[發(fā)明專利]資產(chǎn)設(shè)備攻擊漏洞修復(fù)方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011457767.9
• 申請(qǐng)日: 2020-12-10
• 公開(kāi)（公告）號(hào): CN112464249A
• 公開(kāi)（公告）日: 2021-03-09
• 發(fā)明（設(shè)計(jì)）人: 李樂(lè)康;吳國(guó)華;吳中華;吳培香;郭祥祥;霍曉陽(yáng)
• 申請(qǐng)（專利權(quán)）人: 北京冠程科技有限公司;河北鐫遠(yuǎn)網(wǎng)絡(luò)科技有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 北京維正專利代理有限公司 11508
• 代理人: 李傳亮

1.一種資產(chǎn)設(shè)備攻擊漏洞修復(fù)方法，其特征在于，包括：

通過(guò)入侵檢測(cè)獲取攻擊者的攻擊語(yǔ)句；

將所述攻擊語(yǔ)句與漏洞庫(kù)的已知漏洞進(jìn)行比對(duì)，確定攻擊漏洞的級(jí)別；

若所述攻擊漏洞的級(jí)別為普通，則從補(bǔ)丁庫(kù)下載對(duì)應(yīng)的補(bǔ)丁文件對(duì)所述攻擊漏洞進(jìn)行修復(fù)；

判斷漏洞修復(fù)是否成功，若否，則將所述攻擊漏洞的級(jí)別修改為高級(jí)；

若所述攻擊漏洞的級(jí)別為高級(jí)，則生成漏洞修復(fù)請(qǐng)求并發(fā)送至修復(fù)人員。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述通過(guò)入侵檢測(cè)獲取攻擊者的攻擊語(yǔ)句之前，還包括：

查詢所述漏洞庫(kù)中已知漏洞與所述補(bǔ)丁庫(kù)中補(bǔ)丁文件的對(duì)應(yīng)關(guān)系；

將查詢到所述對(duì)應(yīng)關(guān)系的已知漏洞定義為一級(jí)漏洞，并將未查詢到所述對(duì)應(yīng)關(guān)系的已知漏洞定義為二級(jí)漏洞。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述將所述攻擊語(yǔ)句與所述漏洞庫(kù)的已知漏洞進(jìn)行比對(duì)，確定攻擊漏洞的級(jí)別，包括：

將屬于所述一級(jí)漏洞的攻擊漏洞的級(jí)別確定為普通；

將屬于所述二級(jí)漏洞或不屬于所述已知漏洞的攻擊漏洞的級(jí)別確定為高級(jí)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，在所述若所述攻擊漏洞的級(jí)別為高級(jí)，則生成漏洞修復(fù)請(qǐng)求并發(fā)送至修復(fù)人員之后，還包括：

等待接收所述修復(fù)人員返回的修復(fù)反饋信息；

當(dāng)接收到的所述修復(fù)反饋信息包含所述級(jí)別為高級(jí)的攻擊漏洞對(duì)應(yīng)的補(bǔ)丁文件時(shí)，若該攻擊漏洞不屬于所述已知漏洞，則將該攻擊漏洞定義為所述一級(jí)漏洞，若該攻擊漏洞屬于所述二級(jí)漏洞，則將該攻擊漏洞修改為所述一級(jí)漏洞；

當(dāng)接收到的所述修復(fù)反饋信息為修復(fù)失敗信息時(shí)，若所述級(jí)別為高級(jí)的攻擊漏洞不屬于所述已知漏洞，則將該攻擊漏洞定義為所述二級(jí)漏洞。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，在所述若所述攻擊漏洞的級(jí)別為高級(jí)，則生成漏洞修復(fù)請(qǐng)求并發(fā)送至修復(fù)人員之后，還包括：

當(dāng)接收到的所述修復(fù)反饋信息包含所述級(jí)別為高級(jí)的攻擊漏洞對(duì)應(yīng)的補(bǔ)丁文件時(shí)，根據(jù)所述補(bǔ)丁文件對(duì)所述補(bǔ)丁庫(kù)進(jìn)行更新。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述若所述攻擊漏洞的級(jí)別為高級(jí)，則生成漏洞修復(fù)請(qǐng)求并發(fā)送至修復(fù)人員，還包括：

判斷在預(yù)設(shè)時(shí)間內(nèi)是否接收到所述修復(fù)人員返回的接收反饋信息，若否，則發(fā)出告警并向備選人員發(fā)送緊急修復(fù)請(qǐng)求。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述通過(guò)入侵檢測(cè)獲取攻擊者的攻擊語(yǔ)句之后，還包括：

判斷資產(chǎn)設(shè)備是否遭到破壞和/或資產(chǎn)信息是否泄露，若是，則向維修人員發(fā)送資產(chǎn)維修請(qǐng)求；

在接收到所述維修人員返回的維修反饋信息之后，生成資產(chǎn)維修報(bào)告。

8.一種資產(chǎn)設(shè)備攻擊漏洞修復(fù)裝置，其特征在于，包括：

檢測(cè)模塊，用于通過(guò)入侵檢測(cè)獲取攻擊者的攻擊語(yǔ)句；

確定模塊，用于將所述攻擊語(yǔ)句與漏洞庫(kù)的已知漏洞進(jìn)行比對(duì)，確定攻擊漏洞的級(jí)別；

漏洞修復(fù)模塊，用于若所述攻擊漏洞的級(jí)別為普通，則從補(bǔ)丁庫(kù)下載對(duì)應(yīng)的補(bǔ)丁文件對(duì)所述攻擊漏洞進(jìn)行修復(fù)；

修改模塊，用于判斷漏洞修復(fù)是否成功，若否，則將所述攻擊漏洞的級(jí)別修改為高級(jí)；以及，

修復(fù)請(qǐng)求模塊，用于若所述攻擊漏洞的級(jí)別為高級(jí)，則生成漏洞修復(fù)請(qǐng)求并發(fā)送至修復(fù)人員。

9.一種計(jì)算機(jī)設(shè)備，其特征在于，包括存儲(chǔ)器和處理器，所述存儲(chǔ)器上存儲(chǔ)有能夠被所述處理器加載并執(zhí)行如權(quán)利要求1至7中任一種方法的計(jì)算機(jī)程序。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，存儲(chǔ)有能夠被處理器加載并執(zhí)行如權(quán)利要求1至7中任一種方法的計(jì)算機(jī)程序。