[发明专利]镜像安全加固方法、装置、设备及计算机存储介质

权利要求书

1.一种镜像安全加固方法，其特征在于，所述方法包括：

对待加固的应用镜像进行安全扫描，并将扫描到的漏洞包更新至安全版本；

在完成所有漏洞包的更新后，将更新后的应用镜像作为基础镜像，并将所述基础镜像对应的参数写入执行脚本；

获取所述待加固的应用镜像中的入口指令、配置指令及参数，写入所述执行脚本，得到新执行脚本；

利用所述新执行脚本构建新应用镜像，得到安全加固镜像。

2.根据权利要求1所述的方法，其特征在于，所述对待加固的应用镜像进行安全扫描，并将扫描到的所述漏洞包更新至安全版本，包括：

对待加固的应用镜像进行安全扫描判断是否存在漏洞包；

若存在漏洞包，将所述漏洞包更新至指定安全版本，或者更新至高于指定安全版本的安全版本；

若不存在漏洞包，则继续进行安全扫描，直至所述待加固的应用镜像的所有安装包扫描完毕。

3.根据权利要求1所述的方法，其特征在于，所述对待加固的应用镜像进行安全扫描，并将扫描到的所述漏洞包更新至安全版本，包括：

对待加固的应用镜像进行安全扫描判断是否存在漏洞包；

若存在漏洞包，将所述漏洞包添加至漏洞列表；

若不存在漏洞包，则继续进行安全扫描，直至所述待加固的应用镜像的所有安装包扫描完毕；

在扫描完毕后，将所述漏洞列表中的所述漏洞包逐一更新至指定安全版本，或者更新至高于指定安全版本的安全版本。

4.根据权利要求1所述的方法，其特征在于，所述将更新后的应用镜像作为基础镜像，并将所述基础镜像对应的参数写入执行脚本，包括：

导出所述更新后的应用镜像的根文件系统，并进行压缩，得到压缩包；

利用所述压缩包生成基础镜像；

将所述基础镜像对应的参数写入执行脚本。

5.根据权利要求1所述的方法，其特征在于，所述获取所述待加固的应用镜像中的入口指令、配置指令及参数，写入所述执行脚本，得到新执行脚本，包括：

获取所述待加固的应用镜像中的入口指令，并进行反序；

获取所述待加固的应用镜像中的配置指令及参数，并进行反序；

将反序后的入口指令、配置指令及参数写入执行脚本，得到新执行脚本。

6.一种镜像安全加固装置，其特征在于，所述镜像安全加固装置包括：

安全扫描模块，用于对待加固的应用镜像进行安全扫描，并将扫描到的漏洞包更新至安全版本；

第一处理模块，用于在完成所有漏洞包的更新后，将更新后的应用镜像作为基础镜像，并将所述基础镜像对应的参数写入执行脚本；

第二处理模块，用于获取所述待加固的应用镜像中的入口指令、配置指令及参数，写入所述执行脚本，得到新执行脚本；

构建模块，用于利用所述新执行脚本构建新应用镜像，得到安全加固镜像。

7.根据权利要求6所述的装置，其特征在于，所述安全扫描模块，具体用于：

对待加固的应用镜像进行安全扫描判断是否存在漏洞包；若存在漏洞包，将所述漏洞包更新至指定安全版本，或者更新至高于指定安全版本的安全版本；若不存在漏洞包，则继续进行安全扫描，直至所述待加固的应用镜像的所有安装包扫描完毕。

8.根据权利要求6所述的装置，其特征在于，所述安全扫描模块，具体用于：

对待加固的应用镜像进行安全扫描判断是否存在漏洞包；若存在漏洞包，将所述漏洞包添加至漏洞列表；若不存在漏洞包，则继续进行安全扫描，直至所述待加固的应用镜像的所有安装包扫描完毕；在扫描完毕后，将所述漏洞列表中的所述漏洞包逐一更新至指定安全版本，或者更新至高于指定安全版本的安全版本。

9.一种电子设备，其特征在于，所述电子设备用于运行程序，其中，所述程序运行时执行如权利要求1至5中任一所述的镜像安全加固方法。

10.一种计算机存储介质，其特征在于，所述存储介质包括存储程序，其中，在所述程序运行时控制所述存储介质所在设备执行如权利要求1至5中任一所述的镜像安全加固方法。