[发明专利]漏洞检测方法及装置

说明书

本申请公开了一种漏洞检测方法及装置。其中，该方法包括：利用预先设置的漏洞检测条件，扫描被检测程序的反编译语句；在扫描反编译语句的过程中，若匹配到漏洞检测条件的起始条件，则获取起始条件所属的程序漏洞的漏洞信息，其中，漏洞信息中记录有程序漏洞的漏洞特征；根据漏洞信息记录的漏洞特征，在反编译语句中进行特征查找，得到与漏洞特征匹配的查找结果；根据查找结果确定被检测程序中是否存在程序漏洞。本申请解决了现有技术中漏洞检测准确率较低的技术问题。

技术领域

本申请涉及计算机领域，具体而言，涉及一种漏洞检测方法及装置。

背景技术

漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测(渗透攻击)行为。通常，漏洞扫描系统会根据待检测的漏洞制定对应的漏洞检测规则，漏洞扫描系统中扫描引擎的能力越强，其能够制定的漏洞检测规则也就越复杂。目前，若通过较为常用的漏洞检测规则定义方法(如文本方法)制定漏洞检测规则，则该漏洞检测规则在面对复杂漏洞或未知漏洞时检测效果较差，从而导致漏洞检测的准确性不高。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种漏洞检测方法及装置，以至少解决现有技术中漏洞检测准确率较低的技术问题。

根据本申请实施例的一个方面，提供了一种漏洞检测方法，包括：利用预先设置的漏洞检测条件，扫描被检测程序的反编译语句；在扫描反编译语句的过程中，若匹配到漏洞检测条件的起始条件，则获取起始条件所属的程序漏洞的漏洞信息，其中，漏洞信息中记录有程序漏洞的漏洞特征；根据漏洞信息记录的漏洞特征，在反编译语句中进行特征查找，得到与所述漏洞特征匹配的查找结果；根据查找结果确定被检测程序中是否存在程序漏洞。

根据本申请实施例的另一方面，还提供了一种漏洞检测装置，包括：扫描单元，用于利用预先设置的漏洞检测条件，扫描被检测程序的反编译语句；第一获取单元，用于在扫描反编译语句的过程中，若匹配到漏洞检测条件的起始条件，则获取起始条件所属的程序漏洞的漏洞信息，其中，漏洞信息中记录有程序漏洞的漏洞特征；查找单元，用于根据漏洞信息记录的漏洞特征，在反编译语句中进行特征查找，得到与所述漏洞特征匹配的查找结果；确定单元，用于根据查找结果确定被检测程序中是否存在程序漏洞。

在本申请实施例中，采用利用预先设置的漏洞检测条件，扫描被检测程序的反编译语句；在扫描反编译语句的过程中，若匹配到漏洞检测条件的起始条件，则获取起始条件所属的程序漏洞的漏洞信息，其中，漏洞信息中记录有程序漏洞的漏洞特征；根据漏洞信息记录的漏洞特征，在反编译语句中进行特征查找，得到与所述漏洞特征匹配的查找结果；根据查找结果确定被检测程序中是否存在程序漏洞的方式，通过预先设置的漏洞检测条件扫描被检测程序的反编译语句，并在匹配到该漏洞检测条件的起始条件时获取该起始条件所属的程序漏洞的漏洞信息，以及对该漏洞信息中的漏洞特征进行特征查找，达到了根据特征查找后所得到的查找结果确定被检测程序中是否存在程序漏洞，从而实现了提高漏洞检测的准确率和灵活性、增强可检测对象的覆盖度的技术效果，进而解决了现有技术中漏洞检测准确率较低的技术问题。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本申请实施例的一种漏洞检测方法的计算机终端的硬件结构框图；

图2是根据本申请实施例的一种可选的漏洞检测方法的流程示意图；

图3是根据本申请实施例的另一种可选的漏洞检测方法的流程示意图；

图4是根据本申请实施例的又一种可选的漏洞检测方法的流程示意图；