[发明专利]一种系统组件漏洞的修复方法及装置

权利要求书

1.一种系统组件漏洞的修复方法，其特征是，包括：

将所有待测机器类型对应的漏洞库均导入系统漏洞自修复插件SVRP，系统漏洞自修复插件SVRP与待测机器建立远程连接，获取待测机器信息，并根据待测机器信息生成版本文件，根据版本文件中的待测机器类型信息以及漏洞库存储文件中漏洞库与待测机器类型的对应关系确定待测机器类型对应的漏洞库；所述待测机器信息中包括待测机器类型信息、待测机器的端口号、端口号对应的服务信息、待测机器安装的组件信息、组件版本信息；

系统漏洞自修复插件SVRP中的解析模块根据版本文件以及待测机器类型对应的漏洞库对版本文件中待测机器的所有组件进行解析，根据解析结果生成解析结果文件，并将解析结果文件推送给系统漏洞自修复插件SVRP中的自修复模块；所述解析结果文件包括漏洞ID、漏洞修复建议、漏洞对应的网址信息；

系统漏洞自修复插件SVRP中的自修复模块读取版本文件中的操作系统版本，遍历解析结果文件中每个漏洞网址，下载并安装操作系统版本对应的补丁包，并生成修复结果文件。

2.根据权利要求1所述的系统组件漏洞的修复方法，其特征是，将待测机器类型的漏洞库导入系统漏洞自修复插件SVRP之前还包括：

安装系统漏洞自修复插件SVRP。

3.根据权利要求1所述的系统组件漏洞的修复方法，其特征是，还包括：

系统漏洞自修复插件SVRP中的自修复模块将解析结果文件和修复结果文件推送给系统漏洞自修复插件SVRP中的报告生成模块，系统漏洞自修复插件SVRP中的报告生成模块根据解析结果文件和修复结果文件生成报告文件。

4.根据权利要求1所述的系统组件漏洞的修复方法，其特征是，漏洞库根据对应的待测机器类型进行更新，漏洞库更新后同步更新漏洞库存储文件中漏洞库与待测机器类型的对应关系。

5.一种系统组件漏洞的修复装置，其特征是，包括：

导入及获取单元，将所有待测机器类型对应的漏洞库均导入系统漏洞自修复插件SVRP，系统漏洞自修复插件SVRP与待测机器建立远程连接，获取待测机器信息，并根据待测机器信息生成版本文件，根据版本文件中的待测机器类型信息以及漏洞库存储文件中漏洞库与待测机器类型的对应关系确定待测机器类型对应的漏洞库；所述待测机器信息中包括待测机器类型信息、待测机器的端口号、端口号对应的服务信息、待测机器安装的组件信息、组件版本信息；

解析单元，系统漏洞自修复插件SVRP中的解析模块根据版本文件以及待测机器类型对应的漏洞库对版本文件中待测机器的所有组件进行解析，根据解析结果生成解析结果文件，并将解析结果文件推送给系统漏洞自修复插件SVRP中的自修复模块；所述解析结果文件包括漏洞ID、漏洞修复建议、漏洞对应的网址信息；

修复单元，系统漏洞自修复插件SVRP中的自修复模块读取版本文件中的操作系统版本，遍历解析结果文件中每个漏洞网址，下载并安装操作系统版本对应的补丁包，并生成修复结果文件。

6.根据权利要求5所述的系统组件漏洞的修复装置，其特征是，还包括：安装单元，安装系统漏洞自修复插件SVRP。

7.根据权利要求5所述的系统组件漏洞的修复装置，其特征是，还包括：

报告单元，系统漏洞自修复插件SVRP中的自修复模块将解析结果文件和修复结果文件推送给系统漏洞自修复插件SVRP中的报告生成模块，系统漏洞自修复插件SVRP中的报告生成模块根据解析结果文件和修复结果文件生成报告文件。

8.根据权利要求5所述的系统组件漏洞的修复装置，其特征是，导入及获取单元中漏洞库根据对应的待测机器类型进行更新，漏洞库更新后同步更新漏洞库存储文件中漏洞库与待测机器类型的对应关系。