[发明专利]一种数据库CVE漏洞检测方法、装置、设备及介质

权利要求书

1.一种数据库CVE漏洞检测方法，其特征在于，包括以下步骤：

从各类数据库的官网上爬取官方公布的CVE漏洞信息；

将所述CVE漏洞信息存储到本地漏洞知识库；

提取所述本地漏洞知识库中的每条漏洞关键字；

获取所有被监控的所述各类数据库的信息；

将所述漏洞关键字和被监控的所述各类数据库的信息进行比对，获得比对结果，以判断是否存在漏洞。

2.如权利要求1所述的一种数据库CVE漏洞检测方法，其特征在于，所述提取所述本地漏洞知识库中的每条漏洞关键字，包括：

对历史语义解析库进行训练，以获得专用语义解析库；

根据专用语义解析库，提取所述漏洞关键字。

3.如权利要求1所述的一种数据库CVE漏洞检测方法，其特征在于，所述将所述CVE漏洞信息存储到本地漏洞知识库，包括：

通过本地漏洞知识库汇总所述CVE漏洞信息；

根据CVE编号判断所述CVE漏洞信息是否已经被记录到所述本地漏洞知识库，若否，则将所述CVE漏洞信息按照信息类型分别存储在所述本地漏洞知识库中。

4.如权利要求3所述的一种数据库CVE漏洞检测方法，其特征在于，所述信息类型包括漏洞所属数据库类型、CVE编号、漏洞类型、漏洞发布时间、漏洞严重性评分、漏洞详细描述和漏洞修复建议。

5.如权利要求1所述的一种数据库CVE漏洞检测方法，其特征在于，所述数据库的类型包括PostgreSQL数据库、Oracle数据库、MySQL数据库和SqlServer数据库。

6.如权利要求1所述的一种数据库CVE漏洞检测方法，其特征在于，所述漏洞关键字包括漏洞涉及的数据库版本信息、漏洞涉及的SQL命令或其他数据库相关的命令、漏洞涉及的数据库插件名字及版本。

7.如权利要求1所述的一种数据库CVE漏洞检测方法，其特征在于，所述将所述漏洞关键字和被监控的所述各类数据库的信息进行比对，获得比对结果，以判断是否存在漏洞的步骤之后，还包括以下步骤：

若存在漏洞，则输出漏洞报告，并根据本地漏洞知识库记录的CVE漏洞信息提出建议。

8.一种数据库CVE漏洞检测装置，其特征在于，包括：

爬虫模块，用于从各类数据库的官网上爬取官方公布的CVE漏洞信息；

知识库模块，用于将所述CVE漏洞信息存储到本地漏洞知识库；

关键字提取模块，用于提取所述本地漏洞知识库中的每条漏洞关键字；

监控模块，用于获取所有被监控的所述各类数据库的信息；

检查模块，用于将所述漏洞关键字和被监控的所述各类数据库的信息进行比对，获得比对结果，以判断是否存在漏洞。

9.一种计算机设备，其特征在于，该计算机设备包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器执行所述计算机程序，实现如权利要求1-7中任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，处理器执行所述计算机程序，实现如权利要求1-7中任一项所述的方法。