[发明专利]可扩展的网络安全漏洞监测方法、系统、终端及存储介质

权利要求书

1.一种可扩展的网络安全漏洞监测方法，其特征在于，包括：

将用户导入的检测脚本保存至脚本库，执行脚本库新增脚本并根据执行结果制定过滤规则；

将所述过滤规则和过滤规则对应的漏洞类型及所述对应漏洞类型的攻击效果保存至规则库；

调用规则库中的过滤规则对目标数据进行检测；

若检测出目标数据存在漏洞，则根据检测目标数据的过滤规则输出相应的漏洞类型和攻击效果；

将用户从扩展接口导入的过滤规则保存至规则库；

其中，所述根据执行结果制定过滤规则，包括：

解析所述执行结果，得到漏洞类型和攻击效果；

判断所述攻击效果是否已经存在：

若否，则将所述漏洞类型和攻击效果保存为新增漏洞标签，并根据执行脚本内容生成过滤规则。

2.根据权利要求1所述的方法，其特征在于，所述调用规则库中的过滤规则对目标数据进行检测，包括：

提取所有过滤规则包含的漏洞元素；

判断所述目标数据是否包含漏洞元素：

若是，则判定目标数据存在漏洞。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

设置多语言复用模块，支持用户导入的多用语言的检测脚本。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

设置攻击效果的多个等级；

对系统检测出的所有漏洞，按照各漏洞攻击效果所属的等级进行排序；

按排序顺序显示漏洞信息。

5.一种可扩展的网络安全漏洞监测系统，其特征在于，包括：

主动检测单元，配置用于将用户导入的检测脚本保存至脚本库，执行脚本库新增脚本并根据执行结果制定过滤规则；

规则存储单元，配置用于将所述过滤规则和过滤规则对应的漏洞类型及所述对应漏洞类型的攻击效果保存至规则库；

目标检测单元，配置用于调用规则库中的过滤规则对目标数据进行检测；

漏洞输出单元，配置用于若检测出目标数据存在漏洞，则根据检测目标数据的过滤规则输出相应的漏洞类型和攻击效果；

所述系统还包括：

用户导入单元，配置用于将用户从扩展接口导入的过滤规则保存至规则库；

其中，所述根据执行结果制定过滤规则，包括：

解析所述执行结果，得到漏洞类型和攻击效果；

判断所述攻击效果是否已经存在：

若否，则将所述漏洞类型和攻击效果保存为新增漏洞标签，并根据执行脚本内容生成过滤规则。

6.一种终端，其特征在于，包括：

处理器；

用于存储处理器的执行指令的存储器；

其中，所述处理器被配置为执行权利要求1-4任一项所述的方法。

7.一种存储有计算机程序的计算机可读存储介质，其特征在于，该程序被处理器执行时实现如权利要求1-4中任一项所述的方法。