[发明专利]一种终端漏洞修复方法、系统及相关组件

说明书

本申请公开了一种终端漏洞修复方法，应用于与终端设备连接的管理端，所述终端漏洞修复方法包括：获取所有所述终端设备的漏洞信息，并确定每一所述漏洞信息对应的漏洞补丁包；判断所述管理端的数据库中是否存储所述漏洞补丁包；若是，则将所述漏洞补丁包传输至对应的终端设备，以便所述终端设备修复终端漏洞。本申请能够提高了终端漏洞修复效率。本申请还公开了一种终端漏洞修复系统、一种计算机可读存储介质及一种电子设备，具有以上有益效果。

技术领域

本发明涉及信息安全技术领域，特别涉及一种终端漏洞修复方法、系统、一种计算机可读存储介质及一种电子设备。

背景技术

终端漏洞的修复是提升终端设备安全等级的有效手段，相关技术中终端漏洞修复的方案为，各个终端设备根据自身存在的漏洞从外网下载相应的漏洞补丁包进行修复。

但是，当存在大量终端设备同时从指定网络服务器下载漏洞补丁包时，将会导致网络服务器压力过大，无法及时下载漏洞补丁包，导致终端漏洞修复效率低下。

因此，如何提高终端漏洞修复效率是本领域技术人员目前需要解决的技术问题。

发明内容

本申请的目的是提供一种终端漏洞修复方法、系统、一种计算机可读存储介质及一种电子设备，能够提高终端漏洞修复效率。

为解决上述技术问题，本申请提供一种终端漏洞修复方法，应用于与终端设备连接的管理端，该终端漏洞修复方法包括：

获取所有所述终端设备的漏洞信息，并确定每一所述漏洞信息对应的漏洞补丁包；

判断所述管理端的数据库中是否存储所述漏洞补丁包；

若是，则将所述漏洞补丁包传输至对应的终端设备，以便所述终端设备修复终端漏洞。

可选的，获取所有所述终端设备的漏洞信息包括：

向所有所述终端设备发送漏洞扫描指令；

接收所述终端设备返回的漏洞信息；其中，所述漏洞信息为所述终端设备根据所述漏洞扫描指令生成的信息。

可选的，还包括：

当接收到目标终端设备返回的漏洞扫描失败信息时，在延时预设时长后向所述目标终端设备发送所述漏洞扫描指令。

可选的，当所述管理端的数据库中未存储所述漏洞补丁包时，还包括：

从外网下载所述漏洞补丁包；

将所述漏洞补丁包存储至所述数据库；

将所述漏洞补丁包传输至对应的终端设备，以便所述终端设备修复终端漏洞。

可选的，还包括：

记录所述数据库中每一漏洞补丁包的传输次数N和每一次传输的时间点t_i；

利用优先级计算公式计算每一所述漏洞补丁包的优先级Y；

当所述数据库的当前剩余存储空间小于或等于预设空间大小时，按照所述优先级Y从低到高的顺序删除所述漏洞补丁包，以使当前剩余存储空间大于所述预设空间大小；

其中，所述优先级计算公式为t₀为当前时间点，α为第一预设参数，β为第二预设参数。

可选的，当所述管理端的数据库中未存储所述漏洞补丁包时，还包括：

向所述终端设备返回提示信息，以便控制所述终端设备通过第三端下载的方式下载所述漏洞补丁包。

可选的，在将所述漏洞补丁包传输至对应的终端设备之后，还包括：