[发明专利]网络安全管理方法及装置

权利要求书

1.一种网络安全管理方法，其特征在于，包括：

获取IT设备的设备信息，所述设备信息包括操作系统信息、数据库信息或者中间件信息；

从网安知识库中查找所述IT设备的设备信息对应的网络安全漏洞，所述网安知识库中存储有各设备信息对应的网络安全漏洞；

根据所述IT设备的设备信息对应的网络安全漏洞，对所述IT设备进行网络安全管理。

2.根据权利要求1所述的网络安全管理方法，其特征在于，所述从网安知识库中查找所述IT设备的设备信息对应的网络安全漏洞，包括：

确定所述各设备信息中，与所述IT设备的设备信息一致的第一设备信息；

从网安知识库中查找所述第一设备信息对应的网络安全漏洞，作为所述IT设备的设备信息对应的网络安全漏洞。

3.根据权利要求1所述的网络安全管理方法，其特征在于，所述方法还包括：

接收用户的信息查询请求，所述信息查询请求包括待查询IT设备的标识；

验证所述用户是否为已授权用户，若是，则获取所述待查询IT设备对应的网络安全漏洞并返给所述用户，否则，向所述用户返回拒绝查询响应。

4.根据权利要求3所述的网络安全管理方法，其特征在于，所述信息查询请求还包括所述用户的身份信息；所述验证所述用户是否为已授权用户，包括：

将所述用户的身份信息与已授权用户的身份信息进行对比；

若所述用户的身份信息与任一已授权用户的身份信息一致，则判定所述用户为已授权用户，否则，判定所述用户为未授权用户。

5.根据权利要求1-4中任一项所述的网络安全管理方法，其特征在于，所述获取IT设备的设备信息，包括：

通过扫描所述IT设备的二维码，获取所述IT设备的设备标识；

从设备信息库中查找出所述IT设备的设备信息，所述设备信息库存储有各设备标识对应的设备信息，所述IT设备的设备信息为所述IT设备的设备标识对应的设备信息。

6.一种网络安全管理装置，其特征在于，包括：

获取模块，用于获取IT设备的设备信息，所述设备信息包括操作系统信息、数据库信息或者中间件信息；

查找模块，用于从网安知识库中查找所述IT设备的设备信息对应的网络安全漏洞，所述网安知识库中存储有各设备信息对应的网络安全漏洞；

管理模块，用于根据所述IT设备的设备信息对应的网络安全漏洞，对所述IT设备进行网络安全管理。

7.根据权利要求6所述的网络安全管理装置，其特征在于，所述查找模块，包括：

确定单元，用于确定所述各设备信息中，与所述IT设备的设备信息一致的第一设备信息；

第一查找单元，用于从网安知识库中查找所述第一设备信息对应的网络安全漏洞，作为所述IT设备的设备信息对应的网络安全漏洞。

8.根据权利要求6所述的网络安全管理装置，其特征在于，所述装置还包括：

接收模块，用于接收用户的信息查询请求，所述信息查询请求包括待查询IT设备的标识；

验证模块，用于验证所述用户是否为已授权用户，若是，则获取所述待查询IT设备对应的网络安全漏洞并返给所述用户，否则，向所述用户返回拒绝查询响应。

9.根据权利要求8所述的网络安全管理装置，其特征在于，所述信息查询请求还包括所述用户的身份信息；所述验证模块，包括：

对比单元，用于将所述用户的身份信息与已授权用户的身份信息进行对比；

判定模块，用于若所述用户的身份信息与任一已授权用户的身份信息一致，则判定所述用户为已授权用户，否则，判定所述用户为未授权用户。

10.根据权利要求6-9中任一项所述的网络安全管理装置，其特征在于，所述获取模块，包括：

扫描单元，用于通过扫描所述IT设备的二维码，获取所述IT设备的设备标识；

第二查找单元，用于从设备信息库中查找出所述IT设备的设备信息，所述设备信息库存储有各设备标识对应的设备信息，所述IT设备的设备信息为所述IT设备的设备标识对应的设备信息。