[發明專利]資產設備攻擊漏洞修復方法、裝置、設備及存儲介質

在審

• 申請號: 202011457767.9
• 申請日: 2020-12-10
• 公開（公告）號: CN112464249A
• 公開（公告）日: 2021-03-09
• 發明（設計）人: 李樂康;吳國華;吳中華;吳培香;郭祥祥;霍曉陽
• 申請（專利權）人: 北京冠程科技有限公司;河北鐫遠網絡科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京維正專利代理有限公司 11508
• 代理人: 李傳亮

本申請涉及一種資產設備攻擊漏洞修復方法、裝置、設備及存儲介質，屬于計算機網絡安全技術領域，其中，方法包括：通過入侵檢測獲取攻擊者的攻擊語句；將所述攻擊語句與漏洞庫的已知漏洞進行比對，確定攻擊漏洞的級別；若所述攻擊漏洞的級別為普通，則從補丁庫下載對應的補丁文件對所述攻擊漏洞進行修復；判斷漏洞修復是否成功，若否，則將所述攻擊漏洞的級別修改為高級；若所述攻擊漏洞的級別為高級，則生成漏洞修復請求并發送至修復人員。本申請能夠及時修復攻擊漏洞，進而保護資產信息和資產設備的安全。

技術領域

本申請涉及計算機網絡安全技術領域，尤其是涉及一種資產設備攻擊漏洞修復方法、裝置、設備及存儲介質。

背景技術

隨著網絡的普及，計算機的應用越來越廣泛，網絡安全問題也越來越嚴峻。由于計算機系統存在漏洞，這些漏洞很容易被不法分子和黑客利用，通過植入木馬、病毒等方式來攻擊或控制資產設備，從而竊取資產設備中的重要資料和信息，甚至破壞資產設備系統。因此，檢測并修復攻擊漏洞是資產設備和信息保護的一項重要工作。

目前，雖然現有的修復漏洞的產品有很多，但是還有很多未知漏洞沒有被發現，因此當攻擊者通過這些未知漏洞對資產設備進行攻擊時，現有的修復漏洞產品無法及時對漏洞進行修復，難以保障資產設備及信息安全。

發明內容

為了及時修復攻擊漏洞，進而保護資產信息和資產設備的安全，本申請提供一種資產設備攻擊漏洞修復方法、裝置、設備及存儲介質。

第一方面，本申請提供一種資產設備攻擊漏洞修復方法，采用如下的技術方案：

一種資產設備攻擊漏洞修復方法，包括

通過入侵檢測獲取攻擊者的攻擊語句；

將所述攻擊語句與漏洞庫的已知漏洞進行比對，確定攻擊漏洞的級別；

若所述攻擊漏洞的級別為普通，則從補丁庫下載對應的補丁文件對所述攻擊漏洞進行修復；

判斷漏洞修復是否成功，若否，則將所述攻擊漏洞的級別修改為高級；

若所述攻擊漏洞的級別為高級，則生成漏洞修復請求并發送至修復人員。

通過采用上述技術方案，檢測攻擊漏洞是否為新的漏洞即未知漏洞，通過人工修復方式及時地對未知漏洞進行修復，以保護資產信息和資產設備的安全。

可選的，在所述通過入侵檢測獲取攻擊者的攻擊語句之前，還包括：

查詢所述漏洞庫中已知漏洞與所述補丁庫中補丁文件的對應關系；

將查詢到所述對應關系的已知漏洞定義為一級漏洞，并將未查詢到所述對應關系的已知漏洞定義為二級漏洞。

可選的，所述將所述攻擊語句與所述漏洞庫的已知漏洞進行比對，確定攻擊漏洞的級別，包括：

將屬于所述一級漏洞的攻擊漏洞的級別確定為普通；

將屬于所述二級漏洞或不屬于所述已知漏洞的攻擊漏洞的級別確定為高級。

可選的，在所述若所述攻擊漏洞的級別為高級，則生成漏洞修復請求并發送至修復人員之后，還包括：

等待接收所述修復人員返回的修復反饋信息；

當接收到的所述修復反饋信息包含所述級別為高級的攻擊漏洞對應的補丁文件時，若該攻擊漏洞不屬于所述已知漏洞，則將該攻擊漏洞定義為所述一級漏洞，若該攻擊漏洞屬于所述二級漏洞，則將該攻擊漏洞修改為所述一級漏洞；

當接收到的所述修復反饋信息為修復失敗信息時，若所述級別為高級的攻擊漏洞不屬于所述已知漏洞，則將該攻擊漏洞定義為所述二級漏洞。

通過采用上述技術方案，根據修復人員返回的補丁文件對級別為高級的攻擊漏洞所屬漏洞性質進行相應改變，便于后續檢測出相同的攻擊漏洞時，可以直接通過修復人員返回的補丁文件進行自動修復。

可選的，在所述若所述攻擊漏洞的級別為高級，則生成漏洞修復請求并發送至修復人員之后，還包括：