[发明专利]资产漏洞的识别方法、装置和系统

权利要求书

1.一种资产漏洞的识别方法，其特征在于，应用于漏洞预警平台，包括：

获取待检测资产的资产信息；

将所述资产信息发送给云数据中心，以使所述云数据中心基于所述资产信息对所述待检测资产进行漏洞识别检测，并生成漏洞识别结果，其中，所述云数据中心存储有目标威胁情报数据，所述目标威胁情报数据包括以下至少之一：安全服务提供商上传的威胁情报数据，安全情报组织上传的威胁情报数据和待检测资产所属企业上传的威胁情报数据；

获取所述漏洞识别结果，并基于所述漏洞识别结果生成预警信息。

2.根据权利要求1所述的方法，其特征在于，获取待检测资产的资产信息，包括：

向本地资产信息库发送获取指令，以使所述本地资产信息库基于所述获取指令采集所述待检测资产的属性信息和指纹信息，其中，所述属性信息包括但不限于以下信息：所述待检测资产的名称，所述待检测资产的所属责任人名称，所述指纹信息包括但不限于以下信息：所述待检测资产的出厂厂商名称，所述待检测资产的分类信息，所述待检测资产的操作系统信息；

获取所述属性信息和所述指纹信息，将所述属性信息和所述指纹信息确定为所述资产信息；

其中，所述分类信息包括：一级分类信息和二级分类信息，一级分类包括以下种类：服务器，网络设备，安全设备，二级分类包括以下种类：防火墙，交换机，路由器，数据库。

3.根据权利要求2所述的方法，其特征在于，若所述待检测资产的二级分类为数据库，则所述指纹信息还包括所述待检测资产的类型和版本。

4.根据权利要求1所述的方法，其特征在于，将所述资产信息发送给云数据中心，以使所述云数据中心基于所述资产信息对所述待检测资产进行漏洞识别检测，包括：

将所述资产信息通过所述云数据中心提供的云服务端口发送给所述云数据中心，以使所述云数据中心基于预设漏洞检测程序和所述资产信息对所述待检测资产进漏洞识别检测。

5.根据权利要求1所述的方法，其特征在于，

所述云数据中心用于提供基础设施即服务和平台即服务；

所述云数据中心基于Hadoop框架存储所述目标威胁情报数据。

6.一种资产漏洞的识别装置，其特征在于，所述装置包括：获取单元，发送单元和预警单元，其中，

所述获取单元用于获取待检测资产的资产信息；

所述发送单元用于将所述资产信息发送给云数据中心，以使所述云数据中心基于所述资产信息对所述待检测资产进行漏洞识别检测，并生成漏洞识别结果，其中，所述云数据中心存储有目标威胁情报数据，所述目标威胁情报数据威胁数据包括以下至少之一：安全服务提供商上传的威胁情报数据，安全情报组织上传的威胁情报数据和待检测资产所属企业上传的威胁情报数据；

所述预警单元用于获取所述漏洞识别结果，并基于所述漏洞识别结果生成预警信息。

7.根据权利要求6所述的装置，其特征在于，所述获取单元还用于：

向本地资产信息库发送获取指令，以使所述本地资产信息库基于所述获取指令采集所述待检测资产的属性信息和指纹信息，其中，所述待检测资产的所属责任人名称，所述指纹信息包括但不限于以下信息：所述待检测资产的出厂厂商名称，所述待检测资产的分类信息，所述待检测资产的操作系统信息；

获取所述属性信息和所述指纹信息，将所述属性信息和所述指纹信息确定为所述资产信息；

其中，所述分类信息包括：一级分类信息和二级分类信息，一级分类包括以下种类：服务器，网络设备，安全设备，二级分类包括以下种类：防火墙，交换机，路由器，数据库。

8.根据权利要求7所述的装置，其特征在于，若所述待检测资产的二级分类为数据库，则所述指纹信息还包括所述待检测资产的类型和版本。