[发明专利]一种漏洞验证方法、装置、存储介质及电子设备

权利要求书

1.一种漏洞验证方法，其特征在于，包括：

根据电力设备的设备信息和漏洞信息的对应关系建立漏洞插件库；

基于待扫描电力设备的设备信息在所述漏洞插件库进行漏洞扫描，确定是否更新所述漏洞插件库。

2.根据权利要求1所述的漏洞验证方法，其特征在于，根据电力设备的设备信息和漏洞信息的对应关系建立漏洞插件库，包括：

采用哈希算法，基于电力设备的设备信息构建电力设备对应的数字向量；

根据电力设备中存在的漏洞与所述电力设备对应的数字向量构成漏洞库索引；

根据所述漏洞库索引查找漏洞库获取对应的漏洞利用验证脚本集合；

建立电力设备的数字向量和漏洞利用验证脚本集合对应关系的漏洞插件库。

3.根据权利要求2所述的漏洞验证方法，其特征在于，采用哈希算法，基于电力设备的设备信息构建电力设备对应的数字向量，包括：

获取电力设备的操作系统版本信息、应用软件版本信息以及硬件型号信息；

采用三种不同的哈希函数计算操作系统版本信息、应用软件版本信息以及硬件型号信息对应的哈希值；

基于所述哈希值构建电力设备对应的数字向量。

4.根据权利要求2所述的漏洞验证方法，其特征在于，

根据电力设备中存在的漏洞与所述电力设备对应的数字向量构成漏洞库索引，包括：

建立电力设备的数字向量和对应漏洞的映射关系；

建立数字向量到漏洞库的索引，所述漏洞库包含所有漏洞和所述映射关系，所述映射关系根据所述数字向量的大小排序；

根据所述漏洞库索引查找漏洞库获取对应的漏洞利用验证脚本集合，包括：

根据漏洞间相互依赖的顺序关系，建立漏洞利用的顺序组合；

基于所述漏洞利用的顺序，建立所述漏洞库中每个漏洞各自的漏洞利用顺序组合，形成每个漏洞的漏洞利用验证脚本集合；

根据所述漏洞库索引查找漏洞库中每个漏洞的漏洞利用验证脚本集合获取对应的漏洞利用验证脚本集合。

5.根据权利要求1所述的漏洞验证方法，其特征在于，基于待扫描电力设备的设备信息在所述漏洞插件库进行漏洞扫描，包括：

判断待扫描电力设备所在的带宽和系统负载是否低于阈值；

当低于阈值时，基于待扫描电力设备的设备信息在所述漏洞插件库进行漏洞扫描。

6.根据权利要求1所述的漏洞验证方法，其特征在于，基于待扫描电力设备的设备信息在所述漏洞插件库进行漏洞扫描，确定是否更新所述漏洞插件库，包括：

根据待扫描电力设备的设备信息构建待扫描电力设备的数字向量；

基于所述数字向量从所述漏洞插件库获取对应的漏洞利用验证脚本集合；

根据所述漏洞利用验证脚本集合进行漏洞验证，基于漏洞是否存在确定是否更新所述漏洞插件库。

7.根据权利要求6所述的漏洞验证方法，其特征在于，基于所述数字向量从所述漏洞插件库获取的对应漏洞利用验证脚本集合为一个或多个；

当为多个时，根据所述漏洞利用验证脚本集合进行漏洞验证，包括：

根据每个漏洞利用验证脚本集合中独有漏洞进行验证或者根据每个漏洞利用验证脚本集合中非共有漏洞进行验证。

8.一种漏洞验证装置，其特征在于，包括：

插件库建立模块，用于根据电力设备的设备信息和漏洞信息的对应关系建立漏洞插件库；

扫描更新模块，用于基于待扫描电力设备的设备信息在所述漏洞插件库进行漏洞扫描，确定是否更新所述漏洞插件库。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使所述计算机执行如权利要求1－7任一项所述的漏洞验证方法。

10.一种电子设备，其特征在于，包括：存储器和处理器，所述存储器和所述处理器之间互相通信连接，所述存储器存储有计算机指令，所述处理器通过执行所述计算机指令，从而执行如权利要求1－7任一项所述的漏洞验证方法。