[发明专利]一种漏洞检测系统及方法

说明书

本发明公开了一种漏洞检测系统，包括漏洞检测系统，所述漏洞检测系统的内部设置有引擎检测模块，所述漏洞检测系统的内部设置有学习反馈模块。本发明通过引擎检测模块，可实现对待检测程序软件的不确定漏洞信息采取另一方式的二次检测，可对隐藏较为伸入的漏洞信息进行全面的检测，通过漏洞解析模块可实现对漏洞出现的信息进行精准的定位查询，方便全面了解漏洞信息情况，通过学习反馈模块可对漏洞特征信息进行提取和学习，可实现对程序软件的离线检测工作，在失去网络的情况下也不会影响检测工作的进行，通过协助处理模块，可通过云处理器协助的方式帮助处理本地工作，加速系统工作效率。

技术领域

本发明涉及漏洞检测技术领域，更具体地说，涉及一种漏洞检测系统及方法。

背景技术

IM漏洞测试，在漏洞被利用之前发现并修补漏洞的技术。分为对已知漏洞的检测和对未知漏洞的检测。前者主要是通过安全扫描技术，检测系统是否存在已公布的安全漏洞。后者旨在发现软件系统中可能存在但尚未发现的漏洞，如源代码扫描、反汇编扫描、环境错误注入等。源代码扫描和反汇编扫描都是静态的漏洞检测技术，不需要运行软件程序就可分析程序中可能存在的漏洞；而环境错误注入是一种动态的漏洞检测技术，利用可执行程序测试软件存在的漏洞。常通过漏洞检测系统进行程序软件的漏洞检测工作。

在漏洞检测系统使用过程中，在漏洞的检测过程中，对于部分隐藏较为伸入的漏洞检测不到位，影响检测效果，并且在失去网络的情况下整个系统会瘫痪无法继续进行使用。为此，我们提出一种漏洞检测系统及方法。

发明内容

针对现有技术中存在的问题，本发明的目的在于提供一种漏洞检测系统及方法，它可以实现漏洞的全面检测，还具备失去网络的情况下可离线检测的效果。

为解决上述问题，本发明采用如下的技术方案：

一种漏洞检测系统，包括漏洞检测系统，所述漏洞检测系统的内部设置有引擎检测模块，所述漏洞检测系统的内部设置有学习反馈模块，所述所述漏洞检测系统的内部设置有系统管理模块，所述漏洞检测系统通过通讯网口电性连接有互联网，所述漏洞检测系统通过通讯网口电性连接有云服务器，所述漏洞检测系统通过通讯网口电性连接有数据中心，所述漏洞检测系统通过通讯网口电性连接有指令传输模块，所述指令传输模块通过通讯网口电性连接有指令操作模块。

作为本发明的一种优选方案，所述引擎检测模块包括攻击检测模块、实时监测模块、二次检测模块和模拟检测模块，所述攻击检测模块用于对待检测软件程序采用强力攻击的方式进行漏洞的检测，所述实时监测模块用于对软件及硬件工作状态的异常变化进行监测，所述二次检测模块用于对不确定漏洞信息采取另一方式的二次检测，所述模拟检测模块用于模拟不同网络环境、系统环境等不同情况下的漏洞检测工作，所述模拟检测模块电性连接于二次检测模块，所述二次检测模块电性连接于实时监测模块，所述实时监测模块电性连接于攻击检测模块，所述攻击检测模块、实时监测模块、二次检测模块和模拟检测模块均电性连接于引擎检测模块，所述引擎检测模块电性连接于漏洞检测系统。

作为本发明的一种优选方案，所述学习反馈模块包括特征提取模块、特征更新模块和信息提示模块，所述特征提取模块用于对检测出的漏洞信息的特征进行提取学习，所述特征更新模块用于采取联网的方式进行漏洞等异常信息特征的更新学习，所述信息提示模块用于对检测、学习过程中出现的异常信息反馈至用户端进行提示，所述信息提示模块电性连接于特征更新模块，所述特征更新模块电性连接于特征提取模块，所述特征提取模块、特征更新模块和信息提示模块均电性连接于学习反馈模块，所述学习反馈模块电性连接于漏洞检测系统。