买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:中国移动通信集团设计院有限公司;中国移动通信集团有限公司
摘要:本发明实施例涉及网络安全技术领域,公开了一种网络安全漏洞处理系统及方法。该方法包括:目标安全监控节点监测到扫描触发事件之后,通过所述区块链基础服务向目标扫描服务节点发送设备扫描请求;所述目标扫描服务节点根据所述设备扫描请求对目标被监管设备进行安全漏洞扫描,并生成扫描结果;所述目标扫描服务节点通过所述区块链基础服务将所述扫描结果发送给所述目标安全监控节点;所述目标安全监控节点通过所述区块链基础服务将所述扫描结果发送给目标运维节点;所述目标运维节点根据所述扫描结果对所述目标被监管设备进行安全漏洞处理。通过上述方式,本发明实施例实现了漏洞扫描及修复过程的可追溯。
主权项:1.一种网络安全漏洞处理系统,其特征在于,所述系统包括运维节点、被监管设备、安全监控节点、扫描服务节点以及区块链基础服务,所述运维节点、所述被监管设备、所述安全监控节点以及所述扫描服务节点均接入所述区块链基础服务;所述被监管设备上安装有安全代理软件,所述系统还包括网络安全管理节点;所述安全监控节点以及所述安全代理软件均在虚拟的哈希地址环上具有环地址;所述安全监控节点,用于监测到扫描触发事件之后,通过所述区块链基础服务向所述扫描服务节点发送设备扫描请求;目标安全监控节点监测到扫描触发事件包括:所述目标安全监控节点通过所述区块链基础服务监测到自身管辖范围内的安全代理软件上线和或状态改变;以及,所述目标安全监控节点通过所述区块链基础服务监测到所述网络安全管理节点的批量扫描请求;所述扫描服务节点,用于根据所述设备扫描请求对所述被监管设备进行安全漏洞扫描,并生成扫描结果;所述扫描服务节点,还用于通过所述区块链基础服务将所述扫描结果发送给所述安全监控节点;所述安全监控节点,还用于通过所述区块链基础服务将所述扫描结果发送给所述运维节点;所述运维节点,用于根据所述扫描结果对所述被监管设备进行安全漏洞处理;所述区块链基础服务,还用于:确定所述目标安全监控节点的环地址;若所述目标安全监控节点不为所有安全监控节点中环地址最大的安全监控节点,则所述区块链基础服务将环地址不小于并且最接近所述目标安全监控节点的环地址的安全代理软件确定为所述目标安全监控节点的管辖范围内的安全代理软件;若所述目标安全监控节点为所有安全监控节点中环地址最大的安全监控节点,则所述区块链基础服务将环地址不小于并且最接近所述目标安全监控节点的环地址的安全代理软件,以及环地址小于所有安全监控节点中环地址的最小值的安全代理软件确定为所述目标安全监控节点的管辖范围内的安全代理软件。
全文数据:
权利要求:
百度查询: 中国移动通信集团设计院有限公司 中国移动通信集团有限公司 网络安全漏洞处理系统及方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。