[发明专利]漏洞处理方法、装置、设备和计算机可读存储介质

权利要求书

1.一种漏洞处理方法，包括：

获取网络系统中的漏洞；

确定所述漏洞在所述网络系统中影响的业务系统、安全域以及安全设备；

根据所述业务系统、所述安全域以及所述安全设备，加权计算所述漏洞的风险系数；

根据所述漏洞的风险系数从预设风险处理方案库中，确定所述漏洞对应的漏洞处理方案；

其中，所述确定所述漏洞在所述网络系统中影响的业务系统、安全域以及安全设备，包括：

确定所述漏洞在所述网络系统中所在的目标设备；

确定所述目标设备在所述网络系统中所在的业务系统为所述漏洞在所述网络系统中影响的业务系统；

确定所述目标设备在所述网络系统中所在的安全域为所述漏洞在所述网络系统中影响的安全域；

确定所述网络系统中网络位置在所述目标设备之前且最接近所述目标设备的安全设备为所述漏洞在所述网络系统中影响的安全设备；

所述根据所述业务系统、所述安全域以及所述安全设备，加权计算所述漏洞的风险系数，包括：

根据所述业务系统、所述安全域以及所述安全设备分别对应的权重，对所述业务系统、所述安全域以及所述安全设备分别对应的风险值进行加权求和，得到所述漏洞的风险系数。

2.根据权利要求1所述的方法，其中，所述获取网络系统中的漏洞，包括：

对所述网络系统进行漏洞扫描，得到所述漏洞。

3.根据权利要求1所述的方法，其中，在所述获取网络系统中的漏洞之前，还包括：

对所述网络系统进行设备识别，确定所述网络系统中的设备；

根据所述设备的类型从所述设备中确定所述网络系统中的安全设备；

根据所述设备的服务信息、承载信息以及访问关系，确定所述网络系统中的业务系统；

接收用户输入的安全域划分指令；

响应于所述安全域划分指令，对所述网络系统中的设备进行安全域划分，得到所述网络系统中的安全域。

4.根据权利要求1所述的方法，其中，还包括：

确定所述漏洞在所述网络系统中对应的等保级别；

所述根据所述业务系统、所述安全域以及所述安全设备分别对应的权重，对所述业务系统、所述安全域以及所述安全设备分别对应的风险值进行加权求和，得到所述漏洞的风险系数，包括：

根据所述业务系统、所述安全域、所述安全设备以及所述等保级别分别对应的权重，对所述业务系统、所述安全域、所述安全设备以及所述等保级别分别对应的风险值进行加权求和，得到所述漏洞的风险系数。

5.根据权利要求1-4任意一项所述的方法，其中，在所述根据所述漏洞的风险系数从预设风险处理方案库中，确定所述漏洞对应的漏洞处理方案之后，还包括：

执行所述漏洞处理方案，以处理所述漏洞。

6.一种漏洞处理装置，包括：

获取模块，用于获取网络系统中的漏洞；

确定模块，用于确定所述漏洞在所述网络系统中影响的业务系统、安全域以及安全设备；

计算模块，用于根据所述业务系统、所述安全域以及所述安全设备，加权计算所述漏洞的风险系数；

所述确定模块，用于根据所述漏洞的风险系数从预设风险处理方案库中，确定所述漏洞对应的漏洞处理方案；

其中，所述确定模块具体用于：

确定所述漏洞在所述网络系统中所在的目标设备；

确定所述目标设备在所述网络系统中所在的业务系统为所述漏洞在所述网络系统中影响的业务系统；

确定所述目标设备在所述网络系统中所在的安全域为所述漏洞在所述网络系统中影响的安全域；

确定所述网络系统中网络位置在所述目标设备之前且最接近所述目标设备的安全设备为所述漏洞在所述网络系统中影响的安全设备；

所述计算模块具体用于：

根据所述业务系统、所述安全域以及所述安全设备分别对应的权重，对所述业务系统、所述安全域以及所述安全设备分别对应的风险值进行加权求和，得到所述漏洞的风险系数。