[发明专利]一种漏洞挖掘管理方法、系统、设备及可读存储介质

权利要求书

1.一种漏洞挖掘管理方法，其特征在于，所述方法应用于漏洞挖掘管理系统平台，所述方法包括：

身份识别子系统对测试对象进行身份审核和能力认证；

安全通道子系统与授权漏洞发掘的系统建立安全路径；

实时监控子系统对所述测试对象的漏洞挖掘操作行为、业务日志和网络流量进行实时监控；

漏洞信息安全保护子系统对所述测试对象提交的漏洞信息进行安全保护，并验证漏洞信息的有效性以及进行安全交付。

2.如权利要求1所述的方法，其特征在于，所述漏洞信息安全保护子系统对所述测试对象提交的漏洞信息进行安全保护，包括：

通过系统用户角色和权限设置，对漏洞信息查看进行访问控制，以防止非授权访问；

利用密码技术对漏洞信息进行数据加密，以防止漏洞信息的明文泄露。

3.如权利要求1所述的方法，其特征在于，所述实时监控子系统对所述测试对象的漏洞挖掘操作行为、业务日志和网络流量进行实时监控，还包括：

对测试对象的漏洞挖掘操作行为执行状态进行实时监控，通过对执行状态的监测分析输出测试分析报告，所述测试分析报告包括所配置挖掘方法的版本信息、测试对象的文件位置及文件名。

4.一种漏洞挖掘管理系统，其特征在于，所述系统包括：

身份识别子系统，用于对测试对象进行身份审核和能力认证；

安全通道子系统，用于与授权漏洞发掘的系统建立安全路径；

实时监控子系统，用于对所述测试对象的漏洞挖掘操作行为、业务日志和网络流量进行实时监控；

漏洞信息安全保护子系统，用于对所述测试对象提交的漏洞信息进行安全保护，并验证漏洞信息的有效性以及进行安全交付。

5.如权利要求4所述的系统，其特征在于，所述漏洞信息安全保护子系统，具体用于：

通过系统用户角色和权限设置，对漏洞信息查看进行访问控制，以防止非授权访问；

利用密码技术对漏洞信息进行数据加密，以防止漏洞信息的明文泄露。

6.如权利要求4所述的系统，其特征在于，所述实时监控子系统，具体用于：

对测试对象的漏洞挖掘操作行为执行状态进行实时监控，通过对执行状态的监测分析输出测试分析报告，所述测试分析报告包括所配置挖掘方法的版本信息、测试对象的文件位置及文件名。

7.一种设备，其特征在于，所述设备包括：数据采集装置、处理器和存储器；

所述数据采集装置用于采集数据；所述存储器用于存储一个或多个程序指令；所述处理器，用于执行一个或多个程序指令，用以执行如权利要求1-3任一项所述的方法。

8.一种计算机可读存储介质，其特征在于，所述计算机存储介质中包含一个或多个程序指令，所述一个或多个程序指令用于执行如权利要求1-3任一项所述的方法。