[发明专利]一种漏洞捕获方法、装置、设备及存储介质

说明书

本申请提供了一种漏洞捕获方法、装置、设备及存储介质，该方法包括：利用蜜罐模块捕获目标网络的攻击数据；将所述攻击数据输入仿真引擎中，由所述仿真引擎对所述攻击数据进行仿真，得到仿真结果；基于所述仿真结果，捕获所述目标网络中的漏洞；其中，所述漏洞包括零日0day漏洞。本申请利用蜜罐技术以及仿真技术，不仅能够捕获到已知漏洞类型，还能够捕获到未被公布、未实现修复的0day漏洞，进一步保证了网络数据安全。

技术领域

本申请涉及网络安全领域，具体涉及一种漏洞捕获方法、装置、设备及存储介质。

背景技术

互联网的发展过程中一直承受着各类网络安全问题的威胁，随着技术的发展，攻击手段与防护措施也在不断博弈。

目前，漏洞捕获的方法主要是基于与已有漏洞库中漏洞特征的比对实现。具体的，通过采集目标网络的流量，通过对流量的解析以及与漏洞库中的漏洞特征进行匹配，最终确定出流量中的漏洞，保障目标网络的数据安全。

但是，基于已有漏洞库实现漏洞捕获的方式，只能够对已知漏洞类型进行捕获。对于未被公布、未实现修复的漏洞，也称为0day漏洞，目前的漏洞捕获方式无法实现对其的捕获功能。

因此，如何实现对未被公布、未实现修复的0day漏洞的捕获，是目前亟需解决的技术问题。

发明内容

有鉴于此，本申请提供了一种漏洞捕获方法、装置及设备，能够实现对未被公布、未实现修复的0day漏洞的捕获，从而进一步的保障网络安全。

第一方面，为实现上述发明目的，本申请提供了一种漏洞捕获方法，该方法包括：

利用蜜罐模块捕获目标网络的攻击数据；

将所述攻击数据输入仿真引擎中，由所述仿真引擎对所述攻击数据进行仿真，得到仿真结果；

基于所述仿真结果，捕获所述目标网络中的漏洞；其中，所述漏洞包括零日0day漏洞。

一种可选的实施方式中，所述将所述攻击数据输入仿真引擎中之前，还包括：

从所述攻击数据中提取机器指令；

相应的，所述将所述攻击数据输入仿真引擎中，由所述仿真引擎对所述攻击数据进行仿真，得到仿真结果，包括：

将所述机器指令输入仿真引擎中，由所述仿真引擎对所述机器指令进行仿真，得到仿真结果。

一种可选的实施方式中，所述机器指令包括至少两个连续指令。

一种可选的实施方式中，所述方法还包括：

将捕获到的所述0day漏洞加入漏洞库中。

一种可选的实施方式中，所述利用蜜罐模块捕获目标网络的攻击数据之前，还包括：

为目标网络部署蜜罐模块。

第二方面，本申请提供了一种漏洞捕获装置，所述装置包括：

第一捕获模块，用于利用蜜罐模块捕获目标网络的攻击数据；

仿真模块，用于将所述攻击数据输入仿真引擎中，由所述仿真引擎对所述攻击数据进行仿真，得到仿真结果；

第二捕获模块，用于基于所述仿真结果，捕获所述目标网络中的漏洞；其中，所述漏洞包括零日0day漏洞。

一种可选的实施方式中，所述装置还包括：

提取模块，用于从所述攻击数据中提取机器指令；

相应的，所述仿真模块，具体用于：

将所述机器指令输入仿真引擎中，由所述仿真引擎对所述机器指令进行仿真，得到仿真结果。