[发明专利]资产设备攻击漏洞修复方法、装置、设备及存储介质

说明书

本申请涉及一种资产设备攻击漏洞修复方法、装置、设备及存储介质，属于计算机网络安全技术领域，其中，方法包括：通过入侵检测获取攻击者的攻击语句；将所述攻击语句与漏洞库的已知漏洞进行比对，确定攻击漏洞的级别；若所述攻击漏洞的级别为普通，则从补丁库下载对应的补丁文件对所述攻击漏洞进行修复；判断漏洞修复是否成功，若否，则将所述攻击漏洞的级别修改为高级；若所述攻击漏洞的级别为高级，则生成漏洞修复请求并发送至修复人员。本申请能够及时修复攻击漏洞，进而保护资产信息和资产设备的安全。

技术领域

本申请涉及计算机网络安全技术领域，尤其是涉及一种资产设备攻击漏洞修复方法、装置、设备及存储介质。

背景技术

随着网络的普及，计算机的应用越来越广泛，网络安全问题也越来越严峻。由于计算机系统存在漏洞，这些漏洞很容易被不法分子和黑客利用，通过植入木马、病毒等方式来攻击或控制资产设备，从而窃取资产设备中的重要资料和信息，甚至破坏资产设备系统。因此，检测并修复攻击漏洞是资产设备和信息保护的一项重要工作。

目前，虽然现有的修复漏洞的产品有很多，但是还有很多未知漏洞没有被发现，因此当攻击者通过这些未知漏洞对资产设备进行攻击时，现有的修复漏洞产品无法及时对漏洞进行修复，难以保障资产设备及信息安全。

发明内容

为了及时修复攻击漏洞，进而保护资产信息和资产设备的安全，本申请提供一种资产设备攻击漏洞修复方法、装置、设备及存储介质。

第一方面，本申请提供一种资产设备攻击漏洞修复方法，采用如下的技术方案：

一种资产设备攻击漏洞修复方法，包括

通过入侵检测获取攻击者的攻击语句；

将所述攻击语句与漏洞库的已知漏洞进行比对，确定攻击漏洞的级别；

若所述攻击漏洞的级别为普通，则从补丁库下载对应的补丁文件对所述攻击漏洞进行修复；

判断漏洞修复是否成功，若否，则将所述攻击漏洞的级别修改为高级；

若所述攻击漏洞的级别为高级，则生成漏洞修复请求并发送至修复人员。

通过采用上述技术方案，检测攻击漏洞是否为新的漏洞即未知漏洞，通过人工修复方式及时地对未知漏洞进行修复，以保护资产信息和资产设备的安全。

可选的，在所述通过入侵检测获取攻击者的攻击语句之前，还包括：

查询所述漏洞库中已知漏洞与所述补丁库中补丁文件的对应关系；

将查询到所述对应关系的已知漏洞定义为一级漏洞，并将未查询到所述对应关系的已知漏洞定义为二级漏洞。

可选的，所述将所述攻击语句与所述漏洞库的已知漏洞进行比对，确定攻击漏洞的级别，包括：

将属于所述一级漏洞的攻击漏洞的级别确定为普通；

将属于所述二级漏洞或不属于所述已知漏洞的攻击漏洞的级别确定为高级。

可选的，在所述若所述攻击漏洞的级别为高级，则生成漏洞修复请求并发送至修复人员之后，还包括：

等待接收所述修复人员返回的修复反馈信息；

当接收到的所述修复反馈信息包含所述级别为高级的攻击漏洞对应的补丁文件时，若该攻击漏洞不属于所述已知漏洞，则将该攻击漏洞定义为所述一级漏洞，若该攻击漏洞属于所述二级漏洞，则将该攻击漏洞修改为所述一级漏洞；

当接收到的所述修复反馈信息为修复失败信息时，若所述级别为高级的攻击漏洞不属于所述已知漏洞，则将该攻击漏洞定义为所述二级漏洞。

通过采用上述技术方案，根据修复人员返回的补丁文件对级别为高级的攻击漏洞所属漏洞性质进行相应改变，便于后续检测出相同的攻击漏洞时，可以直接通过修复人员返回的补丁文件进行自动修复。

可选的，在所述若所述攻击漏洞的级别为高级，则生成漏洞修复请求并发送至修复人员之后，还包括：