一种计算机的软件安全漏洞修复控制系统技术方案

本发明专利技术涉及计算机软件安全技术领域，且公开了一种计算机的软件安全漏洞修复控制系统；本计算机的软件安全漏洞修复控制系统包括主服务系统、辅助服务系统和客户服务端，所述主服务系统具体包括安全漏洞检测系统、补丁检索下载系统和补丁修复检查系统，所述辅助服务系统具体包括补丁存储更新系统和连接管理管控系统，所述客户服务端具体包括修复日记生成系统，本发明专利技术通过三端共同协作，可完成对计算机补丁的自动检测、对应补丁下载以及自动修复，从而可适应计算机中大规模补丁的分发，操作简单，功能完善，且通过实时更新补丁数据，可有效避免补丁安装时的资源冲突问题，为计算机带来更快速更全面的漏洞修复系统。更快速更全面的漏洞修复系统。更快速更全面的漏洞修复系统。

【技术实现步骤摘要】
一种计算机的软件安全漏洞修复控制系统


[0001]本专利技术属于计算机软件安全
，具体为一种计算机的软件安全漏洞修复控制系统。

技术介绍

[0002]计算机俗称电脑，是能够按照程序运行，自动、高速处理海量数据的现代化智能电子设备，计算机软件是指计算机系统中的程序及其文档，程序是对该问题的处理对象和算法的描述，通常选用某种程序设计语言书写，它必须装入计算机才能运行。
[0003]在计算机软件运行时，其可能存在一定的安全漏洞，从而可能造成计算机数据安全隐患，因此需要对计算机的安全漏洞进行及时修复，然后由于计算机软件数量一般为批量性存在，故可能存在相同数量的漏洞，不同漏洞需要对应的补丁进行修复，故需要进行对应补丁的下载，由此，需要能够快速检测所有软件漏洞并针对不同漏洞进行相应补丁下载以及批量修复的系统进行计算机安全的维护；因此，针对目前的状况，现需对其进行改进。

技术实现思路

[0004]针对上述情况，为克服现有技术的缺陷，本专利技术提供一种计算机的软件安全漏洞修复控制系统，有效的解决了在计算机软件运行时，其可能存在一定的安全漏洞，从而可能造成计算机数据安全隐患，因此需要对计算机的安全漏洞进行及时修复，然后由于计算机软件数量一般为批量性存在，故可能存在相同数量的漏洞，不同漏洞需要对应的补丁进行修复，故需要进行对应补丁的下载，由此，需要能够快速检测所有软件漏洞并针对不同漏洞进行相应补丁下载以及批量修复的系统进行计算机安全的维护的问题。
[0005]为实现上述目的，本专利技术提供如下技术方案：一种计算机的软件安全漏洞修复控制系统，包括主服务系统、辅助服务系统和客户服务端，所述主服务系统具体包括安全漏洞检测系统、补丁检索下载系统和补丁修复检查系统，所述辅助服务系统具体包括补丁存储更新系统和连接管理管控系统，所述客户服务端具体包括修复日记生成系统；
[0006]安全漏洞检测系统：所述安全漏洞检测系统用于对计算机的软件进行安全漏洞的检索检测，所述安全漏洞检测系统在进行计算机的软件安全漏洞检测时采用主动式探测和被动式探测综合的探测技术，并在检测到存在安全漏洞时将信息进行同步；
[0007]补丁检索下载系统：所述补丁检索下载系统用于接收所述安全漏洞检测系统同步的信息，并对信息中的安全漏洞进行智能分析，根据智能分析的结果在所述补丁存储更新系统检索对应补丁数据，若未检索到，则通过相应的补丁提供网站下载对应的补丁数据；
[0008]补丁修复检查系统：所述补丁修复检查系统用于通过使用所述补丁检索下载系统下载的补丁数据对计算机的软件安全漏洞进行修复，并在进行修复完毕后再次通过所述安全漏洞检测系统进行计算机的软件进行安全漏洞的二次检索检测；
[0009]补丁存储更新系统：所述补丁存储更新系统用于对所述补丁检索下载系统下载的所有补丁数据进行同步存储，并将其与相应的补丁提供网站进行连接，对相应的补丁数据
进行同步更新；
[0010]连接管理管控系统：所述连接管理管控系统用于将主服务系统、辅助服务系统和客户服务端进行连接，且将补丁存储更新系统与补丁提供网站进行；连接，并对所有连接进行安全管控；
[0011]修复日记生成系统：所述修复日记生成系统用于对所述安全漏洞检测系统、补丁检索下载系统和补丁修复检查系统工作中产生的所有数据进行自动日记生成并存储。
[0012]优选的，所述安全漏洞检测系统中，主动式探测技术具体为基于网络的检测技术，被动式探测技术具体为基于应用的检测技术、基于主机的检测技术或基于目标的漏洞检测技术中的一种或几种的组合。
[0013]优选的，所述补丁检索下载系统在进行安全漏洞进行智能分析时具体采用的方法包括相关分析法、回归分析法、聚类分析法、判别分析法或因子分析法中的一种或几种的组合。
[0014]优选的，所述补丁检索下载系统在进行相应数据的检索时具体采用直接检索法、追溯法、综合法或抽查法中的一种或几种的组合，其中，所述综合法具体包括复合交替法和间隔交替法。
[0015]优选的，所述补丁修复检查系统在通过所述安全漏洞检测系统进行计算机的软件进行安全漏洞的二次检索检测时具体采用基于目标的漏洞检测技术。
[0016]优选的，所述补丁存储更新系统在进行数据同步更新时具体采用的方法包括直连同步更新法、实时增量同步更新法或流式数据集成更新法中的一种或几种的组合。
[0017]优选的，所述连接管理管控系统在对系统连接进行安全管控时具体采用MES系统进行，主服务系统、辅助服务系统和客户服务端之间为双向连接，补丁存储更新系统与补丁提供网站为单向连接。
[0018]优选的，所述修复日记生成系统在进行日记生成时具体采用Python
‑
logging模块脚本，且在生成日志完毕后自动同步至云端。
[0019]与现有技术相比，本专利技术的有益效果是：1、通过连接管理管控系统实现主服务系统、辅助服务系统和客户服务端以及补丁存储更新系统与补丁提供网站的连接，通过三端共同协作，可完成对计算机补丁的自动检测、对应补丁下载以及自动修复，从而可适应计算机中大规模补丁的分发，操作简单，功能完善，且通过实时更新补丁数据，可有效避免补丁安装时的资源冲突问题，为计算机带来更快速更全面的漏洞修复系统；
[0020]2、补丁存储更新系统对补丁检索下载系统下载的所有补丁数据进行同步存储以及更新，从而可在系统进行漏洞修复时，若需要对重复漏洞进行修复，则可直接调取存储的补丁数据，不需再次下载，由此不仅提高了修复的效率，更减少了多次下载补丁数据对计算机内存的占用，且可避免下载补丁过程中存在的安全问题；
[0021]3、主动式探测和被动式探测综合的探测技术下，可更快速且全面的对漏洞进行检测，且可避免单一检测方式造成的漏洞检测不完全，从而不能及时进行漏洞修复，由此引起的安全隐患情况的发生。
附图说明
[0022]附图用来提供对本专利技术的进一步理解，并且构成说明书的一部分，与本专利技术的实
施例一起用于解释本专利技术，并不构成对本专利技术的限制。
[0023]在附图中：
[0024]图1为本专利技术一种计算机的软件安全漏洞修复控制系统框图。
具体实施方式
[0025]下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例；基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。
[0026]如图1所示，本专利技术提供一种技术方案：一种计算机的软件安全漏洞修复控制系统，包括主服务系统、辅助服务系统和客户服务端，主服务系统具体包括安全漏洞检测系统、补丁检索下载系统和补丁修复检查系统，辅助服务系统具体包括补丁存储更新系统和连接管理管控系统，客户服务端具体包括修复日记生成系统；
[0027]安全漏洞检测系统：安全漏洞检测系统用于对计算机的软件进行安全漏洞的检索检测，安全漏洞检本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种计算机的软件安全漏洞修复控制系统，其特征在于：包括主服务系统、辅助服务系统和客户服务端，所述主服务系统具体包括安全漏洞检测系统、补丁检索下载系统和补丁修复检查系统，所述辅助服务系统具体包括补丁存储更新系统和连接管理管控系统，所述客户服务端具体包括修复日记生成系统；安全漏洞检测系统：所述安全漏洞检测系统用于对计算机的软件进行安全漏洞的检索检测，所述安全漏洞检测系统在进行计算机的软件安全漏洞检测时采用主动式探测和被动式探测综合的探测技术，并在检测到存在安全漏洞时将信息进行同步；补丁检索下载系统：所述补丁检索下载系统用于接收所述安全漏洞检测系统同步的信息，并对信息中的安全漏洞进行智能分析，根据智能分析的结果在所述补丁存储更新系统检索对应补丁数据，若未检索到，则通过相应的补丁提供网站下载对应的补丁数据；补丁修复检查系统：所述补丁修复检查系统用于通过使用所述补丁检索下载系统下载的补丁数据对计算机的软件安全漏洞进行修复，并在进行修复完毕后再次通过所述安全漏洞检测系统进行计算机的软件进行安全漏洞的二次检索检测；补丁存储更新系统：所述补丁存储更新系统用于对所述补丁检索下载系统下载的所有补丁数据进行同步存储，并将其与相应的补丁提供网站进行连接，对相应的补丁数据进行同步更新；连接管理管控系统：所述连接管理管控系统用于将主服务系统、辅助服务系统和客户服务端进行连接，且将补丁存储更新系统与补丁提供网站进行；连接，并对所有连接进行安全管控；修复日记生成系统：所述修复日记生成系统用于对所述安全漏洞检测系统、补丁检索下载系统和补丁修复检查系统工作中产生的所有数据进行自动日记生成并存储。2.根据权利要求1所述的一种计算机的软件安全漏洞修复控制系统，其特征在于：所述安全漏洞检测系统中...

【专利技术属性】
技术研发人员：王松，
申请(专利权)人：廊坊职业技术学院，
类型：发明
国别省市：