[发明专利]一种基于白名单的专用信息服务软件漏洞修复系统

摘要

本发明涉及一种基于白名单的专用信息服务软件漏洞修复系统。所述系统包括：软件扫描模块，特征值获取模块，漏洞发现模块，补丁获取模块，特征值比对模块，漏洞修复模块，报告生成模块，以及由软件白名单库、软件特征库、漏洞库和补丁库组成的系统数据库。本发明针对的专用信息服务软件多为某些组织、单位或个人开发的专用软件，不作为商业版本对外发布，因此商用漏洞修复软件无法获取其漏洞信息和补丁信息。本发明通过比对软件不同版本安装之后的可执行程序文件及其依赖组件，全面分析软件具有的安全漏洞，从而进行漏洞修复，有效补充了商用漏洞修复软件不能发现专用信息服务软件漏洞的缺陷，从而大大提高了专用信息系统的安全性和可靠性。

主权项

一种基于白名单的专用信息服务软件漏洞修复系统，其特征在于所述系统包括：软件扫描模块(1)，特征值获取模块(2)，特征值比对模块(3)，漏洞发现模块(4)，补丁获取模块(5)，漏洞修复模块(6)，报告生成模块(7)，以及由软件白名单库(8)、软件特征库(9)、漏洞库(10)和补丁库(11)组成的系统数据库；其中，软件扫描模块(1)：用于获取网络终端和服务器上安装的软件名称、可执行程序文件名称及其路径、依赖组件名称及其路径；通过进行全盘扫描的方式，将扫描到的文件名称在软件白名单库(8)中的软件白名单中进行查找和匹配，最终获取终端和服务器上安装的软件列表和各个软件可执行程序及其依赖组件的名称和安装路径，供特征值获取模块(2)使用；特征值获取模块(2)：用于获取网络中断和服务器上各个软件可执行程序及其依赖组件的特征值，供特征值比对模块(3)进行特征值比对；通过MD5算法获取各个文件的MD5值，并将结果记录下来以便进行特征值比对；特征值比对模块(3)：用于将获取的软件特征值进行比对，进而发现软件漏洞；将获取的软件可执行程序及其依赖组件特征值在软件特征库(9)中进行查找和匹配，得到软件当前版本、漏洞信息的对应关系；漏洞发现模块(4)：用于发现终端和服务器上各个软件的安全漏洞；将获取的软件特征值在软件特征库(9)中进行匹配，通过查找软件特征值与软件漏洞信息的对应关系，发现该软件安全漏洞情况；补丁获取模块(5)：用于获取软件漏洞对应的补丁信息情况；将软件漏洞信息在漏洞库(10)中进行匹配，通过查找漏洞信息与补丁信息的对应关系，从而获取补丁信息详情；漏洞修复模块(6)：用于通过安装补丁对软件漏洞进行修复；根据获取的补丁信息详情在补丁库(11)中查找相应补丁文件，下载并安装补丁文件，完成软件漏洞的修复；报告生成模块(7)：用于记录漏洞修复的过程，并生成报告；在漏洞修复过程中，会产生修复软件名称、漏洞信息、补丁信息、修复时间、修复结果等一系列漏洞修复信息，报告生成模块(7)将上述修复信息记录下来并生成报告；软件白名单库(8)：用于存储软件白名单信息；白名单信息由专用信息服务软件的各个厂商提供并支持及时更新；网络终端和服务器只能安装白名单中的软件；软件特征库(9)：用于存储软件特征值、版本号和漏洞信息的对应关系；获取了软件可执行程序和依赖组件的MD5值，到软件特征库(9)中进行查找和匹配；匹配成功后，能够获取软件版本信息和此版本漏洞信息；漏洞库(10)：用于存储信息服务软件漏洞信息；在获取软件漏洞名称后，在漏洞库(10)中查找到相应补丁信息详情；补丁库(11)：用于存储修复信息服务软件漏洞的补丁程序；补丁库(11)中包括信息服务软件补丁和信息服务软件安装文件；通过补丁信息详情可以到补丁库中进行对应补丁文件的下载。