[发明专利]操作系统漏洞检测方法、装置、计算设备及存储介质

权利要求书

1.一种操作系统漏洞检测方法，其特征在于，包括：

每当检测到同步指令被触发时，则获取当前最新发布的漏洞库；所述漏洞库中包括操作系统名称与漏洞的对应关系；所述漏洞库对应特定语言类型；

基于最新发布的所述漏洞库中包括的所述特定语言类型的操作系统名称，得到最新的映射知识库；所述映射知识库包括所述特定语言类型的操作系统名称与目标语言类型的操作系统名称一一映射的映射关系；所述目标语言类型为待检测操作系统的语言类型；

根据最新发布的所述漏洞库和最新的所述映射知识库，对所述待检测操作系统进行漏洞检测。

2.根据权利要求1所述的方法，其特征在于，所述同步指令被触发的条件包括：若检测到所述特定语言类型的漏洞库被更新，则触发所述同步指令。

3.根据权利要求1所述的方法，其特征在于，所述基于最新发布的所述漏洞库，得到最新的映射知识库，包括：

获取所述漏洞库中包括的所述特定语言类型的操作系统名称；

根据所述映射知识库，确定所述漏洞库中的新增操作系统名称；

对所述特定语言类型的新增操作系统名称进行翻译，得到所述目标语言类型的新增操作系统名称；

将所述特定语言类型的新增操作系统名称与所述目标语言类型的新增操作系统名称的映射关系存储到所述映射知识库中，得到最新的映射知识库。

4.根据权利要求3所述的方法，其特征在于，所述漏洞库为CVE漏洞库；所述CVE漏洞库包括资源项名称与漏洞的对应关系；所述资源项名称包括操作系统名称、软件名称和硬件名称；所述资源项名称的格式为CPE格式；

所述获取所述漏洞库中包括的所述特定语言类型的操作系统名称，包括：将所述CVE漏洞库中part字段值为o的资源项名称，确定为所述CVE漏洞库中包括的所述特定语言类型的操作系统名称。

5.根据权利要求3所述的方法，其特征在于，所述漏洞库为CVE漏洞库；所述CVE漏洞库中包括的操作系统名称的格式为CPE格式；

所述对所述特定语言类型的新增操作系统名称进行翻译，得到所述目标语言类型的新增操作系统名称，包括：

根据CPE命名规则确定所述新增操作系统名称中各字段的含义；

根据所述新增操作系统名称中各字段的含义和预先定义的拼装规则，从所述新增操作系统名称的各字段中筛选出所述拼装规则所需的若干个拼装字段；

将筛选出的所述若干个拼装字段按照所述拼装规则要求的拼装顺序进行拼装和翻译，得到所述目标语言类型的新增操作系统名称。

6.根据权利要求1-5中任一所述的方法，其特征在于，所述根据最新发布的所述漏洞库和最新的所述映射知识库，对所述待检测操作系统进行漏洞检测，包括：

确定所述待检测操作系统的名称；

确定所述映射知识库中是否存在包含所述待检测操作系统的名称的映射关系；

若存在，则确定与所述待检测操作系统的名称相映射的所述特定语言类型的目标操作系统名称，并根据最新发布的所述漏洞库确定与所述目标操作系统名称对应的漏洞。

7.根据权利要求6所述的方法，其特征在于，在所述确定所述映射知识库中是否存在包含所述待检测操作系统的名称的映射关系之后，还包括：

若不存在，则确定所述待检测操作系统不存在漏洞。

8.一种操作系统漏洞检测装置，其特征在于，包括：

漏洞库获取单元，用于每当检测到同步指令被触发时，则获取当前最新发布的漏洞库；所述漏洞库中包括操作系统名称与漏洞的对应关系；所述漏洞库对应特定语言类型；

映射知识库生成单元，用于基于最新发布的所述漏洞库中包括的所述特定语言类型的操作系统名称，得到最新的映射知识库；所述映射知识库包括所述特定语言类型的操作系统名称与目标语言类型的操作系统名称一一映射的映射关系；所述目标语言类型为待检测操作系统的语言类型；

漏洞检测单元，用于根据最新发布的所述漏洞库和最新的所述映射知识库，对所述待检测操作系统进行漏洞检测。