[发明专利]一种漏洞安全防御方法、系统及计算机设备

权利要求书

1.一种漏洞安全防御方法，其特征在于，所述漏洞安全防御方法包括如下步骤：

进程扫描步骤，目标机器实时获取监控系统的高危进程列表，基于所述高危进程列表，所述目标机器扫描自身进程，并将进程扫描结果发送至所述监控系统；

端口扫描步骤，端口扫描机器实时扫描所述目标机器的端口，并将端口扫描结果发送至所述监控系统；

安全防御步骤，基于所述进程扫描结果和所述端口扫描结果，所述监控系统确定所述目标机器的安全状态，基于所述安全状态，对所述目标机器进行安全防御。

2.根据权利要求1所述的漏洞安全防御方法，其特征在于，所述漏洞安全防御方法，还包括：

工单预警步骤，当所述目标机器的所述安全状态为存在漏洞时，则所述监控系统发送预警信息至工单系统，所述工单系统生成安全工单，基于所述安全工单，处理所述目标机器的漏洞，对所述目标机器进行安全防御。

3.根据权利要求2所述的漏洞安全防御方法，其特征在于，所述工单预警步骤中，还包括：

当处理完所述目标机器的漏洞后，所述监控系统确定所述目标机器的所述安全状态，若所述安全状态仍为存在漏洞时，则更新所述安全工单，并处理所述目标机器的漏洞，直至所述安全状态为无漏洞；若所述安全状态为无漏洞时，则关闭所述工单系统，并存储所述安全工单的内容至数据库。

4.根据权利要求3所述的漏洞安全防御方法，其特征在于，所述安全工单的内容包括但不限于：目标机器的详细信息、目标机器的安全状态信息及目标机器的用户。

5.根据权利要求2所述的漏洞安全防御方法，其特征在于，所述漏洞安全防御方法，还包括：

消息提醒步骤，将所述工单预警步骤中的所述安全工单发送至用户。

6.根据权利要求1所述的漏洞安全防御方法，其特征在于，所述进程扫描步骤中目标机器实时获取监控系统的高危进程列表，具体包括：

目标机器中的监控agent实时获取监控系统的高危进程列表。

7.一种漏洞安全防御系统，其特征在于，所述漏洞安全防御系统包括：

进程扫描模块，用于目标机器实时获取监控系统的高危进程列表，基于所述高危进程列表，所述目标机器扫描自身进程，并将进程扫描结果发送至所述监控系统；

端口扫描模块，用于端口扫描机器实时扫描所述目标机器的端口，并将端口扫描结果发送至所述监控系统；

安全防御模块，用于基于所述进程扫描结果和所述端口扫描结果，所述监控系统确定所述目标机器的安全状态，基于所述安全状态，对所述目标机器进行安全防御。

8.根据权利要求7所述的漏洞安全防御系统，其特征在于，所述漏洞安全防御系统，还包括：

工单预警模块，用于当所述目标机器的所述安全状态为存在漏洞时，则所述监控系统发送预警信息至工单系统，所述工单系统生成安全工单，基于所述安全工单，处理所述目标机器的漏洞，对所述目标机器进行安全防御。

9.根据权利要求8所述的漏洞安全防御系统，其特征在于，所述工单自动化对接系统，还包括：

消息提醒模块，用于将所述工单预警模块中的所述安全工单发送至用户。

10.一种计算机设备，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至6中任一项所述的漏洞安全防御方法。