[发明专利]一种漏洞管理方法、装置、电子设备及存储介质

说明书

本发明涉及一种漏洞管理方法、装置、电子设备及存储介质，属于网络安全技术领域。该方法包括：对多个漏洞平台进行监测，获取所述多个漏洞平台最新发布的漏洞信息；将所述多个漏洞平台最新发布的漏洞信息与本系统的软硬件设备进行比对；在确定所述本系统存在漏洞时，对存在漏洞的软件启用通信加密机制，以及对与所述存在漏洞的软件进行交互的接收设备启用通信解密机制。通过该方法，可以解决现有的漏洞出现到补丁更新之间的安全空档期，自动化保护产品不受到漏洞的威胁。

技术领域

本发明属于网络安全技术领域，具体涉及一种漏洞管理方法、装置、电子设备及存储介质。

背景技术

随着信息价值的飞速提升，互联网在全球的普及，数字经济的广泛应用，这一切都刺激着信息安全市场的不断扩大。软件破解、口令解密、间谍软件、木马病毒全部都从早期的仅做研究和向他人炫耀的目的转化为纯商业利益的运作，并迅速地传播开来，从操作系统到数据库，从应用软件到第三方程序和插件，再到遍布全球的漏洞发布中心，存在诸多0day(指还没有补丁的漏洞，而0day攻击则是指利用这种漏洞进行的攻击)。

所有的0day漏洞都是无法防御的，但是当0day漏洞公布后，软件厂商无法及时进行补丁修补，在这方面将会有极大的安全风险，黑客将会利用刚公布的漏洞进行大规模的攻击，从而影响用户利益。

发明内容

鉴于此，本发明的目的在于提供一种漏洞管理方法、装置、电子设备及存储介质，以有效地改善上述问题。

本发明的实施例是这样实现的：

第一方面，本发明实施例提供了一种漏洞管理方法，包括：对多个漏洞平台进行监测，获取所述多个漏洞平台最新发布的漏洞信息；将所述多个漏洞平台最新发布的漏洞信息与本系统的软硬件设备进行比对；在确定所述本系统存在漏洞时，对存在漏洞的软件启用通信加密机制，以及对与所述存在漏洞的软件进行交互的接收设备启用通信解密机制。

第二方面，本发明实施例还提供了一种漏洞管理装置，包括：获取模块，用于对多个漏洞平台进行监测，获取所述多个漏洞平台最新发布的漏洞信息；比对模块，用于将所述多个漏洞平台最新发布的漏洞信息与本系统的软硬件设备进行比对；启动模块，用于在确定所述本系统存在漏洞时，对存在漏洞的软件启用通信加密机制，以及对与所述存在漏洞的软件进行交互的接收设备启用通信解密机制。

第三方面，本发明实施例还提供了一种电子设备，包括：处理器和存储器，所述存储器和所述处理器连接；所述存储器用于存储程序；所述处理器用于调用存储于所述存储器中的程序，以执行上述方法实施例所述的方法。

第四方面，本发明实施例还提供了一种存储介质，所述存储介质存储有处理器可执行的程序代码与计算机内，所述存储介质包括多条指令，所述多条指令被配置成使所述处理器执行上述方法实施例所述的方法。

与现有技术相比，本发明各实施例提出的漏洞管理方法、装置、电子设备及存储介质的有益效果是：对多个漏洞平台进行监测，获取所述多个漏洞平台最新发布的漏洞信息；将所述多个漏洞平台最新发布的漏洞信息与本系统的软硬件设备进行比对；在确定所述本系统存在漏洞时，对存在漏洞的软件启用通信加密机制，以及对与所述存在漏洞的软件进行交互的接收设备启用通信解密机制，通过该方法，可以解决现有的漏洞出现到补丁更新之间的安全空档期，自动化保护产品不受到漏洞的威胁。

本发明的其他特征和优点将在随后的说明书阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明实施例而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图说明