[发明专利]一种漏洞修复方法、装置、设备及存储介质

权利要求书

1.一种漏洞修复方法，其特征在于，包括：

接收访问流量；

通过入侵防御进程判定所述访问流量中的异常流量；

将所有待修复漏洞中与所述异常流量对应的漏洞标记为目标漏洞；

调高所述目标漏洞的修复优先级，并根据所述修复优先级修复所述待修复漏洞。

2.根据权利要求1所述的漏洞修复方法，其特征在于，所述将所有待修复漏洞中与所述异常流量对应的漏洞标记为目标漏洞，包括：

对所述异常流量执行静态特征提取操作得到实际字符特征，并根据预设的第一对应表获取与所述实际字符特征对应的实际漏洞标识，所述第一对应表中记录有每个字符特征与每个漏洞标识之间的对应关系；

将与所述实际漏洞标识对应的待修复漏洞标记为所述目标漏洞。

3.根据权利要求1所述的漏洞修复方法，其特征在于，所述将所有待修复漏洞中与所述异常流量对应的漏洞标记为目标漏洞，包括：

对所述异常流量执行动态行为特征提取操作得到实际动态行为特征，并根据预设的第二对应表获取与所述实际动态行为特征对应的实际漏洞标识，所述第二对应表中记录有每个动态行为特征与每个漏洞标识之间的对应关系；

将与所述实际漏洞标识对应的待修复漏洞标记为所述目标漏洞。

4.根据权利要求3所述的漏洞修复方法，其特征在于，所述第二对应表中记录有每个所述漏洞标识与基于同一源IP地址的连续访问次数之间的对应关系，和/或每个所述漏洞标识与预设数量的源IP地址的访问次数总量之间的对应关系。

5.根据权利要求1所述的漏洞修复方法，其特征在于，所述将所有待修复漏洞中与所述异常流量对应的漏洞标记为目标漏洞，包括：

对所述异常流量执行静态特征提取操作得到实际字符特征；

判断预设的第一对应表中是否存在与所述实际字符特征对应的实际漏洞标识，所述第一对应表中记录有每个字符特征与每个漏洞标识之间的对应关系；

若存在与所述实际字符特征对应的实际漏洞标识，则根据所述第一对应表获取与所述实际字符特征对应的实际漏洞标识，并将与所述实际漏洞标识对应的待修复漏洞标记为所述目标漏洞；

若不存在与所述实际字符特征对应的实际漏洞标识，对所述异常流量执行动态行为特征提取操作得到实际动态行为特征；

判断预设的第二对应表中是否存在与所述实际动态行为特征对应的实际漏洞标识，所述第二对应表中记录有每个动态行为特征与每个漏洞标识之间的对应关系；

若存在与所述实际动态行为特征对应的实际漏洞标识，则根据所述第二对应表获取与所述实际动态行为特征对应的实际漏洞标识，并将与所述实际漏洞标识对应的待修复漏洞标记为所述目标漏洞。

6.根据权利要求5所述的漏洞修复方法，其特征在于，在所述将与所述实际漏洞标识对应的待修复漏洞标记为所述目标漏洞之后，所述方法还包括：

将所述异常流量中的源IP地址加入黑名单，以停止响应由所述源IP地址发起的所述访问流量。

7.根据权利要求1所述的漏洞修复方法，其特征在于，所述将所有待修复漏洞中与所述异常流量对应的漏洞标记为目标漏洞，包括：

获取与所述异常流量对应的请求响应包；

判断是否存在与所述响应请求包中的返回内容对应的所述待修复漏洞；

若存在与所述返回内容对应的所述待修复漏洞，则将与所述返回内容对应的所述待修复漏洞标记为所述目标漏洞。

8.根据权利要求1至7任意一项所述的漏洞修复方法，其特征在于，在所述将所有待修复漏洞中与所述异常流量对应的漏洞标记为目标漏洞之前，所述方法还包括：

通过漏洞扫描引擎扫描得到所述待修复漏洞；

在所述调高所述目标漏洞的修复优先级，并根据所述修复优先级修复所述待修复漏洞之后，所述方法还包括：

对应展示所述待修复漏洞的漏洞信息以及所述修复优先级。