一種基于軟件基因的固件漏洞掃描系統(tǒng)和方法

基本信息

申請?zhí)?/td> CN202011644042.0 申請日 -
公開（公告）號 CN112699379A 公開（公告）日 2021-04-23
申請公布號 CN112699379A 申請公布日 2021-04-23
分類號 G06F21/57 分類 計算；推算；計數(shù);
發(fā)明人 劉旭;章麗娟;胡逸漪;陳鵬;張汪洋 申請（專利權(quán)）人 上海戎磐網(wǎng)絡(luò)科技有限公司
代理機構(gòu) 北京超凡宏宇專利代理事務(wù)所（特殊普通合伙） 代理人 安衛(wèi)靜
地址 200336 上海市長寧區(qū)婁山關(guān)路55號2幢1501、1502室
法律狀態(tài) -

摘要

摘要 本發(fā)明提供了一種基于軟件基因的固件漏洞掃描系統(tǒng)和方法，涉及固件檢測的技術(shù)領(lǐng)域，包括：固件解析模塊，軟件基因分析模塊和漏洞分析模塊，其中，固件解析模塊，用于對待掃描固件的固件文件進行解析和提取，得到待掃描固件的數(shù)據(jù)文件；軟件基因分析模塊，用于對數(shù)據(jù)文件進行軟件基因提取，得到數(shù)據(jù)文件的軟件基因；漏洞分析模塊，將數(shù)據(jù)文件的軟件基因與數(shù)據(jù)庫中的預(yù)設(shè)軟件基因進行對比，確定出目標軟件基因，并將目標軟件基因?qū)?yīng)的漏洞確定為待掃描固件的漏洞，其中，目標軟件基因為預(yù)設(shè)軟件基因中與數(shù)據(jù)文件的軟件基因相似度最高的軟件基因，解決了現(xiàn)有技術(shù)中對固件文件系統(tǒng)的漏洞檢測準確度較低的技術(shù)問題。