[发明专利]基于0day漏洞的数字资产漏洞检测方法及其相关设备

说明书

本发明提供一种基于0day漏洞的数字资产漏洞检测方法，包括：获取被检测的数字资产的日志信息，根据规则匹配识别出资产信息；判断预先设置的0day漏洞库中，是否存在有与所述资产信息匹配的目标0day漏洞信息；若所述预先设置的0day漏洞库中，存在与所述资产信息匹配的所述目标0day漏洞信息，则确定所述被检测的数字资产存在漏洞。通过获取数字资产日志信息按匹配规则识别出资产信息，并将资产信息与0day漏洞库中的漏洞信息对比完成数字资产漏洞检验，能够及时发现漏洞，降低漏洞误判概率，同时不再需要扫描器发送探测数据包，节省了网络带宽，使检测方法不受网络安全策略的限制。

技术领域

本申请涉及数字资产漏洞检测领域，尤其涉及基于0day漏洞的数字资产漏洞检测方法及其相关设备。

背景技术

随着计算机网络的快速发展，越来越多的企业已经进入数字化转型的快车道，而绝大部分企业都无法快速准确的进行数字资产漏洞检测。漏洞扫描是指检测指定主机、服务器等设备的漏洞并生成报告交付给使用者，报告包含漏洞风险等级、漏洞成因、修复方案等内容。通常企业需要定期对数字资产进行漏洞扫描确认数字资产符合安全基线。检测周期根据资产重要度从每个月到每年不等。传统的漏洞扫描器主要是基于特征规则的漏洞验证：通过扫描器发送含有某一漏洞特征的探测数据包，再根据其返回的结果判断漏洞是否存在，因此现有技术中存在以下缺点：对数字资产进行漏洞检测的效果取决于扫描器的功能，可能存在漏洞误判；完成全部检测时扫描器自身占用网络带宽较大、容易受到网络安全策略的限制；及时性不高，对于漏洞的发现快慢取决于进行主动漏洞扫描频率，两次主动扫描的时间间隔中是否出现漏洞完全是不可知的。

因此需要一种数字资产检测方法，较现有技术更准确地识别漏洞，更快的完成漏洞检测，能够及时发现漏洞存在，同时降低网络带宽占用，使漏洞检测不受网络安全策略限制。

发明内容

本发明提供了一种基于0day漏洞的数字资产漏洞检测方法，以解决现有技术中漏洞识别效率低的问题。本发明提供的技术方案如下：

一方面，本发明提供了一种基于0day漏洞的数字资产漏洞检测方法，包括：

获取被检测的数字资产的日志信息，根据规则匹配识别出资产信息；

判断预先设置的0day漏洞库中，是否存在有与所述资产信息匹配的目标0day漏洞信息；

若所述预先设置的0day漏洞库中，存在与所述资产信息匹配的所述目标0day漏洞信息，则确定所述被检测的数字资产存在漏洞。

进一步的，以上所述的基于0day漏洞的数字资产漏洞检测方法中，所述判断预先设置的0day漏洞库中，是否存在有与所述日志信息匹配的目标0day漏洞信息之前，还包括：

获取0day漏洞信息；其中，所述的0day漏洞信息是基于爬虫在互联网中按周期爬取的；

将所述的0day漏洞信息存储于所述0day漏洞库中。

进一步的，以上所述的基于0day漏洞的数字资产漏洞检测方法中，所述将所述的0day漏洞信息存储于所述0day漏洞库中，包括：

将所述0day漏洞信息进行去重处理，将去重后的所述0day漏洞信息存储于所述0day漏洞库中。

进一步的，以上所述的基于0day漏洞的数字资产漏洞检测方法中，所述获取被检测的数字资产的日志信息，根据规则匹配识别出资产信息之后，还包括：

若检测到数字资产信息更新，将更新的数字资产作为所述被检测的数字资产。

进一步的，以上所述的基于0day漏洞的数字资产漏洞检测方法中，所述若所述预先设置的0day漏洞库中，存在与所述资产信息匹配的所述目标0day漏洞信息之后，还包括：

生成漏洞检测结果，将所述漏洞检测结果发送给所述被检测的数字资产对应的用户端。