[发明专利]一种对应用漏洞进行修复的装置、方法以及系统

摘要

本发明公开了一种对应用漏洞进行修复的装置，该装置包括：通信模块，适于向安全服务器获取漏洞信息；扫描模块，适于根据漏洞信息检测应用是否依赖于存在漏洞的对象；监控模块，适于若检测到应用依赖于存在漏洞的对象，从漏洞信息获取漏洞位置所在的第一对象，检测加载第一对象的操作；插装模块，适于当检测到第一对象将被加载至内存时，获取对应的防护片段；还适于将防护片段插装至第一对象以生成第二对象；处理引擎，适于在要执行第一对象时，执行第二对象，其中，还适于执行第二对象中的防护片段，以便判断是否存在利用漏洞的恶意事件，若是，拦截该恶意事件并记录事件信息。本发明还公开了一种相应的对应用漏洞进行修复的方法和系统。

主权项

1.一种对应用漏洞进行修复的装置，驻留在应用服务器中，所述应用服务器上存储有一个或多个应用，在接收到用户的访问请求时调用相应的应用进行处理，所述应用服务器与安全服务器通过网络连接，所述安全服务器存储有至少一个漏洞的至少一条漏洞信息，所述漏洞信息指示存在漏洞的对象以及该对象中漏洞位置所在的第一对象，并包括对应的防护片段，所述装置包括：通信模块，适于向所述安全服务器获取漏洞信息；扫描模块，适于根据漏洞信息检测应用是否依赖于存在漏洞的对象；监控模块，适于若扫描模块检测到应用依赖于存在漏洞的对象，从该漏洞的漏洞信息获取漏洞位置所在的第一对象，检测加载所述第一对象的操作，所述第一对象能够被执行以完成相应逻辑；插装模块，适于当监控模块检测到所述第一对象将被加载至内存时，从所述漏洞信息获取对应的防护片段；还适于将获取的防护片段插装至所述第一对象中，以生成第二对象；处理引擎，适于在要执行第一对象时，执行第二对象以完成执行第一对象时的相应逻辑，其中，还适于执行第二对象中的防护片段，以便根据完成相应逻辑的关键参数判断是否存在利用漏洞的恶意事件，若是，拦截该恶意事件并记录事件信息。