一種基于漏洞指紋識別的應(yīng)用安全檢測任務(wù)自動編排方法

基本信息

申請?zhí)?/td> CN202110679616.6 申請日 -
公開（公告）號 CN113392784A 公開（公告）日 2021-09-14
申請公布號 CN113392784A 申請公布日 2021-09-14
分類號 G06K9/00（2006.01）I;G06F21/57（2013.01）I 分類 計算；推算；計數(shù);
發(fā)明人 李新建;鄒鑫灝;郭著松;潘偉;王承濤;嚴(yán)智 申請（專利權(quán)）人 深圳海云安網(wǎng)絡(luò)安全技術(shù)有限公司
代理機(jī)構(gòu) 深圳市圳博友邦專利代理事務(wù)所（普通合伙） 代理人 陳烈軍
地址 430000湖北省武漢市東西湖金山大道1355號
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種基于漏洞指紋識別的應(yīng)用安全檢測任務(wù)自動編排方法，主要包括一個應(yīng)用漏洞指紋知識庫、三個工作模塊以及一套工具鏈；應(yīng)用漏洞指紋知識庫：匯總分析、發(fā)現(xiàn)的應(yīng)用漏洞指紋，用于對應(yīng)用漏洞標(biāo)記和檢測；三個工作模塊包括：應(yīng)用漏洞指紋識別模塊；通過與漏洞指紋知識庫匹配完成漏洞識別；應(yīng)用檢測任務(wù)編排模塊；能將不同漏洞數(shù)據(jù)集和安全檢測技術(shù)整合到一起，完成任務(wù)編排配置；本方法通過漏洞指紋識別，解決應(yīng)用安全檢測任務(wù)人工判斷檢測時機(jī)滯后，提供自動化執(zhí)行操作減少人工工作量，提高檢測效率，解決應(yīng)用安全響應(yīng)過程中人員短缺、改進(jìn)警報分類質(zhì)量和速度、減少響應(yīng)時間、降低安全人員工作壓力等問題。