[发明专利]版本漏洞库组织的方法和装置

说明书

本发明提供了一种版本漏洞库组织的方法和装置，涉及网络安全的技术领域，包括：获取待查询软件的信息，其中，待查询软件的信息包括：待查询软件名称和待查询软件版本号；然后，基于待查询软件的信息在版本漏洞库中查询待查询软件的版本漏洞信息，其中，版本漏洞库为用于查询指定软件名称的指定软件版本号的漏洞信息的数据库，利用本发明方法查询指定软件产品特定版本的漏洞，运维人员只需要维护一个版本漏洞库即可，既省时又省力，缓解了现有技术中为查询软件版本漏洞，运维工作存在的费时又费力的技术问题。

技术领域

本发明涉及网络安全的技术领域，尤其是涉及一种版本漏洞库组织的方法和装置。

背景技术

目前，软件应用市场上的软件种类越来越多，为了提升软件的性能，各种软件都会不定期的发布新的版本，用来修复旧版本存在的一些漏洞和新增软件功能，所以软件版本号是软件版本的重要标志，为了给漏洞修复工作提供有效支持，利用软件版本号快速定位漏洞数据就显得尤为重要。

现有技术中，运维人员可以利用编程语言针为每个软件产品编写相应的漏洞查询脚本，进而支持查询各种软件的每个版本的漏洞，但是鉴于软件种类众多，且软件版本号的定义方式也不是统一的，运维人员就需要同时维护多个脚本，费时又费力。

综上所述，现有技术中为查询软件版本漏洞，运维工作存在费时又费力的技术问题。

发明内容

本发明的目的在于提供一种版本漏洞库组织的方法和装置，以缓解现有技术中为查询软件版本漏洞，运维工作存在的费时又费力的技术问题。

第一方面，本发明实施例提供一种版本漏洞库组织的方法，包括：获取待查询软件的信息，其中，所述待查询软件的信息包括：待查询软件名称和待查询软件版本号；基于所述待查询软件的信息在版本漏洞库中查询所述待查询软件的版本漏洞信息，其中，所述版本漏洞库为用于查询指定软件名称的指定软件版本号的漏洞信息的数据库。

在可选的实施方式中，所述版本漏洞库包括：筛选逻辑表、漏洞筛选信息表和漏洞信息表；所述筛选逻辑表为筛选逻辑索引和筛选逻辑的对应关系表；所述漏洞筛选信息表为每个软件的漏洞索引与筛选逻辑索引的对应关系表，且所述漏洞筛选信息表包括满足每个漏洞索引对应的筛选逻辑的条件信息；所述漏洞信息表为漏洞索引与漏洞详细信息的对应关系表。

在可选的实施方式中，基于所述待查询软件的信息在版本漏洞库中查询所述待查询软件的版本漏洞信息，包括：基于所述待查询软件名称、所述漏洞筛选信息表和所述筛选逻辑表确定查询漏洞索引的SQL查询语句；基于所述漏洞筛选信息表、所述待查询软件版本号和所述SQL查询语句确定所述待查询软件的所有漏洞索引；基于所述所有漏洞索引和漏洞信息表确定所述待查询软件的漏洞信息。

在可选的实施方式中，基于所述待查询软件名称、所述漏洞筛选信息表和所述筛选逻辑表确定用于查询漏洞索引的SQL查询语句，包括：基于所述待查询软件名称在所述漏洞筛选信息表中查询所述待查询软件的所有筛选逻辑索引；基于所述所有筛选逻辑索引和所述筛选逻辑表确定所述待查询软件的所有筛选逻辑；基于所述所有筛选逻辑确定向所述漏洞筛选信息表查询漏洞索引的SQL查询语句。

在可选的实施方式中，基于所述漏洞筛选信息表、所述待查询软件版本号和所述SQL查询语句确定所述待查询软件的所有漏洞索引，包括：将所述待查询软件版本号和所述SQL查询语句进行绑定，得到绑定后的SQL查询语句；利用所述绑定后的SQL查询语句向所述漏洞筛选信息表查询所述待查询软件的所有漏洞索引。

在可选的实施方式中，所述筛选逻辑包括对软件版本号的处理逻辑和软件版本号的比较逻辑。

在可选的实施方式中，所述SQL查询语句为group_concat的形式。