[发明专利]一种漏洞的处理方法、管理设备以及网关设备

权利要求书

1.一种漏洞的处理方法，其特征在于，包括：

管理设备获取第一设备的漏洞信息，所述漏洞信息用于指示第一软件中存在第一漏洞，所述第一软件使用网络协议与其他设备进行通信，所述第一设备为所述管理设备所管理的网络设备；

所述管理设备根据所述第一设备的漏洞信息获取抓包规则，所述抓包规则用于识别具有所述第一漏洞的风险的报文；

所述管理设备向所述第一设备相关的网关设备发送所述抓包规则，并指示所述抓包规则的实施对象为第一设备，所述第一设备为内网设备，所述网关设备用于转发所述第一设备与外网设备之间传输的报文，所述抓包规则用于所述网关设备从所述第一设备与外网设备之间传输的报文中截取目标会话的报文，所述目标会话中包含具有所述第一漏洞的风险的报文；

所述管理设备接收所述网关设备发送的所述第一设备传输的目标会话的报文；

所述管理设备根据所述第一设备传输的目标会话的报文，确定所述第一漏洞的威胁性，根据所述威胁性，确定是否向所述网关设备发送阻断策略。

2.根据权利要求1所述的漏洞的处理方法，其特征在于，所述具有所述第一漏洞的风险的报文包括具有指定端口号和协议类型的报文，所述管理设备根据第一设备传输的所述目标会话的报文，确定所述第一漏洞的威胁性，根据所述威胁性，确定是否向所述网关设备发送阻断策略，包括：

所述管理设备根据第一漏洞库中包括的第一漏洞对应的漏洞利用请求报文和第一漏洞对应的漏洞利用应答报文的对应关系，确定所述第一设备传输的目标会话的报文中是否存在顺序出现的所述第一漏洞对应的漏洞利用请求报文和所述第一漏洞对应的漏洞利用应答报文；

如果所述第一设备传输的目标会话的报文中不存在顺序出现的所述第一漏洞对应的漏洞利用请求报文和所述第一漏洞对应的漏洞利用应答报文，则所述管理设备不向所述网关设备发送所述阻断策略；

如果所述第一设备传输的目标会话的报文中存在顺序出现的所述第一漏洞对应的漏洞利用请求报文和所述第一漏洞对应的漏洞利用应答报文，则所述管理设备向所述网关设备发送所述阻断策略。

3.根据权利要求1所述的漏洞的处理方法，其特征在于，所述具有所述第一漏洞的风险的报文包括指定端口号和协议类型，所述管理设备根据第一设备传输的所述目标会话的报文，确定所述第一漏洞的威胁性，根据所述威胁性，确定是否向所述网关设备发送阻断策略，包括：

所述管理设备根据第一漏洞库中包括的第一漏洞对应的漏洞利用请求报文和第一漏洞对应的漏洞利用应答报文的对应关系，确定所述第一设备传输的目标会话的报文中是否存在顺序出现的所述第一漏洞对应的漏洞利用请求报文和所述第一漏洞对应的漏洞利用应答报文；

如果所述第一设备传输的目标会话的报文中不存在顺序出现的所述第一漏洞对应的漏洞利用请求报文和所述第一漏洞对应的漏洞利用应答报文，则所述管理设备不向所述网关设备发送阻断策略；

如果所述第一设备传输的目标会话的报文中存在顺序出现的所述第一漏洞对应的漏洞利用请求报文和所述第一漏洞对应的漏洞利用应答报文，则所述管理设备确定所述第一设备传输的目标会话的报文中是否包括异常数据；

如果所述第一设备传输的目标会话的报文中还包括所述异常数据，所述管理设备向所述网关设备发送阻断策略。

4.根据权利要求1所述的漏洞的处理方法，其特征在于，所述具有第一漏洞的风险的报文包括第一漏洞对应的漏洞利用请求报文，所述管理设备根据第一设备传输的所述目标会话的报文，确定所述第一漏洞的威胁性，根据所述威胁性，确定是否向所述网关设备发送阻断策略，包括：

所述管理设备根据第一漏洞库中包括的第一漏洞对应的漏洞利用请求报文和第一漏洞对应的漏洞利用应答报文的对应关系，确定所述第一设备传输的目标会话的报文中是否还包含所述第一漏洞对应的漏洞利用应答报文；

如果所述第一设备传输的目标会话的报文中不存在所述第一漏洞对应的漏洞利用应答报文，则所述管理设备不向所述网关设备发送阻断策略；

如果所述第一设备传输的目标会话的报文中存在所述第一漏洞对应的漏洞利用应答报文，则所述管理设备向所述网关设备发送阻断策略。