[发明专利]一种安全漏洞管控方法、装置、设备及计算机可读介质

说明书

本发明公开了一种安全漏洞管控方法、装置、设备及计算机可读介质，属于计算机技术领域。所述方法包括：获取安全漏洞；确定安全漏洞关联的应用系统；获取安全漏洞的风险信息，根据风险信息计算安全漏洞对于应用系统的影响值；若同一安全漏洞关联有至少两个应用系统，则基于影响值确定安全漏洞关于各应用系统的修复排序，以使安全漏洞得到有序修复。本发明通过计算安全漏洞的影响值确定同一安全漏洞对于不同应用系统的修复排序，解决了现有技术中无法统一评价不同应用系统中同一安全漏洞修复排序的问题，打破了各漏洞检测工具的界限，使安全漏洞可以有序修复。

技术领域

本发明涉及计算机技术领域，特别涉及一种安全漏洞管控方法、装置、设备及计算机可读介质。

背景技术

目前针对信息系统面临的各种安全风险，大多数互联网企业均建立了其内部安全管理制度和防护措施，企业为了能够及时发现安全漏洞，通常利用漏洞检测工具主动查找漏洞，以便后续可对发现的漏洞进行修复。但现有技术中，企业对安全漏洞的管理缺乏管控措施，使得通过不同漏洞检测工具查找获得的安全漏洞之间相互孤立，无法进行统一管理，与企业内的系统关联，当一个漏洞存在多个应用系统时更无法对不同漏洞检测工具获得的漏洞进行统一评价，为用户提供具体的修复方案，使得企业针对安全漏洞的管控缺乏可视化、清晰化的管控方案，造成漏洞管控效果不佳。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种安全漏洞管控方法、装置、设备及计算机可读介质。所述技术方案如下：

第一方面，提供了一种安全漏洞管控方法，所述方法包括：

获取安全漏洞；

确定所述安全漏洞关联的应用系统；

获取所述安全漏洞的风险信息，根据所述风险信息计算所述安全漏洞对于不同所述应用系统的影响值；

若同一所述安全漏洞关联有至少两个所述应用系统，则基于所述影响值确定所述安全漏洞关于各所述应用系统的修复排序，以使所述安全漏洞得到有序修复。

进一步地，所述获取安全漏洞的风险信息，包括：

获取所述安全漏洞的漏洞信息，包括：漏洞威胁程度、漏洞利用难易程度、被动防御能力中的任意一项或多项。

进一步地，所述获取安全漏洞的风险信息，包括：

获取所述应用系统的系统信息，包括：系统服务范围、系统安全级别、系统重要性中的任意一项或多项。

进一步地，所述根据所述风险信息计算所述安全漏洞对于不同所述应用系统的影响值，包括：

根据所述风险信息利用影响值计算模型计算所述安全漏洞对于不同所述应用系统的影响值，其中，所述影响值计算模型配置有各所述风险信息对应的参数，以及各所述参数对应的参数值。

进一步地，所述方法还包括：

获取所述安全漏洞对应的修复流程；

基于所述修复流程采集所述安全漏洞的修复进度信息，以便用户掌握所述安全漏洞的当前修复进度。

进一步地，所述方法还包括：

获取所述安全漏洞对应的修复标准；

将所述修复进度信息与所述修复标准对比，若所述修复进度不满足所述修复标准，则生成告警信息。

进一步地，所述方法还包括：

获取所述修复流程中修复节点关联的人员信息；

根据所述人员信息将所述告警信息发送至所述安全漏洞当前对应的修复环节的修复人员的通信系统中。

第二方面，提供了一种安全漏洞管控装置，所述装置包括：