[發明專利]漏洞攻擊狀態檢測方法、裝置、計算機設備和存儲介質

在審

• 申請號: 202110790782.3
• 申請日: 2021-07-13
• 公開（公告）號: CN113472803A
• 公開（公告）日: 2021-10-01
• 發明（設計）人: 嚴超敏;范淵;劉博
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/57
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 金無量

1.一種漏洞攻擊狀態檢測方法，其特征在于，包括：

將待檢測流量解析，獲得第一解析數據；

確定所述第一解析數據所對應的資產；

將所述第一解析數據與基礎漏洞特征庫中的基礎漏洞特征進行匹配，若匹配到基礎漏洞特征，則基于匹配到的基礎漏洞特征以及所述第一解析數據所對應的資產生成漏洞攻擊告警信息。

2.根據權利要求1所述的方法，其特征在于，還包括：

將待檢測流量解析，獲得第二解析數據；

確定所述第二解析數據所對應的資產；

根據所述第二解析數據所對應的資產獲取指紋信息，將所述指紋信息與資產指紋識別特征庫中的資產指紋特征進行匹配，若匹配到資產指紋特征，則標記第二解析數據所對應的資產；

基于所述漏洞攻擊告警信息所對應的資產與所述標記的資產，確定漏洞攻擊告警是否成功。

3.根據權利要求2所述的方法，其特征在于，所述基于所述漏洞攻擊告警信息所對應的資產與所述標記的資產，確定漏洞攻擊告警是否成功包括：

若所述漏洞攻擊告警信息所對應的資產與所述標記的資產匹配，則將所述漏洞攻擊告警信息所包含的報文信息與攻擊結果檢測特征庫中的攻擊結果特征進行匹配，若匹配到攻擊結果特征，則標記漏洞攻擊告警成功，若未匹配到攻擊結果特征，則標記漏洞攻擊告警不成功。

4.根據權利要求2所述的方法，其特征在于，還包括:

若所述漏洞攻擊告警信息所對應的資產與所述標記的資產匹配不匹配，則提取出漏洞攻擊告警信息所包含的目的IP地址，并對該目的IP地址所對應的資產進行漏洞探測，若探測出該資產不存在所述漏洞攻擊告警信息相關的漏洞信息，則標記漏洞攻擊結果為失敗。

5.根據權利要求4所述的方法，其特征在于，還包括：

若探測出該資產存在所述漏洞攻擊告警信息相關的漏洞信息，則將所述漏洞攻擊告警信息所包含的報文信息，與攻擊結果檢測特征庫進行匹配，若匹配到攻擊結果特征，則標記漏洞攻擊告警成功，若未匹配到攻擊結果特征，則標記漏洞攻擊告警失敗。

6.一種漏洞攻擊狀態檢測裝置，其特征在于，包括：

第一解析模塊，用于將待檢測流量解析，獲得第一解析數據；

第一確定模塊，用于確定所述第一解析數據所對應的資產；

第一檢測模塊，用于將所述第一解析數據與基礎漏洞特征庫中的基礎漏洞特征進行匹配，若匹配到基礎漏洞特征，則基于匹配到的基礎漏洞特征以及所述第一解析數據所對應的資產生成漏洞攻擊告警信息。

7.根據權利要求6所述的裝置，其特征在于，還包括：

第二解析模塊，用于將待檢測流量解析，獲得第二解析數據；

第二確定模塊，用于確定所述第二解析數據所對應的資產；

第二檢測模塊，用于根據所述第二解析數據所對應的資產獲取指紋信息，將所述指紋信息與資產指紋識別特征庫中的資產指紋特征進行匹配，若匹配到資產指紋特征，則標記第二解析數據所對應的資產；

第四檢測模塊，用于基于所述漏洞攻擊告警信息所對應的資產與所述標記的資產，確定漏洞攻擊告警是否成功。

8.根據權利要求7所述的裝置，其特征在于，所述第一確定模塊具體用于：

若所述漏洞攻擊告警信息所對應的資產與所述標記的資產匹配，則將所述漏洞攻擊告警信息所包含的報文信息與攻擊結果檢測特征庫中的攻擊結果特征進行匹配，若匹配到攻擊結果特征，則標記漏洞攻擊告警成功，若未匹配到攻擊結果特征，則標記漏洞攻擊告警不成功。

9.一種計算機設備，包括存儲器和處理器，所述存儲器存儲有計算機程序，其特征在于，所述處理器執行所述計算機程序時，實現權利要求1至5中任一項所述的方法的步驟。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時，實現權利要求1至5中任一項所述的方法的步驟。