[發明專利]一種漏洞安全防御方法、系統及計算機設備

在審

• 申請號: 202110239574.4
• 申請日: 2021-03-04
• 公開（公告）號: CN112883383A
• 公開（公告）日: 2021-06-01
• 發明（設計）人: 王澤智
• 申請（專利權）人: 北京明略昭輝科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/56;G06F21/55
• 代理公司: 青島清泰聯信知識產權代理有限公司 37256
• 代理人: 趙燕

1.一種漏洞安全防御方法，其特征在于，所述漏洞安全防御方法包括如下步驟：

進程掃描步驟，目標機器實時獲取監控系統的高危進程列表，基于所述高危進程列表，所述目標機器掃描自身進程，并將進程掃描結果發送至所述監控系統；

端口掃描步驟，端口掃描機器實時掃描所述目標機器的端口，并將端口掃描結果發送至所述監控系統；

安全防御步驟，基于所述進程掃描結果和所述端口掃描結果，所述監控系統確定所述目標機器的安全狀態，基于所述安全狀態，對所述目標機器進行安全防御。

2.根據權利要求1所述的漏洞安全防御方法，其特征在于，所述漏洞安全防御方法，還包括：

工單預警步驟，當所述目標機器的所述安全狀態為存在漏洞時，則所述監控系統發送預警信息至工單系統，所述工單系統生成安全工單，基于所述安全工單，處理所述目標機器的漏洞，對所述目標機器進行安全防御。

3.根據權利要求2所述的漏洞安全防御方法，其特征在于，所述工單預警步驟中，還包括：

當處理完所述目標機器的漏洞后，所述監控系統確定所述目標機器的所述安全狀態，若所述安全狀態仍為存在漏洞時，則更新所述安全工單，并處理所述目標機器的漏洞，直至所述安全狀態為無漏洞；若所述安全狀態為無漏洞時，則關閉所述工單系統，并存儲所述安全工單的內容至數據庫。

4.根據權利要求3所述的漏洞安全防御方法，其特征在于，所述安全工單的內容包括但不限于：目標機器的詳細信息、目標機器的安全狀態信息及目標機器的用戶。

5.根據權利要求2所述的漏洞安全防御方法，其特征在于，所述漏洞安全防御方法，還包括：

消息提醒步驟，將所述工單預警步驟中的所述安全工單發送至用戶。

6.根據權利要求1所述的漏洞安全防御方法，其特征在于，所述進程掃描步驟中目標機器實時獲取監控系統的高危進程列表，具體包括：

目標機器中的監控agent實時獲取監控系統的高危進程列表。

7.一種漏洞安全防御系統，其特征在于，所述漏洞安全防御系統包括：

進程掃描模塊，用于目標機器實時獲取監控系統的高危進程列表，基于所述高危進程列表，所述目標機器掃描自身進程，并將進程掃描結果發送至所述監控系統；

端口掃描模塊，用于端口掃描機器實時掃描所述目標機器的端口，并將端口掃描結果發送至所述監控系統；

安全防御模塊，用于基于所述進程掃描結果和所述端口掃描結果，所述監控系統確定所述目標機器的安全狀態，基于所述安全狀態，對所述目標機器進行安全防御。

8.根據權利要求7所述的漏洞安全防御系統，其特征在于，所述漏洞安全防御系統，還包括：

工單預警模塊，用于當所述目標機器的所述安全狀態為存在漏洞時，則所述監控系統發送預警信息至工單系統，所述工單系統生成安全工單，基于所述安全工單，處理所述目標機器的漏洞，對所述目標機器進行安全防御。

9.根據權利要求8所述的漏洞安全防御系統，其特征在于，所述工單自動化對接系統，還包括：

消息提醒模塊，用于將所述工單預警模塊中的所述安全工單發送至用戶。

10.一種計算機設備，包括存儲器、處理器以及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求1至6中任一項所述的漏洞安全防御方法。