[发明专利]基于开放漏洞评估语言的系统漏洞评估方法、装置和系统有效
| 申请号： | 201410247269.X | 申请日： | 2014-06-05 |
| 公开（公告）号： | CN104077531B | 公开（公告）日： | 2017-11-07 |
| 发明（设计）人： | 郭荣春;刘思华;李子延;黄仕伟;吕雪澄;于蓉 | 申请（专利权）人： | 中标软件有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 北京智汇东方知识产权代理事务所(普通合伙)11391 | 代理人： | 康正德,范晓斌 |
| 地址： | 200030 上海*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于开放漏洞评估语言的系统漏洞评估方法、装置和系统。其中基于开放漏洞评估语言的系统漏洞的评估方法包括采集漏洞知识库中更新的操作系统的漏洞信息和版本信息；根据所漏洞信息和版本更新信息按照开放漏洞评估语言的规则对操作系统的配置数据库进行更新；使用配置数据库对安装操作系统的待检设备进行漏洞扫描，并保存漏洞扫描结果。本发明的方案可以实时采集最新的漏洞信息和系统版本信息，保证了漏洞评估中所用知识库的实时性，可以及分析漏洞的危害，提高设备的安全性，并且利用OVAL固有的漏洞描述语言，实现了漏洞的描述、监测过程、漏洞评估的标准化、规范化。 | ||
| 搜索关键词： | 基于 开放 漏洞 评估 语言 系统漏洞 方法 装置 系统 | ||
【主权项】：
一种基于开放漏洞评估语言的系统漏洞评估方法，其特征在于包括：采集漏洞知识库中更新的操作系统的漏洞信息和版本信息；根据所述漏洞信息和版本更新信息按照开放漏洞评估语言的规则对所述操作系统的配置数据库进行更新，并将更新下来的攻击或漏洞的与已有的攻击或漏洞进行关联分析以及演算，构建威胁安全目标的潜在攻击路径；使用所述配置数据库对安装所述操作系统的待检设备进行漏洞扫描，并保存所述漏洞扫描结果；按照所述漏洞扫描结果生成漏洞分析报告，向漏洞验证客户端发送所述漏洞分析报告；由所述漏洞验证客户端对所述漏洞分析报告的内容进行验证。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中标软件有限公司，未经中标软件有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410247269.X/，转载请声明来源钻瓜专利网。
