[发明专利]一种漏洞整改信息检测方法和装置

说明书

本发明实施例提供了一种漏洞整改信息检测方法和装置，可用于人工智能技术领域，所述方法包括：按照设置的对比条件，从图数据库中筛选出对比漏洞扫描图；将对比漏洞扫描图和生成的当前漏洞扫描结果图进行对比分析，得到漏洞整改结果，提供纵向分析功能，能够自动对漏洞整改信息进行对比，降低人工成本，提高检测到的整改结果的准确性和检测效率。

技术领域

本发明涉及计算机技术领域，特别涉及人工智能技术领域，尤其涉及一种漏洞整改信息检测方法和装置。

背景技术

目前，企业一般通过购买成熟的漏洞扫描系统，定期或按需开展服务器的漏洞扫描工作并出具扫描报告，但目前的扫描报告都是根据每次扫描单独出具的报表。用户能够通过查看扫描报告获取到漏洞信息，但若想验证漏洞的整改问题，需要与其他扫描报告进行人工对比，人工成本较高且无法保证检测到的整改结果的准确性，检测效率低下。

发明内容

本发明的一个目的在于提供一种漏洞整改信息检测方法，提供纵向分析功能，能够自动对漏洞整改信息进行对比，降低人工成本，提高检测到的整改结果的准确性和检测效率。本发明的另一个目的在于提供一种漏洞整改信息检测装置。本发明的再一个目的在于提供一种计算机可读介质。本发明的还一个目的在于提供一种计算机设备。

为了达到以上目的，本发明一方面公开了一种漏洞整改信息检测方法，包括：

按照设置的对比条件，从图数据库中筛选出对比漏洞扫描图；

将对比漏洞扫描图和生成的当前漏洞扫描结果图进行对比分析，得到漏洞整改结果。

优选的，对比条件包括网络地址和扫描日期；

按照设置的对比条件，从图数据库中筛选出对比漏洞扫描图，包括：

按照网络地址和扫描日期，从图数据库中筛选出对应的对比漏洞扫描图。

优选的，在将对比漏洞扫描图和生成的当前漏洞扫描结果图进行对比分析，得到漏洞整改结果之前，还包括：

向漏洞扫描系统发送扫描指令、扫描参数和扫描任务，使得漏洞扫描系统响应于扫描指令，按照扫描参数对扫描任务中的扫描目标进行漏洞扫描；

接收漏洞扫描系统发送的漏扫结果报表；

按照预设的图结构，对漏扫结果报表进行格式转换，得到当前漏洞扫描结果图。

优选的，方法还包括：

若漏扫结果报表为空表，向漏洞扫描系统发送终止指令，使得漏洞扫描系统终止对扫描目标的漏洞扫描。

优选的，在向漏洞扫描系统发送终止指令，使得漏洞扫描系统终止对扫描目标的漏洞扫描之后，还包括：

向漏洞扫描系统发送删除指令，使得漏洞扫描系统删除扫描任务。

优选的，对比漏洞扫描图包括对比漏洞编号，当前漏洞扫描结果图包括当前漏洞编号；

将对比漏洞扫描图和生成的当前漏洞扫描结果图进行对比分析，得到漏洞整改结果，包括：

将当前漏洞编号与对比漏洞编号进行匹配；

将匹配成功的漏洞编号对应的漏洞确定为未整改漏洞；

将匹配失败的漏洞编号对应的漏洞确定为新增漏洞；

将对比漏洞编号与当前漏洞编号进行匹配；

将匹配失败的漏洞编号对应的漏洞确定为已整改漏洞；

根据未整改漏洞、新增漏洞和已整改漏洞，生成漏洞整改结果。

优选的，在将对比漏洞扫描图和生成的当前漏洞扫描结果图进行对比分析，得到漏洞整改结果之后，还包括：