一种资产漏洞管理方法及装置制造方法及图纸

技术编号:43290812 阅读:26 留言:0更新日期:2024-11-12 16:10
本发明专利技术涉及漏洞管理技术领域,具体公开了一种资产漏洞管理方法及装置,所述方法包括基于所有资产名录确定重要资产,并构建资产关系网,确定当前漏洞;根据资产关系网确定当前漏洞的触及范围,确定当前漏洞对重要资产的波及程度,确定当前漏洞的修复顺序;基于当前漏洞遍历预设的漏洞存储库确定补丁方案;基于当前漏洞生成悬赏任务;实时发布悬赏任务,接收处理方上传的补丁方案,通过实时扫描资产,能够实时获取得到当前漏洞,通过对当前漏洞修复顺序的确定,能够优先对重要漏洞进行修复,减小资产损失的风险;通过悬赏的形式能够减小人工成本,其次,能够提高漏洞修复的效率。

【技术实现步骤摘要】

本专利技术涉及漏洞管理,具体是一种资产漏洞管理方法及装置


技术介绍

1、互联网的高速发展,给我们的工作和生活带来了巨大的便利,我们可以很方便的对外发布企业的相关产品信息,也可以通过网络发布相关的政策,还可以通过网络进行网上交易。然而伴随着互联网的高速发展,利用计算机安全漏洞进行网络攻击的网络安全事件也时常发生,攻击危害及触及范围也越来越大,对企业自身造成不可估量的损失。所以业界出现了很多漏洞验证工具及产品,可以对计算机主机或者web系统进行漏洞扫描,发现漏洞,以便防患于未然。

2、漏洞管理就是领先漏洞一步,让修复更频繁更有效的一个过程,现有技术中,在资产设备出现安全漏洞时,通常需要专业人员对安全漏洞进行修复,然而,由于没有对漏洞进行统一管理,在漏洞发生时,需要技术人员及时对漏洞进行修复,从而导致相关人员的工作量大,修复漏洞耗时长,导致漏洞修复的效率低;对于漏洞修复的工作难度系数高,单纯依靠技术人员解决,会导致用工成本增加。


技术实现思路

1、本专利技术的目的在于提供一种资产漏洞管理方法及装置,以本文档来自技高网...

【技术保护点】

1.一种资产漏洞管理方法,其特征在于,所述方法包括:

2.根据权利要求1所述的一种资产漏洞管理方法,其特征在于,所述实时获取所有资产名录,基于所有资产名录确定重要资产,并构建资产关系网的步骤包括:

3.根据权利要求1所述的一种资产漏洞管理方法,其特征在于,所述根据资产关系网确定当前漏洞的触及范围,基于当前漏洞的触及范围以及重要资产确定当前漏洞对重要资产的波及程度,基于当前漏洞对重要资产的波及程度确定当前漏洞的修复顺序的步骤包括:

4.根据权利要求1所述的一种资产漏洞管理方法,其特征在于,所述基于当前漏洞遍历预设的漏洞存储库确定补丁方案的步骤包括:...

【技术特征摘要】

1.一种资产漏洞管理方法,其特征在于,所述方法包括:

2.根据权利要求1所述的一种资产漏洞管理方法,其特征在于,所述实时获取所有资产名录,基于所有资产名录确定重要资产,并构建资产关系网的步骤包括:

3.根据权利要求1所述的一种资产漏洞管理方法,其特征在于,所述根据资产关系网确定当前漏洞的触及范围,基于当前漏洞的触及范围以及重要资产确定当前漏洞对重要资产的波及程度,基于当前漏洞对重要资产的波及程度确定当前漏洞的修复顺序的步骤包括:

4.根据权利要求1所述的一种资产漏洞管理方法,其特征在于,所述基于当前漏洞遍历预设的漏洞存储库确定补丁方案的步骤包括:

【专利技术属性】
技术研发人员:蔡翔叶磊魏绪亮程兰芳刘立亮张科健杜成斌孙露露周海鹏文涛冯梦姣徐擒彪
申请(专利权)人:国网安徽省电力有限公司宣城供电公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1