[发明专利]一种资产弱点的管理装置

权利要求书

1.一种资产弱点的管理装置，其特征在于，所述装置包括：

资产弱点识别单元，用于识别资产的弱点；

资产弱点状态管理单元，用于对所述资产弱点以及其各种状态进行管理；

资产弱点状态存储单元，用于存储所述资产弱点及其各种状态。

2.如权利要求1所述的资产弱点的管理装置，其特征在于，所述资产弱点的各种状态包括：

新发现、确认、误报、已防范、已消除和重现。

3.如权利要求2所述的资产弱点的管理装置，其特征在于，所述资产弱点状态管理单元通过状态机对所述资产弱点的各种状态进行管理。

4.如权利要求3所述的资产弱点的管理装置，其特征在于，处于新发现状态的弱点经过确认，如果弱点存在，则所述资产弱点状态管理单元控制弱点状态由当前的新发现状态变迁为确认状态；如果弱点不存在，则所述资产弱点状态管理单元控制弱点状态由当前的新发现状态变迁为误报状态。

5.如权利要求3所述的资产弱点的管理装置，其特征在于，处于确认状态的资产弱点，经过修复后，则所述资产弱点状态管理单元控制弱点状态由当前的确认状态变迁为已消除状态；如果无法修复或者由于业务需要未修复，但采取了针对该弱点的防御措施，使得利用该弱点的威胁无法实现，则所述资产弱点状态管理单元控制弱点状态由当前的确认状态变迁为已防范状态。

6.如权利要求3所述的资产弱点的管理装置，其特征在于，处于已消除状态的资产弱点，由于资产所处的环境发生变化，在资产弱点的识别过程中再次发现该弱点，则所述资产弱点状态管理单元控制弱点状态由当前的已消除状态变迁为重现状态。

7.如权利要求3所述的资产弱点的管理装置，其特征在于，处于已防范状态的资产弱点，由于资产所处的环境发生变化，在资产弱点的识别过程中再次发现该弱点，则所述资产弱点状态管理单元控制弱点状态由当前的已防范状态变迁为重现状态。

8.如权利要求3所述的资产弱点的管理装置，其特征在于，对处于重现状态的资产弱点，需再次对该弱点进行确认，如果发现该弱点确实存在，则所述资产弱点状态管理单元控制弱点状态由当前的重现状态变迁为确认状态；如果经过确认，该资产弱点并不存在，则所述资产弱点状态管理单元控制弱点状态由当前的重现状态变迁为误报状态。