[发明专利]一种漏洞处理方法及相关设备

权利要求书

1.一种漏洞处理方法，其特征在于，包括：

主机设备获取第一漏洞标识，所述第一漏洞标识用于指示所述主机设备上安装的第一应用软件中存在第一漏洞；

所述主机设备根据所述第一漏洞标识获取所述第一漏洞的补丁描述信息，所述补丁描述信息用于描述补丁程序被计算机安装后计算机软件运行环境的特点；

所述主机设备根据所述第一漏洞的补丁描述信息以及所述主机设备当前的软件运行环境，确定所述主机设备是否已安装所述第一漏洞对应的补丁程序；

所述主机设备根据所述主机设备是否已安装所述补丁程序的确定结果，确定所述第一漏洞的风险。

2.根据权利要求1所述的漏洞处理方法，其特征在于，所述主机设备根据所述主机设备是否已安装所述补丁程序的确定结果，确定所述第一漏洞的风险包括：

如果所述确定结果为所述主机设备已安装所述补丁程序，则所述主机设备确定所述第一漏洞对应低风险值，所述低风险值指示风险低于警示阈值。

3.根据权利要求1所述的漏洞处理方法，其特征在于，所述主机设备根据所述主机设备是否已安装所述补丁程序的确定结果，确定所述第一漏洞的风险包括：

如果所述确定结果为所述主机设备未安装所述补丁程序，则所述主机设备确定所述第一漏洞对应高风险值，所述高风险值指示风险高于警示阈值。

4.根据权利要求1至3中任一项所述的漏洞处理方法，其特征在于，所述主机设备根据所述第一漏洞的补丁描述信息以及所述主机设备当前的软件运行环境，确定所述主机设备是否已安装所述补丁程序，包括：

如果所述主机设备当前的软件运行环境具有所述第一漏洞的补丁描述信息所描述的特点，则所述主机设备确定所述主机设备已安装所述补丁程序；

如果所述主机设备当前的软件运行环境不具有所述第一漏洞的补丁描述信息所描述的特点，则所述主机设备确定所述主机设备未安装所述补丁程序。

5.根据权利要求1至4中任一项所述的漏洞处理方法，其特征在于，所述补丁描述信息包括注册表信息、文件系统目录信息、配置文件信息和应用软件哈希值中的至少一种。

6.一种漏洞处理方法，其特征在于，包括：

管理设备接收主机设备发送的确定结果，所述确定结果用于表示所述主机设备是否已安装第一漏洞对应的补丁程序，所述第一漏洞为所述主机设备上安装的第一应用软件中存在的漏洞；

所述管理设备根据所述确定结果，标记所述主机设备上所述第一漏洞的风险。

7.根据权利要求6所述的漏洞处理方法，其特征在于，所述管理设备根据所述确定结果，标记所述主机设备上所述第一漏洞的风险包括：

如果所述确定结果表示所述主机设备已安装所述补丁程序，则所述管理设备标记所述主机设备上所述第一漏洞对应低风险值，所述低风险值指示风险低于警示阈值。

8.根据权利要求6所述的漏洞处理方法，其特征在于，所述管理设备根据所述确定结果，标记所述主机设备上所述第一漏洞的风险包括：

如果所述确定结果表示所述主机设备未安装所述补丁程序，则所述管理设备标记所述主机设备上所述第一漏洞对应高风险值，所述高风险值指示风险高于警示阈值。

9.一种主机设备，其特征在于，包括：

获取单元，用于获取第一漏洞标识，所述第一漏洞标识用于指示所述主机设备上安装的第一应用软件中存在第一漏洞；

所述获取单元，还用于根据所述第一漏洞标识获取所述第一漏洞的补丁描述信息，所述补丁描述信息用于描述补丁程序被计算机安装后计算机软件运行环境的特点；

确定单元，用于根据所述第一漏洞的补丁描述信息以及所述第一主机设备当前的软件运行环境，确定所述主机设备是否已安装所述第一漏洞对应的补丁程序；

所述确定单元，还用于根据所述主机设备是否已安装所述补丁程序的确定结果，确定所述第一漏洞的风险。