[发明专利]漏洞信息管理系统

说明书

本申请涉及一种漏洞信息管理系统，该系统包括权限管理模块、数据管理模块及漏洞预警模块；权限管理模块，用于获取终端发送的登录信息，根据登录信息确定终端的使用权限类型，使用权限类型用于指示终端显示对应的漏洞管理界面；数据管理模块，用于存储及管理不同服务对象的服务器的漏洞关联信息，漏洞关联信息包括漏洞信息；漏洞预警模块，用于实时监测不同服务对象的服务器是否产生漏洞，根据实时监测到的漏洞信息向对应的服务对象发送警告。本申请中提供的系统能够对漏洞的检测信息和修复信息进行统一管理，使得所有人员可以对漏洞的信息有详细了解，能够提高了对漏洞的管理效率，并且能够避免漏洞信息传递不及时带来的经济损失。

技术领域

本申请涉及互联网技术领域，特别是涉及一种漏洞信息管理系统。

背景技术

随着互联网的高速发展，对网络系统的安全性要求越来越高。而现如今各种恶意软件层出不穷，形成了各种各样的网络漏洞。通信生产网络系统设备的管理方式，主要是通过使用漏洞扫描器扫描系统设备并输出漏洞扫描报告，安全管理人员人工分析报告并生成漏洞跟踪报表。而在漏洞发现、修复和查看的过程中，会涉及到多个工作人员，漏洞跟踪报表会经过不同工作人员的修改，这就导致报表中记录的漏洞信息在进行整合的时候效率很低，漏洞的整体情况需要整合后才知道，从而会导致信息传递不及时，可能存在漏洞已被利用造成资产损失的情况。

发明内容

基于此，有必要针对上述技术问题，提供一种方便且兼容性高的漏洞信息管理系统。

本申请提供了一种漏洞信息管理系统。所述系统包括权限管理模块、数据管理模块及漏洞预警模块；

权限管理模块，用于获取终端发送的登录信息，根据登录信息确定终端的使用权限类型，使用权限类型用于指示终端显示对应的漏洞管理界面；

数据管理模块，用于存储及管理不同服务对象的服务器的漏洞关联信息，漏洞关联信息包括漏洞信息，漏洞信息包括漏洞名称、漏洞类型、漏洞网络地址、漏洞级别、漏洞描述及漏洞发现时间；

漏洞预警模块，用于实时监测不同服务对象的服务器是否产生漏洞，根据实时监测到的漏洞信息向对应的服务对象发送警告。

在其中一个实施例中，使用权限类型为以下类型中的至少一种，以下类型包括漏洞添加权限、漏洞修复反馈权限、漏洞修复审核权限、漏洞查询权限及系统管理权限。

在其中一个实施例中，漏洞关联信息还包括不同服务对象的服务器信息；服务器信息包括服务器地址、服务器提供的业务系统名称、服务器安装的操作系统版本、服务器安装的中间件版本、服务器安装的数据库版本及服务器售后服务厂商信息。

在其中一个实施例中，服务器售后服务厂商信息包括售后服务厂商名称、售后服务联系人姓名信息、售后服务联系人职务信息及售后服务联系人联系方式信息。

在其中一个实施例中，数据管理模块包括漏洞添加单元；漏洞添加单元，用于获取待添加的漏洞信息，由数据管理模块对待添加的漏洞信息进行存储；待添加的漏洞信息是由具有漏洞添加权限的终端发送的。

在其中一个实施例中，漏洞信息还包括漏洞修复反馈记录；数据管理模块还包括漏洞修复反馈单元；漏洞修复反馈单元，用于获取待添加的漏洞修复反馈记录，由数据管理模块对待添加的漏洞修复反馈记录进行存储；待添加的漏洞信息是由具有漏洞修复反馈权限的终端发送的。

在其中一个实施例中，漏洞信息还包括漏洞修复审核结果；数据管理模块还包括漏洞修复审核单元；漏洞修复审核单元，用于获取对漏洞修复反馈记录进行审核后所形成的漏洞修复审核结果，由数据管理模块对漏洞修复审核结果进行存储；漏洞修复审核结果是由具有漏洞修复审核权限的终端发送的。

在其中一个实施例中，漏洞修复审核单元，还用于当漏洞修复审核结果为审核不通过时，则将漏洞修复审核结果发送至对应的具有漏洞修复反馈权限的终端。