[发明专利]态势感知中漏洞信息的预测防御方法、装置及系统

说明书

本发明提供了一种态势感知中漏洞信息的预测防御方法、装置及系统，涉及网络安全技术领域。所述方法包括步骤：对网络节点所属的网络环境进行漏洞扫描，得到网络漏洞信息；网络节点包括存在网络漏洞的目标节点；确定网络漏洞的类型；判断目标节点所属网络环境中的其它目标节点是否还存在同类型的网络漏洞；为是时，获取存在同类型网络漏洞的所有目标节点，对目标节点的安全信息一起进行分析，以预测网络漏洞对应的攻击步骤，给出相应的预测防御步骤。本发明通过漏洞扫描得到目标节点的网络漏洞信息，并对网络环境内同类型的网络漏洞进行收集和分析，以有效实现网络环境对同类型网络漏洞的全局预测防御，同时避免重复进行漏洞扫描造成网络资源浪费。

技术领域

本发明涉及网络安全技术领域，尤其涉及态势感知中漏洞信息的预测防御方法。

背景技术

网络漏洞是指在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。它存在于计算机网络系统中，并可能对系统中的组成和数据造成损害的一切因素。

在现有技术中，能够通过漏洞扫描操作来获得网络中的网络漏洞信息，并通过态势感知系统对前述网络漏洞信息进行处理、分析、预测操作，来预测攻击者对网络漏洞进行攻击的攻击路径、攻击方式等操作，并提供对应的预测防御操作。

然而，在实际操作中，由于攻击者往往更为狡猾，因此会对多个网络设备的网络漏洞进行利用，导致网络安全遭到破坏。为此，需要应对网络攻击的防御方能够对全网的设备安全综合考虑，以实现全局的网络安全。

为此，提供一种态势感知中漏洞信息的预测防御方法、装置及系统，以解决通过漏洞扫描得到目标节点的网络漏洞信息，并对网络环境内同类型的网络漏洞进行全面收集和分析，以有效实现网络环境对同类型网络漏洞的全局预测防御，避免了重复进行漏洞扫描造成网络资源浪费，是当前亟需解决的技术问题。

发明内容

本发明的目的在于：克服现有技术的不足，提供一种态势感知中漏洞信息的预测防御方法、装置及系统，本发明能够对网络节点所属的网络环境进行漏洞扫描，得到网络漏洞信息；所述网络节点包括网络环境中存在网络漏洞的目标节点；所述网络漏洞信息包括前述目标节点的安全信息；所述安全信息中包括有网络漏洞的特征信息；提取前述网络漏洞的特征信息，与现有漏洞数据库中的网络漏洞进行匹配，确定前述网络漏洞的类型；判断前述目标节点所属网络环境中的其它目标节点是否还存在同类型的网络漏洞；判定为是时，获取存在同类型网络漏洞的所有目标节点，对前述目标节点的安全信息一起进行分析，以预测前述网络漏洞对应的攻击步骤，并对应前述攻击步骤给出相应的预测防御步骤。

为解决现有的技术问题，本发明提供了如下技术方案：

一种态势感知中漏洞信息的预测防御方法，其特征在于包括步骤，

对网络节点所属的网络环境进行漏洞扫描，得到网络漏洞信息；所述网络节点包括网络环境中存在网络漏洞的目标节点；所述网络漏洞信息包括前述目标节点的安全信息；所述安全信息中包括有网络漏洞的特征信息；

提取前述网络漏洞的特征信息，与现有漏洞数据库中的网络漏洞进行匹配，确定前述网络漏洞的类型；

判断前述目标节点所属网络环境中的其它目标节点是否还存在同类型的网络漏洞；

判定为是时，获取存在同类型网络漏洞的所有目标节点，对前述目标节点的安全信息一起进行分析，以预测前述网络漏洞对应的攻击步骤，并对应前述攻击步骤给出相应的预测防御步骤。

进一步，所述目标节点的安全信息包括操作系统类型、运行的服务及服务软件的版本。

进一步，所述网络漏洞信息包括发现时间、漏洞名称、危害级别、资产IP、扫描任务名称、数据来源、状态、处置优先级、操作。