[發明專利]一種漏洞上報方法及裝置

有效

• 申請號: 202010764872.0
• 申請日: 2020-07-31
• 公開（公告）號: CN111935121B
• 公開（公告）日: 2022-04-26
• 發明（設計）人: 劉德森
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京金信知識產權代理有限公司 11225
• 代理人: 韓岳松

1.一種漏洞上報方法，其特征在于，包括：

接收對目標對象的掃描指令；

在掃描到漏洞的情況下，基于當前信息指紋判斷所述漏洞是否滿足指紋規則；

當不滿足指紋規則時，將所述漏洞發送至待決策隊列；

當掃描到新的信息指紋時，基于當前信息指紋判斷所述待決策隊列中是否存在滿足指紋規則的漏洞；

當所述待決策隊列中存在滿足指紋規則的目標漏洞時，將所述目標漏洞上報。

2.如權利要求1所述的方法，其特征在于，當掃描到新的信息指紋時，所述方法還包括：

基于當前信息指紋判斷所述待決策隊列中是否存在誤報的漏洞；

當所述待決策隊列中存在誤報的漏洞時，將所述誤報的漏洞從所述待決策隊列中刪除。

3.如權利要求1所述的方法，其特征在于，所述方法還包括：

獲取當前信息指紋的類別；

根據所述當前信息指紋的類別確定各項當前信息指紋的級別。

4.如權利要求3所述的方法，其特征在于，所述基于當前信息指紋判斷所述漏洞是否滿足指紋規則，包括：

判斷所述當前信息指紋中是否存在與所述漏洞關聯的信息指紋；

當存在與所述漏洞關聯的信息指紋時，判斷與所述漏洞關聯的信息指紋的級別是否滿足預設條件；

當與所述漏洞關聯的信息指紋的級別滿足預設條件時，確定所述漏洞滿足指紋規則。

5.如權利要求4所述的方法，其特征在于，所述判斷所述當前信息指紋中是否存在與所述漏洞關聯的信息指紋，包括：

獲取預設的漏洞數據庫，所述漏洞數據庫用于存儲漏洞與信息指紋之間的對應關系；

將所述當前信息指紋與所述漏洞數據庫進行匹配，以判斷所述漏洞是否與所述當前信息指紋中的至少一項信息指紋關聯。

6.如權利要求2所述的方法，其特征在于，所述基于當前信息指紋判斷所述待決策隊列中是否存在誤報的漏洞，包括：

判斷當前信息指紋中是否存在用于表征待決策隊列中的至少一個漏洞已被修復的信息指紋；

當存在用于表征所述待決策隊列中的至少一個漏洞已被修復的信息指紋時，確定所述待決策隊列中存在誤報的漏洞。

7.一種漏洞上報裝置，其特征在于，包括：

接收模塊，用于接收對目標對象的掃描指令；

第一判斷模塊，用于在掃描到漏洞的情況下，基于當前信息指紋判斷所述漏洞是否滿足指紋規則；

發送模塊，用于當不滿足指紋規則時，將所述漏洞發送至待決策隊列；

第二判斷模塊，用于當掃描到新的信息指紋時，基于當前信息指紋判斷所述待決策隊列中是否存在滿足指紋規則的漏洞；

上報模塊，用于當所述待決策隊列中存在滿足指紋規則的目標漏洞時，將所述目標漏洞上報。

8.如權利要求7所述的裝置，其特征在于，所述裝置還包括：

第三判斷模塊，用于當掃描到新的信息指紋時，基于當前信息指紋判斷所述待決策隊列中是否存在誤報的漏洞；

刪除模塊，用于當所述待決策隊列中存在誤報的漏洞時，將所述誤報的漏洞從所述待決策隊列中刪除。

9.如權利要求7所述的裝置，其特征在于，所述裝置還包括：

獲取模塊，用于獲取當前信息指紋的類別；

確定模塊，用于根據所述當前信息指紋的類別確定各項當前信息指紋的級別。

10.如權利要求9所述的裝置，其特征在于，所述第一判斷模塊，包括：

第一判斷子模塊，用于判斷所述當前信息指紋中是否存在與所述漏洞關聯的信息指紋；

第二判斷子模塊，用于當存在與所述漏洞關聯的信息指紋時，判斷與所述漏洞關聯的信息指紋的級別是否滿足預設條件；

確定子模塊，用于當與所述漏洞關聯的信息指紋的級別滿足預設條件時，確定所述漏洞滿足指紋規則。