[发明专利]一种修复漏洞的信息的获取方法及补丁处理系统

说明书

本申请提供一种漏洞修复的信息的获取方法及补丁处理系统，通过建立业务系统的镜像，使用补丁修复镜像的漏洞，并记录信息，该信息为镜像中运行的进程和/或镜像的参数，因补丁修复漏洞导致的变更的信息。可见，通过在业务系统的镜像中使用补丁修复漏洞，真实模拟业务系统中使用补丁修复漏洞的过程，从记录的信息中，获悉镜像中运行的进程和镜像的参数所发生的变化，进一步确定得出使用补丁修复漏洞后会对业务系统造成的影响。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种修复漏洞的信息的获取方法及补丁处理系统。

背景技术

目前很多企业为了提高业务系统的安全性，都会对业务系统开展系统漏洞扫描，并对发现的系统漏洞使用补丁升级。

因为使用补丁修复漏洞，对于业务系统的影响未知，所以，增加了业务系统的运行风险。

发明内容

本申请提供了一种修复漏洞的信息的获取方法及补丁处理系统，目的在于解决的因使用补丁修复漏洞，对于业务系统造成的影响无法预知的问题。

为了实现上述目的，本申请提供了以下技术方案：

一种修复漏洞的信息的获取方法，包括：

建立业务系统的镜像；

使用补丁修复所述镜像的漏洞；

记录信息，所述信息为所述镜像中运行的进程和/或所述镜像的参数，因所述补丁修复所述漏洞导致的变更的信息。

可选的，在上述修复漏洞的信息的获取方法中，在所述使用补丁修复所述镜像的漏洞之前，还包括：

从预设的补丁库下载并存储所述补丁。

可选的，在上述修复漏洞的信息的获取方法中，还包括：

基于检索信息，展示所述检索信息匹配的补丁的信息。

可选的，所述使用补丁修复所述镜像的漏洞，包括：

查找所述镜像的漏洞；

从所述补丁中查找目标补丁，所述目标补丁为用于修复所述漏洞的补丁；

使用所述目标补丁，修复所述镜像的漏洞。

可选的，在上述修复漏洞的信息的获取方法中，在所述使用补丁修复所述镜像的漏洞之前，还包括：

检测所述补丁的安全性；

所述使用补丁修复所述镜像的漏洞，包括：

使用安全性检测通过的补丁，修复所述镜像的漏洞。

可选的，在上述修复漏洞的信息的获取方法中，所述记录信息，包括：

记录对应关系，所述对应关系包括任意一条变更的信息，以及导致该变更的信息生成的补丁的对应关系。

一种补丁处理系统，包括：

镜像创建单元，用于建立业务系统的镜像；

修复单元，用于使用补丁修复所述镜像的漏洞；

记录单元，用于记录信息，所述信息为所述镜像中运行的进程和/或所述镜像的参数，因所述补丁修复所述漏洞导致的变更的信息。

可选的，在上述补丁处理系统中，还包括：存储单元，用于从预设的补丁库下载并存储所述补丁。

可选的，在上述补丁处理系统中，还包括：检索单元，用于基于检索信息，展示所述检索信息匹配的补丁的信息。

可选的，在上述补丁处理系统中，还包括：检测单元，用于检测所述补丁的安全性。