[发明专利]漏洞处理方法及相关产品

权利要求书

1.一种漏洞处理方法，其特征在于，应用于漏洞处理系统中的第一电子设备，所述漏洞处理系统包括所述第一电子设备和服务器，所述第一电子设备和所述服务器进行通信连接，所述方法包括：

在检测到漏洞处理策略文件时，下载所述漏洞处理策略文件，所述漏洞处理策略文件为所述服务器根据所述第一电子设备的漏洞信息生成的；

确定所述漏洞处理策略文件是否满足预设条件，所述预设条件用于约束漏洞策略文件安全有效；

若是，则安装所述漏洞处理策略文件；

根据所述漏洞处理策略文件封堵漏洞。

2.根据权利要求1所述的方法，其特征在于，所述确定所述漏洞处理策略文件是否满足预设条件，包括：

判断所述漏洞处理策略文件是否完整；

若所述漏洞处理策略文件完整，则对所述漏洞处理策略文件进行never allow检查得到检查结果；

若所述检查结果符合预设检查结果，则确定所述漏洞处理策略文件满足预设条件。

3.根据权利要求2所述的方法，其特征在于，所述漏洞处理策略文件为所述服务器执行以下操作得到的：

获取漏洞信息；

根据所述漏洞信息生成第一文件，所述第一文件包括never allow规则；

对所述第一文件加入预设的文件校验得到所述漏洞处理策略文件。

4.根据权利要求1所述的方法，其特征在于，所述确定所述漏洞处理策略文件是否满足预设条件，包括：

判断所述漏洞处理策略文件是否加密；

若所述漏洞处理策略文件加密，则解密所述漏洞处理策略文件，并判断所述漏洞处理策略文件是否完整；

若所述漏洞处理策略文件完整，则对所述漏洞处理策略文件进行never allow检查得到检查结果；

若所述检查结果符合预设检查结果，则确定所述漏洞处理策略文件满足预设条件。

5.根据权利要求4所述的方法，其特征在于，所述漏洞处理策略文件为所述服务器执行以下操作得到的：

获取漏洞信息；

根据所述漏洞信息生成第一文件，所述第一文件包括never allow规则；

对所述第一文件加入预设的文件校验得到第二文件；

加密所述第二文件，得到所述漏洞处理策略文件。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述漏洞处理策略文件包括漏洞处理策略，所述漏洞处理策略包括：

监测所述漏洞对应的程序；

若所述程序执行提权操作时，限制所述提权动作。

7.根据权利要求1-5任一项所述的方法，其特征在于，所述在检测到漏洞处理策略文件时，下载所述漏洞处理策略文件之前，所述方法还包括：

在检测到本端存在漏洞时，获取所述漏洞的漏洞信息和漏洞处理请求；

向所述服务器发送所述漏洞信息以及和所述漏洞处理请求。

8.一种漏洞处理方法，其特征在于，应用于漏洞处理系统中的服务器，所述漏洞处理系统包括所述第一电子设备和服务器，所述第一电子设备和所述服务器进行通信连接，所述方法包括：

获取漏洞信息；

根据所述漏洞信息生成漏洞处理策略文件，所述漏洞处理策略文件用于指示与所述漏洞信息对应的电子设备封堵相应的漏洞；

向所述对应的电子设备发送所述漏洞处理策略文件。

9.一种漏洞处理装置，其特征在于，漏洞处理系统中的第一电子设备，所述漏洞处理系统包括所述第一电子设备和服务器，所述第一电子设备和所述服务器进行通信连接，所述装置包括：处理单元和通信单元，其中，

所述处理单元，用于在检测到漏洞处理策略文件时，通过所述通信单元下载所述漏洞处理策略文件，所述漏洞处理策略文件为所述服务器根据所述第一电子设备的漏洞信息生成的；以及用于确定所述漏洞处理策略文件是否满足预设条件，所述预设条件用于约束漏洞策略文件安全有效；若是，则安装所述漏洞处理策略文件；以及用于根据所述漏洞处理策略文件封堵漏洞。