[发明专利]漏洞提醒方法、装置、电子设备及计算机可读存储介质

说明书

本申请提供了一种漏洞提醒方法、装置、电子设备及计算机可读存储介质，其中，该方法包括：通过文字识别模型对漏洞系统的登录界面中生成的验证码进行识别处理，得到识别结果；通过自动化工具在登录界面中输入识别结果以及目标负责对象的登录账号和登录密码，以登录漏洞系统；漏洞系统中预先存储有各个负责对象所负责的每个目标系统对应的漏洞信息；在漏洞系统中，查询出目标负责对象所负责的每个目标系统对应的漏洞信息；根据查询出的目标负责对象所负责的每个目标系统对应的漏洞信息，生成针对目标负责对象的漏洞提醒文件；将漏洞提醒文件发送到目标负责对象的终端。通过该方法，有利于降低时间成本、提高工作效率。

技术领域

本申请涉及通信技术领域，尤其是涉及一种漏洞提醒方法、装置、电子设备及计算机可读存储介质。

背景技术

随着计算机技术的普及和互联网的发展，公司各个系统时刻面临着各种网络攻击的风险。能实时地了解到系统的漏洞并修复漏洞，对公司的数据安全和系统安全起着至关重要的作用。

通常情况下，系统安全部门通过定期进行代码安全扫描等方式，检测各个系统中的漏洞。当检测到系统中的漏洞后，将该漏洞记录到漏洞系统中。

现有技术中，需要各个系统的负责人员不定时地登录漏洞系统，查看自己名下的系统是否有漏洞，若有则进行修复。通过现有技术的方法，负责人员需要频繁手动登录漏洞系统，使得时间成本较高，工作效率较低，并且由于负责人员不能及时查看到系统中的漏洞，影响漏洞的修复效率，导致系统的风险较高。

发明内容

有鉴于此，本申请的目的在于提供一种漏洞提醒方法、装置、电子设备及计算机可读存储介质，以降低时间成本、提高工作效率，并且提高漏洞修复的及时率、降低系统风险。

第一方面，本申请实施例提供了一种漏洞提醒方法，包括：

通过文字识别模型对漏洞系统的登录界面中生成的验证码进行识别处理，得到识别结果；

通过自动化工具在所述登录界面中输入所述识别结果以及目标负责对象的登录账号和登录密码，以登录所述漏洞系统；所述漏洞系统中预先存储有各个负责对象所负责的每个目标系统对应的漏洞信息；

在所述漏洞系统中，查询出所述目标负责对象所负责的每个所述目标系统对应的所述漏洞信息；

根据查询出的所述目标负责对象所负责的每个所述目标系统对应的所述漏洞信息，生成针对所述目标负责对象的漏洞提醒文件；

将所述漏洞提醒文件发送到所述目标负责对象的终端。

结合第一方面，本申请实施例提供了第一方面的第一种可能的实施方式，其中，所述通过文字识别模型对漏洞系统的登录界面中生成的验证码进行识别处理，得到识别结果之前，还包括：

对预设的识别模型进行训练处理，得到文字识别模型。

结合第一方面的第一种可能的实施方式，本申请实施例提供了第一方面的第二种可能的实施方式，其中，所述对预设的识别模型进行训练处理，包括：

获取所述漏洞系统的登录界面生成的多个验证码样例以及每个所述验证码样例对应的验证标签；

针对每个所述验证码样例，通过所述识别模型对该验证码样例进行识别处理，得到该验证码样例对应的预测识别结果；

根据所述验证码样例对应的所述验证标签以及该验证码样例对应的所述预测识别结果，计算所述识别模型的损失值；

使用所述损失值对所述识别模型中的参数进行调节，直至所述识别模型的预测准确率达到预设阈值，停止训练，并将训练好的识别模型确定为所述文字识别模型。

结合第一方面，本申请实施例提供了第一方面的第三种可能的实施方式，其中，所述漏洞信息中包括负责对象信息、漏洞级别、漏洞来源、漏洞提交时间和漏洞类型；