[发明专利]基于RPA和AI的应用程序漏洞修复方法和装置

权利要求书

1.一种基于RPA和AI的应用程序漏洞修复方法，其特征在于，包括：

控制机器人流程自动化RPA机器人对资产系统中的应用程序进行扫描，以获取所述应用程序的当前版本信息；

在根据当前版本信息与数据库中所述应用程序的最新版本信息，确定所述应用程序的当前版本低于最新版本的情况下，控制所述RPA机器人对所述应用程序进行漏洞扫描；

在所述应用程序存在漏洞的情况下，根据所述数据库中漏洞与修复程序之间的关联关系，确定当前漏洞对应的修复程序；

根据所述修复程序及对应的修复步骤，对所述当前漏洞进行修复。

2.如权利要求1所述的方法，其特征在于，还包括：

控制RPA机器人每隔预设时间，对安全漏洞网站进行监测，以获取所述网站发布的各漏洞的信息；

在任一漏洞具有修复建议文档的情况下，利用自然语言处理NLP技术，从所述修复建议文档中抽取修复步骤、及所述任一漏洞对应的修复程序的下载地址；

根据所述下载地址下载修复程序；

将所述任一漏洞与对应的修复程序关联存储至所述数据库。

3.如权利要求1所述的方法，其特征在于，在根据所述修复程序及对应的修复步骤，对所述当前漏洞进行修复之后，还包括：

控制所述RPA机器人对所述当前漏洞继续检测；

若检测到所述当前漏洞，则控制所述RPA机器人对所述当前漏洞继续修复，直至修复次数满足预设次数。

4.如权利要求3所述的方法，其特征在于，在所述控制所述RPA机器人对所述当前漏洞继续修复，直至修复次数满足预设次数之后，还包括：

将所述当前漏洞的信息及修复情况推送给目标用户。

5.如权利要求1所述的方法，其特征在于，还包括：

在所述当前版本不低于所述最新版本的情况下，将所述应用程序对应的扫描日志推送给目标用户。

6.如权利要求1所述的方法，其特征在于，还包括：

在所述应用程序不存在漏洞的情况下，根据所述应用程序对应的更新规则，对所述应用程序进行更新。

7.一种基于RPA和AI的应用程序漏洞修复装置，其特征在于，包括：

第一获取模块，用于控制机器人流程自动化RPA机器人对资产系统中的应用程序进行扫描，以获取所述应用程序的当前版本信息；

扫描模块，用于在根据当前版本信息与数据库中所述应用程序的最新版本信息，确定所述应用程序的当前版本低于最新版本的情况下，控制所述RPA机器人对所述应用程序进行漏洞扫描；

确定模块，用于在所述应用程序存在漏洞的情况下，根据所述数据库中漏洞与修复程序之间的关联关系，确定当前漏洞对应的修复程序；

修复模块，用于根据所述修复程序及对应的修复步骤，对所述当前漏洞进行修复。

8.如权利要求7所述的装置，其特征在于，还包括：

第二获取模块，用于控制RPA机器人每隔预设时间，对安全漏洞网站进行监测，以获取所述网站发布的各漏洞的信息；

抽取模块，用于在任一漏洞具有修复建议文档的情况下，利用自然语言处理NLP技术，从所述修复建议文档中抽取修复步骤、及所述任一漏洞对应的修复程序的下载地址；

下载模块，用于根据所述下载地址下载修复程序；

存储模块，用于将所述任一漏洞与对应的修复程序关联存储至所述数据库。

9.如权利要求7所述的装置，其特征在于，所述扫描模块，还用于控制所述RPA机器人对所述当前漏洞继续检测；

所述修复模块，还用于若检测到所述当前漏洞，则控制所述RPA机器人对所述当前漏洞继续修复，直至修复次数满足预设次数。

10.如权利要求9所述的装置，其特征在于，还包括：

第一推送模块，用于将所述当前漏洞的信息及修复情况推送给目标用户。