[发明专利]网络资产脆弱性检测方法、装置、计算机设备和存储介质在审
申请号: | 202210424927.2 | 申请日: | 2022-04-22 |
公开(公告)号: | CN114826726A | 公开(公告)日: | 2022-07-29 |
发明(设计)人: | 刘家豪;叶婉琦;黄清水;林少广;许伟杰;邓子杰 | 申请(专利权)人: | 南方电网数字电网研究院有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;G06F16/903 |
代理公司: | 华进联合专利商标代理有限公司 44224 | 代理人: | 高雅雯 |
地址: | 510700 广东省广州市黄*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 网络 资产 脆弱 检测 方法 装置 计算机 设备 存储 介质 | ||
1.一种网络资产脆弱性检测方法,其特征在于,所述方法包括:
对网络系统进行扫描,获取所述网络系统中的多个网络资产的特征信息;
针对各所述网络资产,将所述网络资产的特征信息与预设缺陷信息库进行比对,从所述网络资产的特征信息中确定存在缺陷的特征信息;
根据所述网络资产中存在缺陷的特征信息,生成所述网络资产的脆弱性检测结果;所述网络资产的缺陷信息用于表征所述网络资产的脆弱性。
2.根据权利要求1所述的方法,其特征在于,所述获取所述网络系统中的多个网络资产以及各所述网络资产的特征信息,包括:
获取所述网络系统中的多个网络资产以及各所述网络资产的基本信息;
将所述网络资产的基本信息与预设资产指纹库进行比对,获取与所述基本信息对应的所述网络资产的特征信息;所述预设资产指纹库中存储了所述网络资产的基本信息与特征信息之间的对应关系。
3.根据权利要求2所述的方法,其特征在于,所述预设资产指纹库的生成过程,包括:
针对多个网络资产,获取所述网络资产的基本信息、以及与所述网络资产的基本信息对应的特征信息;
基于所述多个网络资产的基本信息和所述特征信息,生成所述预设资产指纹库。
4.根据权利要求1所述的方法,其特征在于,所述特征信息包括所述网络资产的漏洞信息,所述预设缺陷信息库包括漏洞信息库;
针对各所述网络资产,将所述网络资产的特征信息与预设缺陷信息库进行比对,从所述网络资产的特征信息中确定存在缺陷的特征信息,包括:
针对各所述网络资产,将所述网络资产的漏洞信息与所述漏洞信息库进行比对,从所述网络资产的漏洞信息中确定存在缺陷的漏洞信息;所述漏洞信息库中预先存储了多种存在缺陷的漏洞信息。
5.根据权利要求1所述的方法,其特征在于,所述特征信息还包括所述网络资产的配置信息,所述预设缺陷信息库还包括配置信息库;
针对各所述网络资产,将所述网络资产的特征信息与预设缺陷信息库进行比对,从所述网络资产的特征信息中确定存在缺陷的特征信息,包括:
针对各所述网络资产,将所述网络资产的配置信息与所述配置信息库进行比对,从所述网络资产的配置信息中确定存在缺陷的配置信息;所述配置信息库中预先存储了多种标准的配置信息。
6.根据权利要求1所述的方法,其特征在于,所述方法还包括:
针对所述网络系统中至少一个网络资产,获取所述网络资产的缺陷信息,并确定所述网络资产的缺陷信息的类型;
根据所述网络资产的缺陷信息的类型,获取与所述类型对应的所述网络系统的脆弱性系数;
根据所述脆弱性系数及所述脆弱性系数对应的缺陷信息,生成所述网络系统的脆弱性检测结果。
7.根据权利要求6所述的方法,其特征在于,所述方法还包括:
针对所述网络系统中多个所述网络资产,获取所述网络资产的历史缺陷信息;
确定所述网络资产的历史缺陷信息的类型,统计各类型下的所述历史缺陷信息的数量;
基于所述类型下的所述历史缺陷信息的数量,生成与所述类型下的历史缺陷信息对应的所述网络系统的脆弱性系数。
8.一种网络资产脆弱性检测装置,其特征在于,所述装置包括:
第一获取模块,用于对网络系统进行扫描,获取所述网络系统中的多个网络资产的特征信息;
第一确定模块,用于针对各所述网络资产,将所述网络资产的特征信息与预设缺陷信息库进行比对,从所述网络资产的特征信息中确定存在缺陷的特征信息;
第一生成模块,用于根据所述网络资产中存在缺陷的特征信息,生成所述网络资产的脆弱性检测结果;所述网络资产的缺陷信息用于表征所述网络资产的脆弱性。
9.一种计算机设备,包括存储器和处理器,所述存储器存储有计算机程序,其特征在于,所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述的方法的步骤。
10.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于南方电网数字电网研究院有限公司,未经南方电网数字电网研究院有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202210424927.2/1.html,转载请声明来源钻瓜专利网。