[发明专利]基于RPA和AI的应用程序漏洞修复方法和装置

说明书

本申请提出一种基于RPA和AI的应用程序漏洞修复方法和装置，该方法包括：控制机器人流程自动化RPA机器人对资产系统中的应用程序进行扫描，以获取应用程序的当前版本信息；在根据当前版本信息与数据库中应用程序的最新版本信息，确定应用程序的当前版本低于最新版本的情况下，控制RPA机器人对应用程序进行漏洞扫描；在应用程序存在漏洞的情况下，根据数据库中漏洞与修复程序之间的关联关系，确定当前漏洞对应的修复程序；根据修复程序及对应的修复步骤，对当前漏洞进行修复。由此，在应用程序存在漏洞时，通过控制RPA机器人对应用程序进行漏洞修复，大大减轻了运维人员的重复工作，提高了修复效率，同时可避免人工处理修复导致的意外风险。

技术领域

本申请涉及计算机技术领域，尤其涉及一种基于RPA和AI的应用程序漏洞修复方法和装置。

背景技术

机器人流程自动化(Robotic Process Automation，简称：RPA)是一种新型的人工智能的虚拟流程自动化机器人，用于模拟人在计算机上的操作，按规则自动执行流程任务，RPA可以广泛应用于各个需要流程自动化的领域，例如大数据平台数据汇聚。

人工智能(Artificial Intelligence，AI)是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门技术科学。

网络安全事件在互联网世界中困扰不断。多数服务厂商或平台的产品，提供了安全漏洞扫描功能，发现漏洞后，需要用户根据漏洞描述信息提示，在互联网上寻找对应的漏洞补丁的处理方案，并手动完成修复工作。

但是，当管理资产较多时，通过人工方式难以在短时间内快速完成所有的资产问题修复。并且，如果相同资产存在相同的安全漏洞时，人工操作需要一台一台地对漏洞进行修复，重复枯燥的工作容易导致人工处理时的指令输入错误，从而导致系统产生不必要的风险，影响资产或系统的正常运行。

发明内容

本申请提供一种基于RPA和AI的应用程序漏洞修复方法和装置。

根据本申请一方面，提供了一种基于RPA和AI的应用程序漏洞修复方法，包括：

控制RPA机器人对资产系统中的应用程序进行扫描，以获取应用程序的当前版本信息；

在根据当前版本信息与数据库中应用程序的最新版本信息，确定应用程序的当前版本低于最新版本的情况下，控制RPA机器人对应用程序进行漏洞扫描；

在应用程序存在漏洞的情况下，根据数据库中漏洞与修复程序之间的关联关系，确定当前漏洞对应的修复程序；

根据修复程序及对应的修复步骤，对当前漏洞进行修复。

在本申请实施例一种可能的实现方式中，该方法还可包括：

控制RPA机器人每隔预设时间，对安全漏洞网站进行监测，以获取网站发布的各漏洞的信息；

在任一漏洞具有修复建议文档的情况下，利用自然语言处理(Natural LanguageProcessing，NLP)技术，从修复建议文档中抽取修复步骤、及任一漏洞对应的修复程序的下载地址；

根据下载地址下载修复程序；

将任一漏洞与对应的修复程序关联存储至数据库。

在本申请实施例一种可能的实现方式中，在根据修复程序及对应的修复步骤，对当前漏洞进行修复之后，该方法还可以包括：

控制RPA机器人对当前漏洞继续检测；

若检测到当前漏洞，则控制RPA机器人对当前漏洞继续修复，直至修复次数满足预设次数。

在本申请实施例一种可能的实现方式中，在控制RPA机器人对当前漏洞继续修复，直至修复次数满足预设次数之后，该方法还可以包括：