北京微步在线科技有限公司孙立博获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉北京微步在线科技有限公司申请的专利一种漏洞检测方法、装置及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN117744090B 。
龙图腾网通过国家知识产权局官网在2025-10-17发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202311775584.5,技术领域涉及:G06F21/57;该发明授权一种漏洞检测方法、装置及系统是由孙立博;卢胜;樊兴华;薛锋设计研发完成,并于2023-12-21向国家知识产权局提交的专利申请。
本一种漏洞检测方法、装置及系统在说明书摘要公布了:本申请涉及终端安全领域,具体提供一种漏洞检测方法、装置及系统,该方法包括:获取待检测漏洞;判断漏洞检测脚本库中是否存在与待检测漏洞相匹配的漏洞检测脚本;当漏洞检测脚本库中存在漏洞检测脚本时,获取漏洞检测脚本,并基于漏洞检测脚本对待检测漏洞进行检测,得到漏洞检测结果;当漏洞检测脚本库中不存在漏洞检测脚本时,通过资产版本匹配的方式进行漏洞检测,得到漏洞检测结果。可见,该方法、装置及系统能够提高漏洞检测的全面性,从而尽可能避免漏检的情况出现,进而提高Linux系统主机的应用安全性。
本发明授权一种漏洞检测方法、装置及系统在权利要求书中公布了:1.一种漏洞检测方法,其特征在于,所述方法包括: 获取待检测漏洞; 判断漏洞检测脚本库中是否存在与所述待检测漏洞相匹配的漏洞检测脚本; 当所述漏洞检测脚本库中存在所述漏洞检测脚本时,获取所述漏洞检测脚本,并基于所述漏洞检测脚本对所述待检测漏洞进行检测,得到漏洞检测结果; 当所述漏洞检测脚本库中不存在所述漏洞检测脚本时,通过资产版本匹配的方式进行漏洞检测,得到漏洞检测结果; 其中,所述通过资产版本匹配的方式进行漏洞检测,得到漏洞检测结果,包括: 采集与所述待检测漏洞相对应的Linux软件包信息、第三方依赖信息以及开源软件信息; 基于所述Linux软件包信息进行漏洞检测,得到第一检测结果; 基于所述第三方依赖信息进行漏洞检测,得到第二检测结果; 基于所述开源软件信息进行漏洞检测,得到第三检测结果; 结合所述第一检测结果、第二检测结果以及第三检测结果,生成漏洞检测结果; 其中,所述基于所述第三方依赖信息进行漏洞检测,得到第二检测结果,包括: 确定关于所述第三方依赖信息相对应的第三方依赖文件; 基于预设的过滤规则和预设的检测白名单,滤除所述第三方依赖文件中的系统文件,得到待解析依赖文件; 对所述待解析依赖文件进行解析,得到信息文件; 从所述信息文件中获取所述待解析依赖文件的第一Maven坐标; 解析所述信息文件中的依赖部分,得到解析结果; 根据所述解析结果确定所述待解析依赖文件所依赖的第三方依赖包的第二Maven坐标; 汇总所述第一Maven坐标和所述第二Maven坐标得到目标Maven坐标; 基于所述目标Maven坐标,判断预设的第三方依赖漏洞数据源是否包括所述待检测漏洞; 若所述第三方依赖漏洞数据源包括所述待检测漏洞,则判定所述第二检测结果为所述待解析依赖文件中存在所述待检测漏洞。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人北京微步在线科技有限公司,其通讯地址为:100082 北京市海淀区苏州街49-3号4层1-24;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励