[發明專利]一種車聯網漏洞管理及提交的系統、方法和介質

有效

• 申請號: 202210835313.3
• 申請日: 2022-07-15
• 公開（公告）號: CN115297111B
• 公開（公告）日: 2023-10-24
• 發明（設計）人: 李闖;孫偉;王敬偉;吳戈;蔡艷波
• 申請（專利權）人: 東風汽車集團股份有限公司
• 主分類號: H04L67/10
• 分類號: H04L67/10;H04L67/1095;H04L67/12;H04L67/06;H04L9/40
• 代理公司: 武漢開元知識產權代理有限公司 42104
• 代理人: 俞鴻;邱霖

1.一種車聯網漏洞管理及提交系統，其特征在于，包括第一漏洞管理模塊、漏洞定時提交模塊；

所述第一漏洞管理模塊用于根據用戶的權限通過容器從云服務器上拉取漏洞管理平臺到本地；每個用戶對應一個漏洞管理平臺的鏡像分支，每個用戶只能拉取對應的漏洞管理平臺的鏡像分支；

所述漏洞定時提交模塊用于將本地的漏洞管理平臺填報的漏洞信息自動上傳到云服務器的漏洞管理平臺，云服務器的漏洞管理平臺定時將新增的漏洞信息上傳至規定的漏洞管理平臺。

2.如權利要求1所述的車聯網漏洞管理及提交系統，其特征在于，所述漏洞定時提交模塊還包括漏洞同步管理模塊，用于根據用戶的VPN登錄狀態選擇需要同步上傳到規定的漏洞平臺的漏洞信息。

3.如權利要求2所述的車聯網漏洞管理及提交系統，其特征在于，如果用戶的VPN帳戶為登錄狀態，漏洞定時提交模塊實時提取該用戶填報的新的漏洞信息；所述新的漏洞信息通過漏洞ID號進行比較；如果用戶的VPN帳戶為離線狀態，漏洞定時提交模塊提取最近一次VPN登錄時同步的漏洞數據。

4.如權利要求1所述的車聯網漏洞管理及提交系統，其特征在于，還包括第二漏洞管理模塊，用于管理私有局域網的用戶在本地的漏洞管理平臺上提交的漏洞信息，私有局域網的用戶在本地的漏洞管理平臺上提交的漏洞信息不會自動上傳到云服務器上的漏洞管理平臺。

5.如權利要求4所述的車聯網漏洞管理及提交系統，其特征在于，所述私有局域網的用戶在本地的漏洞管理平臺上提交的漏洞信息如需上傳到云服務器的漏洞管理平臺，需要擁有VPN帳號權限的用戶手動將其上傳。

6.一種如權利要求1所述系統的車聯網漏洞管理及提交方法，其特征在于，包括如下步驟：

步驟1、用戶通過容器從云服務器上拉取漏洞管理平臺到本地；

步驟2、用戶在本地的漏洞管理平臺上進行漏洞信息的填報；

步驟3、將本地的漏洞管理平臺填報的漏洞信息自動上傳到云服務器；云服務器上的漏洞管理平臺定時將新增的漏洞信息上傳至規定的漏洞管理平臺。

7.如權利要求6所述的車聯網漏洞管理及提交方法，其特征在于，所述步驟1中，用戶通過容器拉取到本地的漏洞庫管理平臺之前，需要登錄VPN專網，當用戶登錄VPN時，VPN連接到專網進行一次數據同步，將本地漏洞管理平臺的數據同步到云服務器。

8.如權利要求7所述的車聯網漏洞管理及提交方法，其特征在于，所述步驟2中，用戶在本地的漏洞管理平臺上進行漏洞信息的填報時，所述用戶可以是擁有VPN帳號的用戶，也可以是私有局域網用戶，所述私有局域網用戶在本地的漏洞管理平臺上進行漏洞信息提交，其所填報的漏洞信息不會自動上傳到云服務器。

9.如權利要求7所述的車聯網漏洞管理及提交方法，其特征在于，步驟3中，如果用戶的VPN帳戶為登錄狀態，則在云服務器定時任務執行時實時提取該用戶填報的新的漏洞信息；所述新的漏洞信息通過漏洞ID號進行比較；如果用戶的VPN帳戶為離線狀態，則提取最近一次VPN登錄時同步的漏洞數據；如果用戶的VPN帳戶離線時間超過設定時長，則采取界面彈窗或郵箱通知方式提醒用戶進行漏洞管理平臺登錄。

10.一種非暫態計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求6至9中任一項所述車聯網漏洞管理及提交方法的步驟。