必修漏洞更新方法、必修漏洞扫描方法及相关设备技术

本申请提供一种必修漏洞更新方法、必修漏洞扫描方法及相关设备，涉及网络漏洞扫描技术领域。本申请通过获取多个待识别网络漏洞各自的漏洞匹配规则，并调用内容分发网络平台获取目标时间段内的历史网络流量数据，而后将获得的多个漏洞匹配规则分别与历史网络流量数据进行漏洞匹配，并根据多个漏洞匹配规则各自在历史网络流量数据处的漏洞匹配结果，从多个待识别网络漏洞中筛选出被利用概率较大的多个目标必修漏洞，最后通过将筛选出的多个目标必修漏洞的漏洞信息自动更新到目标漏洞扫描器中，使运维人员可以直接利用目标漏洞扫描器有效识别出信息化系统中存在哪些必修漏洞，从而有效提升系统安全运维效率，并实现必修漏洞的精准定位效果。精准定位效果。精准定位效果。

【技术实现步骤摘要】
必修漏洞更新方法、必修漏洞扫描方法及相关设备


[0001]本申请涉及网络漏洞扫描
，具体而言，涉及一种必修漏洞更新方法、必修漏洞扫描方法及相关设备。

技术介绍

[0002]随着科学技术的不断发展，信息技术的普及程度越来越高，各类信息化系统越来越多，信息化系统受到网络攻击的可能性逐渐增大，信息化系统的可被利用网络漏洞也越来越多。但值得注意的是，每个网络漏洞都有自己的利用难易度，现有网络漏洞扫描器针对信息化系统扫描出的网络漏洞往往需要由网络安全专家进行人工判别，才能确定出哪些网络漏洞属于必须修复的会影响系统安全的必修漏洞。整个必修漏洞识别方案通常会受到网络安全专家的水平高低状况影响，导致系统安全运维效率较低，且存在必修漏洞识别错误问题。

技术实现思路

[0003]有鉴于此，本申请的目的在于提供一种必修漏洞更新方法及装置、必修漏洞扫描方法及装置、计算机设备和可读存储介质，能够利用大数据分析技术自动地在漏洞扫描器中录入当今网络中存在的必修漏洞的具体漏洞状况，使运维人员可以直接利用对应漏洞扫描器有效识别出信息化系统中具体存在哪些必修本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种必修漏洞更新方法，其特征在于，所述方法包括：获取多个待识别网络漏洞各自的漏洞匹配规则；调用内容分发网络平台获取目标时间段内的历史网络流量数据；将获得的多个漏洞匹配规则分别与所述历史网络流量数据进行漏洞匹配，得到所述多个漏洞匹配规则各自在所述历史网络流量数据处的漏洞匹配结果；根据所述多个漏洞匹配规则各自的漏洞匹配结果，从所述多个待识别网络漏洞中筛选出被利用概率较大的多个目标必修漏洞；将筛选出的所述多个目标必修漏洞的漏洞信息更新到目标漏洞扫描器。2.根据权利要求1所述的方法，其特征在于，在所述漏洞匹配结果采用对应待识别网络漏洞在所述历史网络流量数据处的漏洞出现次数进行表示的情况下，所述根据所述多个漏洞匹配规则各自的漏洞匹配结果，从所述多个待识别网络漏洞中筛选出被利用概率较大的多个目标必修漏洞的步骤，包括：对所述多个待识别网络漏洞各自在所述历史网络流量数据处的漏洞出现次数进行降序式排列处理，得到对应的出现次数排名结果；按照预设漏洞数目从所述多个待识别网络漏洞中，提取出在所述出现次数排名结果中排名最靠前的多个目标网络漏洞；将提取出的每个目标网络漏洞作为一个目标必修漏洞。3.根据权利要求1所述的法，其特征在于，在所述漏洞匹配结果采用对应待识别网络漏洞在所述历史网络流量数据处的漏洞使用人数进行表示的情况下，所述根据所述多个漏洞匹配规则各自的漏洞匹配结果，从所述多个待识别网络漏洞中筛选出被利用概率较大的多个目标必修漏洞的步骤，包括：对所述多个待识别网络漏洞各自在所述历史网络流量数据处的漏洞使用人数进行降序式排列处理，得到对应的使用次数排名结果；按照预设漏洞数目从所述多个待识别网络漏洞中，提取出在所述使用次数排名结果中排名最靠前的多个目标网络漏洞；将提取出的每个目标网络漏洞作为一个目标必修漏洞。4.根据权利要求1所述的方法，其特征在于，在所述漏洞匹配结果采用对应待识别网络漏洞在所述历史网络流量数据处存在时的漏洞威胁等级进行表示的情况下，所述根据所述多个漏洞匹配规则各自的漏洞匹配结果，从所述多个待识别网络漏洞中筛选出被利用概率较大的多个目标必修漏洞的步骤，包括：从所述多个待识别网络漏洞中筛选出在所述历史网络流量数据处存在的多个待提取网络漏洞；对所述多个待提取网络漏洞各自的漏洞威胁等级进行降序式排列处理，得到对应的威胁等级排名结果；按照预设数目提取从所述多个待提取网络漏洞中，提取出在所述威胁等级排名结果中排名最靠前的多个目标网络漏洞；将提取出的每个目标网络漏洞作为一个目标必修漏洞。5.一种必修漏洞扫描方法，其特征在于，所述方法包括：获取目标漏洞扫描器记...

【专利技术属性】
技术研发人员：卢西，
申请(专利权)人：成都知道创宇信息技术有限公司，
类型：发明
国别省市：