龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
申请/专利权人：浪潮云信息技术股份公司
申请日：2024-05-27
公开（公告）日：2024-06-21
公开（公告）号：CN118228278A
主分类号：G06F21/57
分类号：G06F21/57
优先权：
专利状态码：在审-公开
法律状态：2024.06.21#公开
摘要：本发明公开了操作系统安全漏洞跟踪处理装置及方法，属于系统安全技术领域，要解决的技术问题为如何弥补操作系统安全漏洞管理系统的缺失、提高漏洞修复效率。包括配置模块、定时任务模块、公开漏洞库缓存模块、漏洞扫描模块、漏洞分析评估模块、漏洞修复模块、任务管理系统、软件包源码管理系统、软件包编译构建系统以及漏洞发布模块，打通操作系统安全漏洞扫描、漏洞分析评估、漏洞修复、漏洞测试、漏洞发布所有关键环节，降低了漏洞管理成本、人员投入成本、修复时间成本，提升了操作系统安全漏洞管理、漏洞解决的效率。
主权项：1.一种操作系统安全漏洞跟踪处理装置，其特征在于，包括配置模块、定时任务模块、公开漏洞库缓存模块、漏洞扫描模块、漏洞分析评估模块、漏洞修复模块、任务管理系统、软件包源码管理系统、软件包编译构建系统以及漏洞发布模块；配置模块用于配置参数，包括配置漏洞公开库地址、定时任务周期以及任务管理系统、软件包源码管理系统和软件包编译构建系统的地址，并有配置存储路径；定时任务模块用于从配置模块读取定时任务周期、并基于定时任务周期执行对应的定时任务；公开漏洞库缓存模块用于基于定时任务周期性的爬取缓存公开漏洞库，并将爬取的公开漏洞数据缓存至本地以作为操作系统日常漏洞扫描的数据源；漏洞扫描模块用于基于公开漏洞库缓存模块爬取的公开漏洞数据、针对目标主机配置定时任务，通过定时任务实现对操作系统已安装软件包进行漏洞扫描，得到扫描结果数据；漏洞分析评估模块用于将扫描结果数据周期性的发送至安全管理员，并支持管理员周期性的基于扫描结果数据对操作系统进行评估分析，形成评估分析结果；漏洞修复模块与任务管理系统、软件包源码管理系统以及软件包编译构建系统配合，用于基于评估分析结果创建漏洞修复任务，并基于漏洞修复任务进漏洞修复、软件包编译构建以及漏洞测试，将软件包更新至目标主机本地的软件更新仓，建立当前漏洞与软件包版本的映射关系、形成新的CSAF文件，并将新的CSAF文件存储至目标主机本地的软件更新仓；漏洞发布模块用于将新的CSAF文件推送到第三方漏洞库。
全文数据：
权利要求：
百度查询： 浪潮云信息技术股份公司 操作系统安全漏洞跟踪处理装置及方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号