[發(fā)明專利]一種漏洞整改信息檢測(cè)方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202210702297.0
• 申請(qǐng)日: 2022-06-21
• 公開（公告）號(hào): CN115017518A
• 公開（公告）日: 2022-09-06
• 發(fā)明（設(shè)計(jì)）人: 祝萍;龐興隆
• 申請(qǐng)（專利權(quán)）人: 工銀科技有限公司;中國(guó)工商銀行股份有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 董驍毅;葉明川

1.一種漏洞整改信息檢測(cè)方法，其特征在于，所述方法包括：

按照設(shè)置的對(duì)比條件，從圖數(shù)據(jù)庫(kù)中篩選出對(duì)比漏洞掃描圖；

將所述對(duì)比漏洞掃描圖和生成的當(dāng)前漏洞掃描結(jié)果圖進(jìn)行對(duì)比分析，得到漏洞整改結(jié)果。

2.根據(jù)權(quán)利要求1所述的漏洞整改信息檢測(cè)方法，其特征在于，所述對(duì)比條件包括網(wǎng)絡(luò)地址和掃描日期；

所述按照設(shè)置的對(duì)比條件，從圖數(shù)據(jù)庫(kù)中篩選出對(duì)比漏洞掃描圖，包括：

按照所述網(wǎng)絡(luò)地址和掃描日期，從所述圖數(shù)據(jù)庫(kù)中篩選出對(duì)應(yīng)的所述對(duì)比漏洞掃描圖。

3.根據(jù)權(quán)利要求1所述的漏洞整改信息檢測(cè)方法，其特征在于，在所述將所述對(duì)比漏洞掃描圖和生成的當(dāng)前漏洞掃描結(jié)果圖進(jìn)行對(duì)比分析，得到漏洞整改結(jié)果之前，還包括：

向漏洞掃描系統(tǒng)發(fā)送掃描指令、掃描參數(shù)和掃描任務(wù)，使得所述漏洞掃描系統(tǒng)響應(yīng)于所述掃描指令，按照掃描參數(shù)對(duì)所述掃描任務(wù)中的掃描目標(biāo)進(jìn)行漏洞掃描；

接收所述漏洞掃描系統(tǒng)發(fā)送的漏掃結(jié)果報(bào)表；

按照預(yù)設(shè)的圖結(jié)構(gòu)，對(duì)所述漏掃結(jié)果報(bào)表進(jìn)行格式轉(zhuǎn)換，得到當(dāng)前漏洞掃描結(jié)果圖。

4.根據(jù)權(quán)利要求3所述的漏洞整改信息檢測(cè)方法，其特征在于，所述方法還包括：

若所述漏掃結(jié)果報(bào)表為空表，向所述漏洞掃描系統(tǒng)發(fā)送終止指令，使得所述漏洞掃描系統(tǒng)終止對(duì)所述掃描目標(biāo)的漏洞掃描。

5.根據(jù)權(quán)利要求4所述的漏洞整改信息檢測(cè)方法，其特征在于，在所述向所述漏洞掃描系統(tǒng)發(fā)送終止指令，使得所述漏洞掃描系統(tǒng)終止對(duì)所述掃描目標(biāo)的漏洞掃描之后，還包括：

向所述漏洞掃描系統(tǒng)發(fā)送刪除指令，使得所述漏洞掃描系統(tǒng)刪除所述掃描任務(wù)。

6.根據(jù)權(quán)利要求1所述的漏洞整改信息檢測(cè)方法，其特征在于，所述對(duì)比漏洞掃描圖包括對(duì)比漏洞編號(hào)，所述當(dāng)前漏洞掃描結(jié)果圖包括當(dāng)前漏洞編號(hào)；

所述將所述對(duì)比漏洞掃描圖和生成的當(dāng)前漏洞掃描結(jié)果圖進(jìn)行對(duì)比分析，得到漏洞整改結(jié)果，包括：

將所述當(dāng)前漏洞編號(hào)與所述對(duì)比漏洞編號(hào)進(jìn)行匹配；

將匹配成功的漏洞編號(hào)對(duì)應(yīng)的漏洞確定為未整改漏洞；

將匹配失敗的漏洞編號(hào)對(duì)應(yīng)的漏洞確定為新增漏洞；

將所述對(duì)比漏洞編號(hào)與所述當(dāng)前漏洞編號(hào)進(jìn)行匹配；

將匹配失敗的漏洞編號(hào)對(duì)應(yīng)的漏洞確定為已整改漏洞；

根據(jù)所述未整改漏洞、新增漏洞和已整改漏洞，生成漏洞整改結(jié)果。

7.根據(jù)權(quán)利要求1所述的漏洞整改信息檢測(cè)方法，其特征在于，在所述將所述對(duì)比漏洞掃描圖和生成的當(dāng)前漏洞掃描結(jié)果圖進(jìn)行對(duì)比分析，得到漏洞整改結(jié)果之后，還包括：

對(duì)所述漏洞整改結(jié)果進(jìn)行可視化展示。

8.根據(jù)權(quán)利要求1所述的漏洞整改信息檢測(cè)方法，其特征在于，在所述將所述對(duì)比漏洞掃描圖和生成的當(dāng)前漏洞掃描結(jié)果圖進(jìn)行對(duì)比分析，得到漏洞整改結(jié)果之后，還包括：

接收用戶輸入的漏洞處理信息，所述漏洞處理信息包括處理節(jié)點(diǎn)和處理意見；

將所述漏洞整改結(jié)果流轉(zhuǎn)至所述處理節(jié)點(diǎn)，以供所述處理節(jié)點(diǎn)按照所述處理意見對(duì)漏洞進(jìn)行處理。

9.一種漏洞整改信息檢測(cè)裝置，其特征在于，所述裝置包括：

篩選單元，用于按照設(shè)置的對(duì)比條件，從圖數(shù)據(jù)庫(kù)中篩選出對(duì)比漏洞掃描圖；

對(duì)比分析單元，用于將所述對(duì)比漏洞掃描圖和生成的當(dāng)前漏洞掃描結(jié)果圖進(jìn)行對(duì)比分析，得到漏洞整改結(jié)果。

10.一種計(jì)算機(jī)可讀介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，該程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至8任一項(xiàng)所述的漏洞整改信息檢測(cè)方法。

11.一種計(jì)算機(jī)設(shè)備，包括存儲(chǔ)器和處理器，所述存儲(chǔ)器用于存儲(chǔ)包括程序指令的信息，所述處理器用于控制程序指令的執(zhí)行，其特征在于，所述程序指令被處理器加載并執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1至8任一項(xiàng)所述的漏洞整改信息檢測(cè)方法。