[发明专利]一种自动采集补丁数据的方法及装置

说明书

本发明提出一种自动采集补丁数据的方法，包括：连接Windows更新服务数据库；获取从所述Windows更新服务数据库中采集补丁数据的配置信息，以及获取需要采集的补丁数据的属性信息；获取所述Windows更新服务数据库中的补丁数据的相关依赖规则；根据所述配置信息、所述需要采集的补丁数据的属性信息，以及所述Windows更新服务数据库中的补丁数据的相关依赖规则，从所述Windows更新服务数据库中采集所述需要采集的补丁数据。采用上述技术方案，能够实现从Windows更新服务数据库中自动采集补丁数据。

技术领域

本发明涉及互联网技术领域，尤其涉及一种自动采集补丁数据的方法及装置。

背景技术

基于补丁数据的漏洞修复为终端安全提供了最基本的保障，而获取漏洞相关的补丁数据则是漏洞修复工作的第一步。因此，补丁数据的采集、整理是终端安全必不可少的环节，补丁数据的采集是补丁管理的基石。

但是，补丁数据的采集不是轻而易举就能实现的。这主要是因为：

1、补丁数据十分庞大、复杂，不同操作系统(如windows 7、windows 8、windows 10等)、软件产品(如IE、OFFICE等)等都有自己的补丁数据，同时不同的操作系统、软件产品又因服务包(Service Pack，SP)版本、CPU架构、语言类别等的不同产生新的补丁数据的分类；

2、补丁数据会实时发生变动，新的漏洞不停的被发现、上报、修复，已知漏洞修复方案会随着研究的深入、技术的演进而更新、迭代，所以漏洞相关的补丁存在过期、被替代、以及打包整合的可能，补丁数据也因此而时常发生更新、变动。

长期以来，安全厂商对补丁数据采集的方案讳莫如深。目前，补丁数据并没有成熟的、可行的采集方案公开发布。而如若单纯依靠人工进行补丁数据的采集，时间成本太高，同时可能存在遗漏、更新滞后等问题。

发明内容

基于上述现有技术的缺陷和不足，本发明提出一种自动采集补丁数据的方法及装置，能够实现自动化地采集补丁数据。

本发明第一方面提出一种自动采集补丁数据的方法，包括：连接Windows更新服务数据库；获取从所述Windows更新服务数据库中采集补丁数据的配置信息，以及获取需要采集的补丁数据的属性信息；获取所述Windows更新服务数据库中的补丁数据的相关依赖规则；根据所述配置信息、所述需要采集的补丁数据的属性信息，以及所述Windows更新服务数据库中的补丁数据的相关依赖规则，从所述Windows更新服务数据库中采集所述需要采集的补丁数据。上述技术方案自动获取采集补丁数据所需的信息，并根据所需信息，从Windows更新服务数据库中采集需要的补丁数据，实现了补丁数据采集的自动化。

本发明第二方面提出一种自动采集补丁数据的装置，包括：连接单元，用于连接Windows更新服务数据库；第一获取单元，用于获取从所述Windows更新服务数据库中采集补丁数据的配置信息，以及获取需要采集的补丁数据的属性信息；第二获取单元，用于获取所述Windows更新服务数据库中的补丁数据的相关依赖规则；数据采集单元，用于根据所述配置信息、所述需要采集的补丁数据的属性信息，以及所述Windows更新服务数据库中的补丁数据的相关依赖规则，从所述Windows更新服务数据库中采集所述需要采集的补丁数据。

在一种实现方式中，在连接Windows更新服务数据库之前，该方法还包括：查询Windows更新服务数据库，获取各操作系统及软件产品对应的通用唯一标识码；根据获取的所述各操作系统及软件产品对应的通用唯一标识码，从所述Windows更新服务数据库中筛选出需要采集的补丁数据的操作系统及软件产品；根据所述需要采集的补丁数据的操作系统及软件产品，生成记录文件；其中，所述记录文件还包括所述需要采集的补丁数据的属性信息。

在一种实现方式中，所述获取需要采集的补丁数据的属性信息，包括：解析所述记录文件，获取所述需要采集的补丁数据的属性信息。