[發明專利]漏洞數據的比較方法、裝置、電子設備以及存儲介質

在審

• 申請號: 202010899296.0
• 申請日: 2020-08-31
• 公開（公告）號: CN112055009A
• 公開（公告）日: 2020-12-08
• 發明（設計）人: 黎惠希
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/57
• 代理公司: 北京開陽星知識產權代理有限公司 11710
• 代理人: 鮑文婷

本公開涉及一種漏洞數據的比較方法、裝置、電子設備以及存儲介質。方法包括：獲取第一漏洞數據組和第二漏洞數據組，第一漏洞數據組和第二漏洞數據組基于不同的漏洞檢測方法對同一對象進行漏洞檢測得到；第一漏洞數據組和第二漏洞數據組均包括多個漏洞數據；漏洞數據包括至少一個標識字段；基于標識字段，將第一漏洞數據組中的各漏洞數據與第二漏洞數據組中的各漏洞數據進行比較，確定僅存在于第一漏洞數據組中的漏洞數據、僅存在于第二漏洞數據組中的漏洞數據以及第一漏洞數據組和第二漏洞數據組共同包括的漏洞數據。其可以實現對不同漏洞檢測方法的檢測結果進行比對，以幫助用戶快速了解各檢測方法能檢測出哪些漏洞，是否存在漏檢情況等。

技術領域

本公開涉及網絡安全技術領域，尤其涉及一種漏洞數據的比較方法、裝置、電子設備以及存儲介質。

背景技術

隨著互聯網世界的不斷發展，技術的不斷更新，軟件和硬件被不斷地生產、使用。在實際中，每個軟硬件中都會存在各種各樣的漏洞。漏洞是在硬件、軟件、協議的具體實現或系統安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統。漏洞的產生是無法感知和不可避免的，但是針對已知的漏洞，可以通過防御技術或漏洞補丁等技術實現漏洞的防御。漏洞的防御的基礎是漏洞檢測。

由于每個商家提供的漏洞防御產品在獲取漏洞來源的途徑和使用防御技術手段的不同，會導致每個商家對同一個產品出現的多個漏洞的檢測能力不同。但是目前缺乏對不同的漏洞防御產品的漏洞檢測能力進行比較的方法，這使得用戶僅通過各商家銷售的漏洞防御產品的產品介紹，能難直觀地對各商家銷售的漏洞防御產品的性能有直觀地了解。

發明內容

為了解決上述技術問題或者至少部分地解決上述技術問題，本公開提供了一種漏洞數據的比較方法、裝置、電子設備以及存儲介質。

第一方面，本公開提供了一種漏洞數據比較方法，包括：

獲取第一漏洞數據組和第二漏洞數據組，所述第一漏洞數據組和所述第二漏洞數據組基于不同的漏洞檢測方法對同一對象進行漏洞檢測得到；所述第一漏洞數據組和所述第二漏洞數據組均包括多個漏洞數據；所述漏洞數據包括至少一個標識字段；

基于所述標識字段，將所述第一漏洞數據組中的各漏洞數據與所述第二漏洞數據組中的各漏洞數據進行比較，確定僅存在于所述第一漏洞數據組中的漏洞數據、僅存在于所述第二漏洞數據組中的漏洞數據以及所述第一漏洞數據組和所述第二漏洞數據組共同包括的漏洞數據。

進一步地，所述標識字段包括漏洞編號、漏洞來源、漏洞詳情以及漏洞原理中的至少一個。

進一步地，所述標識字段包括漏洞編號；

所述漏洞編號包括公共漏洞和暴露編號、國家信息安全漏洞共享平臺編號以及國家信息安全漏洞庫編號中的至少一個。

進一步地，所述基于所述標識字段，將所述第一漏洞數據組中的各漏洞數據與所述第二漏洞數據組中的各漏洞數據進行比較，確定僅存在于所述第一漏洞數據組中的漏洞數據、僅存在于所述第二漏洞數據組中的漏洞數據以及所述第一漏洞數據組和所述第二漏洞數據組共同包括的漏洞數據之后，還包括：

將僅存在于所述第一漏洞數據組中的漏洞數據、僅存在于所述第二漏洞數據組中的漏洞數據以及所述第一漏洞數據組和所述第二漏洞數據組共同包括的漏洞數據均作為比較結果，將所述比較結果輸出。

進一步地，所述將所述比較結果輸出之前，還包括：

對所述比較結果進行驗證；

若驗證通過，將所述比較結果輸出。

進一步地，所述對所述比較結果進行驗證，包括：

從所述第一漏洞數據組中提取樣本漏洞數據；