[发明专利]一种基于漏洞状态的漏洞控制方法

说明书

本发明公开一种基于漏洞状态的漏洞控制方法，其包括步骤：(1)获取漏洞扫描数据；(2)判断漏洞的发现状态是单一发现还是交叉发现；(3)判断漏洞的验证状态是验证成功、未验证、或验证失败；(4)判断漏洞的处置状态是未处理、已加固、误报、或已接受；(5)根据发现状态、验证状态、处置状态这三类状态对漏洞数据进行风险值计算，得出贴近真实网络环境的风险值。本发明在漏洞评估过程中，为每一个漏洞添加了发现状态、验证状态、处置状态三种类型的状态，因此能够根据漏洞状态及真实的网络环境进行动态计算，从而真实地反映出漏洞在网络环境中的风险和危害。

技术领域

本发明涉及信息安全的技术领域，具体地涉及一种基于漏洞状态的漏洞控制方法。

背景技术

目前对于信息资产的漏洞评估和分析，都是通过漏洞扫描器作为检测工具，漏洞可以被检测出来，但是无法对漏洞状态进行有效管控，无法清楚地分析和判断出当前漏洞的状态是什么，无法对其进行完整有效地控制和管理。漏洞分值的计算也是使用CVSS(通用漏洞评估系统)进行定量分析，但是CVSS分值不具备根据漏洞状态及真实的网络环境进行动态计算，无法真实的反映出漏洞在网络环境中的风险和危害。

发明内容

本发明的技术解决问题是：克服现有技术的不足，提供一种基于漏洞状态的漏洞控制方法，其能够根据漏洞状态及真实的网络环境进行动态计算，从而真实地反映出漏洞在网络环境中的风险和危害。

本发明的技术解决方案是：这种基于漏洞状态的漏洞控制方法，其包括以下步骤：

(1)获取漏洞扫描数据；

(2)判断漏洞的发现状态是单一发现还是交叉发现；

(3)判断漏洞的验证状态是验证成功、未验证、或验证失败；

(4)判断漏洞的处置状态是未处理、已加固、误报、或已接受；

(5)根据发现状态、验证状态、处置状态这三类状态对漏洞数据进行风险值计算，得出贴近真实网络环境的风险值。

本发明在漏洞评估过程中，为每一个漏洞添加了发现状态、验证状态、处置状态三种类型的状态，因此能够根据漏洞状态及真实的网络环境进行动态计算，从而真实地反映出漏洞在网络环境中的风险和危害。

附图说明

图1是根据本发明的基于漏洞状态的漏洞控制方法的流程图。

图2示出了根据本发明的判断发现状态的流程图。

图3示出了根据本发明的判断验证状态的流程图。

具体实施方式

如图1所示，这种基于漏洞状态的漏洞控制方法，其包括以下步骤：

(1)获取漏洞扫描数据；

(2)判断漏洞的发现状态是单一发现还是交叉发现；

(3)判断漏洞的验证状态是验证成功、未验证、或验证失败；

(4)判断漏洞的处置状态是未处理、已加固、误报、或已接受；

(5)根据发现状态、验证状态、处置状态这三类状态对漏洞数据进行风险值计算，得出贴近真实网络环境的风险值。

本发明在漏洞评估过程中，为每一个漏洞添加了发现状态、验证状态、处置状态三种类型的状态，因此能够根据漏洞状态及真实的网络环境进行动态计算，从而真实地反映出漏洞在网络环境中的风险和危害。

优选地，如图2所示，所述步骤(2)中判断漏洞是否为异构漏洞扫描器发现的漏洞，是则为交叉发现，否则为单一发现。