[发明专利]设备漏洞的修复方法及装置

说明书

本申请涉及一种设备漏洞的修复方法及装置。该方法包括：客户端获取本地设备的漏洞检测信息；所述客户端将所述本地设备的配置数据进行分类以生成配置信息；将所述漏洞检测信息和所述配置信息发送给远端服务器；由所述服务器获取漏洞修复脚本；基于所述漏洞修复脚本对所述本地设备进行漏洞修复。本申请涉及的设备漏洞的修复方法及装置，能够涵盖各种类型的漏洞修复，既减轻了额外风险，又能够将修复过程完全自动化，修复结果更加稳定。

技术领域

本公开涉及计算机信息处理领域，具体而言，涉及一种设备漏洞的修复方法及装置。

背景技术

在网络日益普及的今天，随着越来越多为不论生活还是工作提供许多便利的应用与服务出现，随之出现的是应用存在的许多漏洞，因此在享受着这些产品带来的便利的同时还可能承担着这些产品存在的风险，其中严重者可导致整个网络的沦陷。通过使用漏洞检测产品可以发现当前网络下所存在的漏洞，通过漏洞修复工具以及漏洞对应的修复措施可以暂时缓解漏洞所带来的风险，但漏洞修复工具只能修复指定的漏洞，其余的漏洞需要通过人工的方式从安全网站上进行获取并一步一步进行修改，使得修复过程十分繁琐，因此能够直接修复所有重要漏洞的装置十分重要。

现有技术中的漏洞修复工具可在所有内网计算机的终端上下载并运行现有的漏洞修复工具，而对于漏洞修复工具未修复的漏洞则需要进行额外的漏洞修复措施。该方案要求在所有的内网计算机上逐一下载并运行漏洞修复工具，对于修复措施也一样。但如果内网范围较大，涉及主机数量巨大，则工作量骤增，并且修复工具难以涵盖所有需要修复的漏洞。

因此，需要一种新的设备漏洞的修复方法及装置。

在所述背景技术部分公开的上述信息仅用于加强对本申请的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本申请提供一种设备漏洞的修复方法及装置，能够涵盖各种类型的漏洞修复，既减轻了额外风险，又能够将修复过程完全自动化，修复结果更加稳定。

本申请的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本申请的实践而习得。

根据本申请的一方面，提出一种设备漏洞的修复方法，可用于客户端，该方法包括：客户端获取本地设备的漏洞检测信息；所述客户端将所述本地设备的配置数据进行分类以生成配置信息；将所述漏洞检测信息和所述配置信息发送给远端服务器；由所述服务器获取漏洞修复脚本；基于所述漏洞修复脚本对所述本地设备进行漏洞修复。

在本申请的一种示例性实施例中，还包括：在漏洞修复的过程中收集漏洞修复结果；将所述漏洞修复结果汇总后返回给所述服务器。

在本申请的一种示例性实施例中，客户端获取本地设备的漏洞检测信息，包括：在所述本地设备中安装所述客户端；基于所述客户端扫描所述本地设备以生成所述漏洞检测信息。

在本申请的一种示例性实施例中，所述客户端将所述本地设备的配置数据进行分类以生成配置信息，包括：所述客户端获取所述本地设备中系统配置数据和服务配置数据；将所述系统配置数据和所述服务配置数据进行分类以生成配置信息。

在本申请的一种示例性实施例中，将所述系统配置数据和所述服务配置数据进行分类以生成配置信息，包括：按照应用类别和/或服务类别将所述系统配置数据和所述服务配置数据进行分类以生成配置信息。

在本申请的一种示例性实施例中，基于所述漏洞修复脚本对所述本地设备进行漏洞修复，包括：根据所述漏洞修复脚本的顺序对所述本地设备的漏洞进行逐一修复；和/或根据所述漏洞修复脚本对所述本地设备的漏洞进行并行修复。

根据本申请的一方面，提出一种设备漏洞的修复方法，可用于服务端，该方法包括：服务器获取目标设备中的漏洞检测信息；所述服务器获取所述目标设备中的配置信息；根据所述配置信息和漏洞检测信息生成漏洞修复脚本；将所述漏洞修复脚本发送至所述目标设备以进行漏洞修复。