[发明专利]漏洞处理方法及相关产品

说明书

本申请实施例公开了一种漏洞处理方法及相关产品，应用于漏洞处理系统中的第一电子设备，漏洞处理系统包括进行通信连接的第一电子设备和服务器，方法包括：在检测到漏洞处理策略文件时，下载漏洞处理策略文件，在确定漏洞处理策略文件满足预设条件时，则安装漏洞处理策略文件，预设条件用于约束漏洞策略文件安全有效，最后，根据漏洞处理策略文件封堵漏洞。本申请实施例有利于提高漏洞处理的有效性，提升电子设备的安全性。

技术领域

本申请涉及电子设备技术领域，具体涉及一种漏洞处理方法及相关产品。

背景技术

一个电子设备中，若系统的安全策略存在缺陷，可能成为系统漏洞，使攻击者能够在未授权的情况下利用该漏洞访问或破坏电子设备的系统，因此，Android手机会采用selinux策略限制对漏洞进行处理。现有技术中，往往采用系统版本升级的方式更新selinux策略，版本升级过程太慢，且升级路径本身可能因为攻击者的攻击无法生效，因此，不能即时有效的封堵漏洞。

发明内容

本申请实施例提供了一种漏洞处理方法及相关产品，以期提高漏洞处理的有效性，提升电子设备的安全性。

第一方面，本申请实施例提供一种漏洞处理方法，应用于漏洞处理系统中的第一电子设备，所述漏洞处理系统包括所述第一电子设备和服务器，所述第一电子设备和所述服务器进行通信连接，所述方法包括：

在检测到漏洞处理策略文件时，下载所述漏洞处理策略文件，所述漏洞处理策略文件为所述服务器根据所述第一电子设备的漏洞信息生成的；

确定所述漏洞处理策略文件是否满足预设条件，所述预设条件用于约束漏洞策略文件安全有效；

若是，则安装所述漏洞处理策略文件；

根据所述漏洞处理策略文件封堵漏洞。

第二方面，本申请实施例提供一种漏洞处理方法，应用于漏洞处理系统中的服务器，所述漏洞处理系统包括所述第一电子设备和服务器，所述第一电子设备和所述服务器进行通信连接，所述方法包括：

获取漏洞信息；

根据所述漏洞信息生成漏洞处理策略文件，所述漏洞处理策略文件用于指示与所述漏洞信息对应的电子设备封堵相应的漏洞；

向所述对应的电子设备发送所述漏洞处理策略文件。

第三方面，本申请实施例提供一种漏洞处理装置，应用于漏洞处理系统中的第一电子设备，所述漏洞处理系统包括所述第一电子设备和服务器，所述第一电子设备和所述服务器进行通信连接，所述装置包括：处理单元和通信单元，其中，

所述处理单元，用于在检测到漏洞处理策略文件时，通过所述通信单元下载所述漏洞处理策略文件，所述漏洞处理策略文件为所述服务器根据所述第一电子设备的漏洞信息生成的；以及用于确定所述漏洞处理策略文件是否满足预设条件，所述预设条件用于约束漏洞策略文件安全有效；若是，则安装所述漏洞处理策略文件；以及用于根据所述漏洞处理策略文件封堵漏洞。

第四方面，本申请实施例提供一种漏洞处理装置，应用于漏洞处理系统中的服务器，所述漏洞处理系统包括所述第一电子设备和服务器，所述第一电子设备和所述服务器进行通信连接，所述装置包括：处理单元和通信单元，其中，

所述处理单元，用于通过所述通信单元获取漏洞信息；根据所述漏洞信息生成漏洞处理策略文件，所述漏洞处理策略文件用于指示与所述漏洞信息对应的电子设备封堵相应的漏洞；向所述对应的电子设备发送所述漏洞处理策略文件。

第五方面，本申请实施例提供一种漏洞处理系统，包括第一电子设备和服务器，所述服务器和所述第一电子设备通信连接；

所述第一电子设备用于执行如第一方面任一方法中的步骤；

所述服务器用于执行如第二方面任一方法中的步骤。