[發明專利]一種資產普查與安全檢測方法、裝置及終端設備

在審

• 申請號: 202011517373.8
• 申請日: 2020-12-21
• 公開（公告）號: CN112671609A
• 公開（公告）日: 2021-04-16
• 發明（設計）人: 韓楊;張提;劉思堯
• 申請（專利權）人: 哈爾濱工大天創電子有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 白兆鋒

1.一種資產普查與安全檢測方法，其特征在于，包括：

對目標工業控制系統內的互聯網資產進行檢測，根據檢測結果生成互聯網資產列表；

對所述互聯網資產列表中的每項互聯網資產進行漏洞檢測，獲得檢測到的漏洞；

對所述漏洞進行驗證，確定待修補漏洞，并生成漏洞檢測報告；

根據所述互聯網資產列表和所述漏洞檢測報告生成資產普查報告并顯示。

2.如權利要求1所述的資產普查與安全檢測方法，其特征在于，所述對所述漏洞進行驗證，確定待修補漏洞，并生成漏洞檢測報告之后，還包括：

根據預設資源庫確定與每項漏洞對應的修復方法。

3.如權利要求2所述的資產普查與安全檢測方法，其特征在于，所述根據所述互聯網資產列表和所述漏洞檢測報告生成資產普查報告并顯示，包括：

根據所述互聯網資產列表、所述漏洞檢測報告及與每項漏洞對應的修復方法，生成所述資產普查報告并顯示。

4.如權利要求2所述的資產普查與安全檢測方法，其特征在于，所述根據所述互聯網資產列表和所述漏洞檢測報告生成資產普查報告并顯示之后，還包括：

獲取漏洞修復指令，根據所述修復方法在預先存儲資源庫中獲取對應的修復補??；

根據所述修復補丁修復對應的漏洞。

5.如權利要求1所述的資產普查與安全檢測方法，其特征在于，所述根據所述互聯網資產列表和所述漏洞檢測報告生成資產普查報告并顯示之后，還包括：

在接收到操作指令時，解析所述操作指令；

根據所述操作指令對互聯網資產列表執行對應的操作。

6.一種資產普查與安全檢測裝置，其特征在于，包括：

資產檢測模塊，用于對目標工業控制系統內的互聯網資產進行檢測，根據檢測結果生成互聯網資產列表；

漏洞檢測模塊，用于對所述互聯網資產列表中的每項互聯網資產進行漏洞檢測，獲得檢測到的漏洞；

驗證模塊，用于對所述漏洞進行驗證，確定待修補漏洞，并生成漏洞檢測報告；

生成模塊，用于根據所述互聯網資產列表和所述漏洞檢測報告生成資產普查報告并顯示。

7.如權利要求6所述的資產普查與安全檢測裝置，其特征在于，所述裝置，還包括：

確定模塊，用于根據預設資源庫確定與每項漏洞對應的修復方法。

8.如權利要求7所述的資產普查與安全檢測裝置，其特征在于，所述生成模塊，包括：

生成單元，用于根據所述互聯網資產列表、所述漏洞檢測報告及與每項漏洞對應的修復方法，生成所述資產普查報告并顯示。

9.一種終端設備，包括存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求1至5任一項所述的方法。

10.一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至5任一項所述的方法。