[发明专利]漏洞攻击状态检测方法、装置、计算机设备和存储介质

权利要求书

1.一种漏洞攻击状态检测方法，其特征在于，包括：

将待检测流量解析，获得第一解析数据；

确定所述第一解析数据所对应的资产；

将所述第一解析数据与基础漏洞特征库中的基础漏洞特征进行匹配，若匹配到基础漏洞特征，则基于匹配到的基础漏洞特征以及所述第一解析数据所对应的资产生成漏洞攻击告警信息。

2.根据权利要求1所述的方法，其特征在于，还包括：

将待检测流量解析，获得第二解析数据；

确定所述第二解析数据所对应的资产；

根据所述第二解析数据所对应的资产获取指纹信息，将所述指纹信息与资产指纹识别特征库中的资产指纹特征进行匹配，若匹配到资产指纹特征，则标记第二解析数据所对应的资产；

基于所述漏洞攻击告警信息所对应的资产与所述标记的资产，确定漏洞攻击告警是否成功。

3.根据权利要求2所述的方法，其特征在于，所述基于所述漏洞攻击告警信息所对应的资产与所述标记的资产，确定漏洞攻击告警是否成功包括：

若所述漏洞攻击告警信息所对应的资产与所述标记的资产匹配，则将所述漏洞攻击告警信息所包含的报文信息与攻击结果检测特征库中的攻击结果特征进行匹配，若匹配到攻击结果特征，则标记漏洞攻击告警成功，若未匹配到攻击结果特征，则标记漏洞攻击告警不成功。

4.根据权利要求2所述的方法，其特征在于，还包括:

若所述漏洞攻击告警信息所对应的资产与所述标记的资产匹配不匹配，则提取出漏洞攻击告警信息所包含的目的IP地址，并对该目的IP地址所对应的资产进行漏洞探测，若探测出该资产不存在所述漏洞攻击告警信息相关的漏洞信息，则标记漏洞攻击结果为失败。

5.根据权利要求4所述的方法，其特征在于，还包括：

若探测出该资产存在所述漏洞攻击告警信息相关的漏洞信息，则将所述漏洞攻击告警信息所包含的报文信息，与攻击结果检测特征库进行匹配，若匹配到攻击结果特征，则标记漏洞攻击告警成功，若未匹配到攻击结果特征，则标记漏洞攻击告警失败。

6.一种漏洞攻击状态检测装置，其特征在于，包括：

第一解析模块，用于将待检测流量解析，获得第一解析数据；

第一确定模块，用于确定所述第一解析数据所对应的资产；

第一检测模块，用于将所述第一解析数据与基础漏洞特征库中的基础漏洞特征进行匹配，若匹配到基础漏洞特征，则基于匹配到的基础漏洞特征以及所述第一解析数据所对应的资产生成漏洞攻击告警信息。

7.根据权利要求6所述的装置，其特征在于，还包括：

第二解析模块，用于将待检测流量解析，获得第二解析数据；

第二确定模块，用于确定所述第二解析数据所对应的资产；

第二检测模块，用于根据所述第二解析数据所对应的资产获取指纹信息，将所述指纹信息与资产指纹识别特征库中的资产指纹特征进行匹配，若匹配到资产指纹特征，则标记第二解析数据所对应的资产；

第四检测模块，用于基于所述漏洞攻击告警信息所对应的资产与所述标记的资产，确定漏洞攻击告警是否成功。

8.根据权利要求7所述的装置，其特征在于，所述第一确定模块具体用于：

若所述漏洞攻击告警信息所对应的资产与所述标记的资产匹配，则将所述漏洞攻击告警信息所包含的报文信息与攻击结果检测特征库中的攻击结果特征进行匹配，若匹配到攻击结果特征，则标记漏洞攻击告警成功，若未匹配到攻击结果特征，则标记漏洞攻击告警不成功。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时，实现权利要求1至5中任一项所述的方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时，实现权利要求1至5中任一项所述的方法的步骤。