[发明专利]基于漏洞情报的智能终端操作系统漏洞修复方法及系统

权利要求书

1.一种基于漏洞情报的智能终端操作系统漏洞修复方法，适用于一远程智能终端漏洞检测系统与至少一个智能终端组成的系统，其步骤包括：

1)远程智能终端漏洞检测系统根据异常智能终端的主系统内核版本信息，选择对应的内核代码；

2)利用从漏洞情报中获取的若干内核漏洞代码段，分别匹配内核代码，并根据匹配结果，从漏洞情报中获得内核漏洞关联数据；

3)将依据内核漏洞关联数据生成的内核修复程序发送至异常智能终端，以进行主系统漏洞修复。

2.如权利要求1所述的方法，其特征在于，通过以下步骤判断智能终端是否异常：

1)智能终端对主系统中的安全相关数据进行分类及关联，得到整合安全数据；

2)分析整合安全数据，判断智能终端是否异常。

3.如权利要求2所述的方法，其特征在于，智能终端实时监控与判别所述安全相关数据。

4.如权利要求2所述的方法，其特征在于，通过以下步骤得到整合安全数据：

1)对安全相关数据进行分类后，在安全相关数据之间形成关联规则；

2)利用所述关联规则，对安全相关数据进行整合，得到整合安全数据。

5.如权利要求1所述的方法，其特征在于，通过以下步骤生成内核修复程序：

1)根据内核漏洞关联数据，分别获得漏洞的修复补丁及主系统的构建环境数据；

2)基于修复补丁与构建环境数据进行编译构建，生成内核修复程序。

6.如权利要求1所述的方法，其特征在于，智能终端异常时，自动切换到备系统。

7.如权利要求6所述的方法，其特征在于，通过以下步骤进行主系统漏洞修复：

1)在备系统中执行内核修复程序；

2)重启异常智能终端，并进入修复后的主系统。

8.一种基于漏洞情报的智能终端操作系统漏洞修复系统，包括：

一远程智能终端漏洞检测系统，用以根据异常智能终端的主系统内核版本信息，选择对应的内核代码；利用从漏洞情报中获取的若干内核漏洞代码段，分别匹配内核代码，并根据匹配结果，从漏洞情报中获得内核漏洞关联数据；将依据内核漏洞关联数据生成的内核修复程序发送至异常智能终端；

至少一个智能终端，用以在异常时提供主系统内核版本信息；基于内核修复程序进行主系统漏洞修复。

9.如权利要求8所述的系统，其特征在于，通过以下步骤判断智能终端是否异常：

1)智能终端对主系统中的安全相关数据进行分类及关联，得到整合安全数据；

2)分析整合安全数据，判断智能终端是否异常。

10.如权利要求8所述的系统，其特征在于，通过以下步骤生成内核修复程序：

1)根据内核漏洞关联数据，分别获得漏洞的修复补丁及主系统的构建环境数据；

2)基于修复补丁与构建环境数据进行编译构建，生成内核修复程序。