[发明专利]漏洞修复方法、装置、计算机设备及计算机可读存储介质

权利要求书

1.一种漏洞修复方法，其特征在于，所述方法包括：

根据目标系统的漏洞修复方案以及预置的环境配置信息，生成漏洞修复脚本程序；

通过容器镜像技术，生成与所述目标系统具有相同环境的docker镜像；

调用所述漏洞修复脚本程序对所述docker镜像下发漏洞补丁，并在所述docker镜像中执行所述脚本修复程序，以进行漏洞修复；

对所述docker镜像进行漏洞修复验证，以判断是否修复成功；

若修复成功，则调用所述漏洞修复脚本程序对所述目标系统下发漏洞补丁，并在所述目标系统中执行所述脚本修复程序，以进行漏洞修复。

2.根据权利要求1所述的漏洞修复方法，其特征在于，根据目标系统的漏洞修复方案以及预置的环境配置信息，生成漏洞修复脚本程序的步骤包括：

获取目标系统的系统配置信息；

根据所述系统配置信息，在预设的官方漏洞修复方案集合中爬取所述目标系统所对应的漏洞修复方案；

根据所述目标系统的系统配置信息以及预置的环境配置信息，生成漏洞修复脚本程序，所述环境配置信息用于指示所述目标系统所对应的漏洞修复方案所处的实际应用环境。

3.根据权利要求1所述的漏洞修复方法，其特征在于，调用所述漏洞修复脚本程序对所述docker镜像下发漏洞补丁，并在所述docker镜像中执行所述脚本修复程序，以进行漏洞修复的步骤包括：

通过所述漏洞修复脚本程序在本地获取漏洞补丁或者通过预设的获取命令下载漏洞补丁；

调用所述漏洞修复脚本程序将所述漏洞补丁下发至所述docker镜像；

在所述docker镜像中执行所述脚本修复程序，将所述漏洞补丁安装在所述docker镜像中，以进行漏洞修复。

4.根据权利要求1所述的漏洞修复方法，其特征在于，对所述docker镜像进行漏洞修复验证，以判断是否修复成功的步骤包括：

若所述docker镜像中的漏洞补丁安装成功，且相应的漏洞被修复，则进一步判断所述漏洞被修复后，所述docker镜像中正在运行的应用程序是否受到影响；

若所述docker镜像中正在运行的应用程序未受到影响，则判定所述漏洞修复验证通过；

若所述docker镜像中正在运行的应用程序受到影响，则判定所述漏洞修复验证未通过。

5.根据权利要求1所述的漏洞修复方法，其特征在于，若修复成功，则调用所述漏洞修复脚本程序对所述目标系统下发漏洞补丁，并在所述目标系统中执行所述脚本修复程序，以进行漏洞修复的步骤之后，所述方法还包括：

获取所述目标系统的配置属性、以及所述目标系统的漏洞信息；

根据所述目标系统的配置属性、所述漏洞信息，在系统集群中查找与所述配置属性和所述漏洞信息匹配的系统主机；

调用自动化运维平台，批量对所有与所述配置属性和所述漏洞信息匹配的系统主机进行远程下发漏洞补丁，执行所述漏洞修复脚本程序。

6.根据权利要求5所述的漏洞修复方法，其特征在于，调用自动化运维平台，批量对所有与所述配置属性和所述漏洞信息匹配的系统主机进行远程下发漏洞补丁，执行所述漏洞修复脚本程序的步骤之后，所述方法还包括：

在修复完所有与所述配置属性和所述漏洞信息匹配的系统主机后，删除所述docker镜像。

7.一种漏洞修复装置，其特征在于，所述装置包括：

第一生成模块，用于根据目标系统的漏洞修复方案以及预置的环境配置信息，生成漏洞修复脚本程序；

第二生成模块，用于通过容器镜像技术，生成与所述目标系统具有相同环境的docker镜像；

调用执行模块，用于调用所述漏洞修复脚本程序对所述docker镜像下发漏洞补丁，并在所述docker镜像中执行所述脚本修复程序，以进行漏洞修复；

判断模块，用于对所述docker镜像进行漏洞修复验证，以判断是否修复成功；

调用修复模块，用于若修复成功，则调用所述漏洞修复脚本程序对所述目标系统下发漏洞补丁，并在所述目标系统中执行所述脚本修复程序，以进行漏洞修复。