[发明专利]一种漏洞的去重处理方法、装置、设备及存储介质

说明书

本发明实施例公开了一种漏洞的去重处理方法、装置、设备及存储介质。该方法包括获取待检测漏洞集，并滤除所述待检测漏洞集中包含有漏洞编号的漏洞，得到第一去重漏洞集；根据与第一去重漏洞集中各漏洞分别对应的漏洞类型，获取与所述各漏洞分别对应的漏洞描述信息；根据与所述各漏洞分别对应的漏洞描述信息以及与漏洞类型匹配的去重算法，进行二次去重，得到第二去重漏洞集。本发明实施例的技术方案实现节省人工及时间，并有效发展漏洞管理方式的效果。

技术领域

本发明实施例涉及计算机技术，尤其涉及一种漏洞的去重处理方法、装置、设备及存储介质。

背景技术

网络安全漏洞是受限制的计算机、组件、应用程序或其他联机资源留下的、不受保护的入口点，是存在于计算机网络系统中的、可能对系统中的组成和数据等造成损害的一切因素。为规范网络安全漏洞发现、报告、修补和披露等行为，防范网络安全风险，推动网络产品、服务、系统的漏洞得到及时修补，提高网络安全防护水平，建设了漏洞管理平台进行监管，企业也建立了企业的漏洞管理平台为企业提供自身产品和资产的漏洞管理。

目前，由于漏洞的数量指数级增加，对应的漏洞收集平台也增多，这导致漏洞重复率增多。而漏洞去重的工作大部分采用人工去重的方法，不仅浪费了平台运营人员的大量时间，工作效率低，也要求运营人员对现有的漏洞有清楚的了解，这种现状还限制了漏洞管理方式的发展。

发明内容

本发明实施例提供了一种漏洞的去重处理方法、装置、设备及存储介质，以实现节省人工及时间，并有效发展漏洞管理方式的效果。

第一方面，本发明实施例提供了一种漏洞的去重处理方法，该方法包括：

获取待检测漏洞集，并滤除所述待检测漏洞集中包含有漏洞编号的漏洞，得到第一去重漏洞集；

根据与第一去重漏洞集中各漏洞分别对应的漏洞类型，获取与所述各漏洞分别对应的漏洞描述信息；

根据与所述各漏洞分别对应的漏洞描述信息以及与漏洞类型匹配的去重算法，进行二次去重，得到第二去重漏洞集。

第二方面，本发明实施例还提供了一种漏洞的去重处理装置，该装置包括：

第一去重漏洞集获取模块，用于获取待检测漏洞集，并滤除所述待检测漏洞集中包含有漏洞编号的漏洞，得到第一去重漏洞集；

漏洞描述信息获取模块，用于根据与第一去重漏洞集中各漏洞分别对应的漏洞类型，获取与所述各漏洞分别对应的漏洞描述信息；

第二去重漏洞集获取模块，用于根据与所述各漏洞分别对应的漏洞描述信息以及与漏洞类型匹配的去重算法，进行二次去重，得到第二去重漏洞集。

第三方面，本发明实施例还提供了一种计算机设备，该设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如本发明任意实施例所述的漏洞的去重处理方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，其中，该程序被处理器执行时实现如本发明任意实施例所述的漏洞的去重处理方法。

本发明实施例通过获取待检测漏洞集，并滤除所述待检测漏洞集中包含有漏洞编号的漏洞，得到第一去重漏洞集；根据与第一去重漏洞集中各漏洞分别对应的漏洞类型，获取与所述各漏洞分别对应的漏洞描述信息；根据与所述各漏洞分别对应的漏洞描述信息以及与漏洞类型匹配的去重算法，进行二次去重，得到第二去重漏洞集的技术手段，解决现有技术中对数量以指数级增加的漏洞通过各中管理平台的运营人员进行去重，导致耗费大量人工及时间的问题，实现节省人工及时间，并有效发展了漏洞管理方式的效果。

附图说明