漏洞检测方法、装置、存储介质、电子设备及程序产品制造方法及图纸

技术编号:43320760 阅读:21 留言:0更新日期:2024-11-15 20:20
本公开涉及网络安全技术领域,提供一种漏洞检测方法、装置、存储介质、电子设备及程序产品,该漏洞检测方法包括:确定待测系统的当前已有资产,得到资产信息;确定资产信息中的潜在漏洞以及潜在漏洞对应的漏洞评分,其中,漏洞评分表征漏洞严重性;根据潜在漏洞对应的漏洞评分的大小,依次对每个潜在漏洞进行检测,得到漏洞检测结果。对漏洞严重性高的潜在漏洞先进行检测,对漏洞严重性低的潜在漏洞后进行检测,以此,按照漏洞严重性的高低进行漏洞检测,进而使得严重的漏洞可以快速地被检测到进而被修复,降低风险暴露时长,提高待测系统¬的整体安全性。

【技术实现步骤摘要】

本公开涉及网络安全,具体地,涉及一种漏洞检测方法、装置、存储介质、电子设备及程序产品


技术介绍

1、随着当前网络安全态势日益严峻,以及攻防演练的常态化,与此同时企业自身的网络资产数量也在极巨增长,网络资产中存在的漏洞也越来越容易被黑客所利用,进而导致网络资产被黑客所入侵,用户的数据被泄露,由此,安全漏洞可能会给造成企业以及个人财产上乃至名誉上的损失。

2、在相关技术中,通过资产管理工具来识别出漏洞,再对漏洞进行修复。在漏洞数量多的情况下,逐个排查漏洞并进行修复,可能会使严重的漏洞长时间得不到修复,风险暴露时长。


技术实现思路

1、本公开的目的是提供一种漏洞检测方法、装置、存储介质、电子设备及程序产品,以解决相关技术中的问题。

2、为了实现上述目的,本公开提供一种漏洞检测方法,所述漏洞检测方法包括:

3、确定待测系统的当前已有资产,得到资产信息;

4、确定资产信息中的潜在漏洞以及所述潜在漏洞对应的漏洞评分,其中,所述漏洞评分表征漏洞严重性;</p>

5、根据本文档来自技高网...

【技术保护点】

1.一种漏洞检测方法,其特征在于,所述漏洞检测方法包括:

2.根据权利要求1所述的漏洞检测方法,其特征在于,所述资产信息包括CPE列表,所述确定待测系统的当前已有资产,得到资产信息,包括:

3.根据权利要求2所述的漏洞检测方法,其特征在于,所述CPE列表包括资产名称和资产相关信息,所述对待测系统进行资产检测,确定待测系统的当前已有资产,得到CPE列表,包括:

4.根据权利要求1所述的漏洞检测方法,其特征在于,所述根据所述潜在漏洞对应的漏洞评分的大小,依次对每个所述潜在漏洞进行检测,得到漏洞检测结果,包括:

5.根据权利要求4所述的漏洞检测方...

【技术特征摘要】

1.一种漏洞检测方法,其特征在于,所述漏洞检测方法包括:

2.根据权利要求1所述的漏洞检测方法,其特征在于,所述资产信息包括cpe列表,所述确定待测系统的当前已有资产,得到资产信息,包括:

3.根据权利要求2所述的漏洞检测方法,其特征在于,所述cpe列表包括资产名称和资产相关信息,所述对待测系统进行资产检测,确定待测系统的当前已有资产,得到cpe列表,包括:

4.根据权利要求1所述的漏洞检测方法,其特征在于,所述根据所述潜在漏洞对应的漏洞评分的大小,依次对每个所述潜在漏洞进行检测,得到漏洞检测结果,包括:

5.根据权利要求4所述的漏洞检测方法,其特征在于,所述漏洞检测方法还包括:

6.一种漏洞检测装置,其特征在于,所述漏洞检测装置包括:

7.根据权利要求6所述的漏...

【专利技术属性】
技术研发人员:张利岳妮尹航
申请(专利权)人:国家能源集团内蒙古电力有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1