买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

摘要：本申请公开了一种基于漏洞信息库的漏洞修复系统及方法，其中系统包括业务操作管理子系统，分别与web前端子系统、自动化漏洞修复子系统和数据库进行数据交互。web前端子系统用于管理前端页面展示；业务操作管理子系统用于根据web前端子系统获取的任务信息，管理任务流转内容；自动化漏洞修复子系统用于在收到业务操作管理子系统下发的任务信息后，对目标系统进行信息收集、漏洞检测、漏洞修复；数据库用于存储数据信息。本申请降低了操作系统漏洞及第三方系统漏洞修复的复杂度，实现了全程自动化漏洞修复，提高了修复效率和准确性。

主权项：1.一种基于漏洞信息库的漏洞修复系统，其特征在于，包括web前端子系统、业务操作管理子系统、自动化漏洞修复子系统和数据库；其中，所述业务操作管理子系统分别与所述web前端子系统、所述数据库进行数据交互，并通过API与所述自动化漏洞修复子系统连接；所述web前端子系统，用于管理前端页面展示；所述业务操作管理子系统，用于管理任务流转相关内容，包括：调用所述自动化漏洞修复子系统中不同功能的插件程序引擎进行系统信息收集、系统漏洞定位；根据漏洞信息和操作系统版本信息，匹配对应的漏洞修复程序；所述自动化漏洞修复子系统，用于对目标系统进行信息收集、漏洞检测、漏洞修复；所述信息收集包含系统版本信息；所述漏洞检测包括：通过漏洞信息库中的漏洞服务版本匹配目标主机中存在的版本信息，进行初步漏洞定位，对排查到的漏洞进行原理性深度探测，深度检测漏洞是否存在；所述数据库，用于存储数据信息、所述自动化漏洞修复子系统中的不同程序，所述数据信息包括用户信息、任务信息；所述自动化漏洞修复子系统中的不同程序用于在被所述业务操作管理子系统调用后进行任务流转；其中，所述自动化漏洞修复子系统包括：信息收集引擎，用于获取目标主机的系统信息；漏洞检测引擎，用于根据所述系统信息进行探测，进行漏洞定位，得到漏洞信息；漏洞修复引擎，用于根据所述漏洞信息和所述系统信息，将适合的漏洞修复程序自动修复漏洞下发给目标主机；所述漏洞修复引擎根据所述系统信息进行探测包括初步探测和深度探测，其中，所述初步探测是指根据漏洞信息库中的漏洞服务版本，匹配目标主机中存在的版本信息，进行初步漏洞定位；所述深度探测是指对所述初步漏洞定位结果进行原理性探测，判断是否存在漏洞，若存在则进行加固；所述漏洞修复引擎包含按照特定格式编写的小程序，所述小程序至少包括以下一种：漏洞检测程序poc、目标系统信息收集插件、针对不同操作系统的漏洞修复程序。

全文数据：

权利要求：

百度查询： 博智安全科技股份有限公司 一种基于漏洞信息库的漏洞修复系统及方法