[发明专利]基于系统的漏洞处理方法、装置、计算机设备和存储介质

说明书

本申请揭示了一种基于系统的漏洞处理方法、装置、计算机设备和存储介质，方法包括：对互联网漏洞公布网站进行监测，获取互联网漏洞公布网站最新发布的漏洞；根据漏洞，对所有内部系统进行排查处理，生成与漏洞相关的系统列表；获取系统列表中的指定系统内的第一指定漏洞对应的漏洞类型；根据第一指定漏洞对应的漏洞类型，对指定系统进行与第一指定漏洞对应的修复处理。本申请在监测到互联网漏洞公布网站发布有最新漏洞时，能够自动快捷地对内部系统进行漏洞排查处理，并根据漏洞类型对与漏洞相关的系统进行漏洞修复处理，有效的提高了漏洞修复的处理效率。此外，本申请还涉及区块链技术，所述互联网漏洞公布网站最新发布的漏洞可存储于区块链中。

技术领域

本申请涉及区块链技术，应用于计算机安全技术领域，具体涉及一种基于系统的漏洞处理方法、装置、计算机设备和存储介质。

背景技术

随着网络的普及化，现今服务器应用方面的安全漏洞越来越多。当一些互联网漏洞公布网站有新的漏洞发布时，现有的漏洞处理方法一般是，安全部门会紧急通知各部门的安全对接人，再由安全对接人通知各测试人员或者系统负责人对所有系统进行系统排查，若确认在所有系统中存在包含有新的漏洞的系统，则会安排人工根据对应的漏洞修复方式以及级别进行漏洞紧急修复处理。一般服务器端的漏洞大都属于需要紧急修复的高危漏洞。在漏洞修复过程中，安全对接人以及测试人员、开发人员均需先对新的漏洞进行了解然后再对新的漏洞进行排查修复，技术人员之间对于该新的漏洞的技术沟通会消耗很多时间，另外对于新的漏洞进行紧急排查修复又会给开发人员与测试人员当天增加了工作量，若人力无法支持则只能延期修复漏洞。随着用户的业务需求日益增多，通常为了实现与用户的业务需求对应的多种业务功能，会创建开发有数量较多的与业务功能对应的多个系统，且每个系统会根据实际需求来安装不同的应用，又因业务流程的繁琐以及为了保证用户体验，同一个应用又需要部署好几台服务器，所以通常每个系统会配置有多台服务器。当需要进行漏洞排查的系统的数量较多时，通过人工处理的方式来对所有系统进行漏洞排查以及漏洞修复会消耗较长的时间，处理效率低。

发明内容

本申请的主要目的为提供一种基于系统的漏洞处理方法、装置、计算机设备和存储介质，旨在解决现有当需要进行漏洞排查的系统的数量较多时，通过人工处理的方式来对所有系统进行漏洞排查以及漏洞修复会消耗较长的时间，处理效率低的技术问题。

本申请提出一种基于系统的漏洞处理方法，所述方法包括步骤：

对互联网漏洞公布网站进行监测，获取所述互联网漏洞公布网站最新发布的漏洞，其中，所述漏洞的数量包括一个或多个；

根据所述漏洞，对所有内部系统进行排查处理，生成与所述漏洞相关的系统列表；

获取所述系统列表中的指定系统内的第一指定漏洞对应的漏洞类型，其中，所述指定系统为所述系统列表中包含的所有系统中的任意一个系统，所述第一指定漏洞为所述指定系统内包含的所有指定漏洞中的任意一个指定漏洞；

根据所述第一指定漏洞对应的漏洞类型，对所述指定系统进行与所述第一指定漏洞对应的修复处理。

可选地，所述根据所述漏洞，对所有内部系统进行排查处理，生成与所述漏洞相关的系统列表的步骤，包括：

获取与特定漏洞对应的特定种类信息，其中，所述特定漏洞为所有所述漏洞中的任意一个漏洞；

从预设的所有查找漏洞插件中筛选出与所述特定种类信息对应的特定查找漏洞插件；

获取所有所述内部系统的数量；

对所述特定查找漏洞插件进行拷贝处理，生成与所有所述内部系统的数量相同的多个特定查找漏洞插件副本；

在各所述内部系统中分别植入一个相同的特定查找漏洞插件副本，以通过所述特定查找漏洞插件副本，对每一个所述内部系统进行与所述特定漏洞对应的漏洞查找处理，并返回对应的漏洞查找结果；