[發明專利]漏洞類型識別方法以及裝置有效
| 申請號: | 201410508897.9 | 申請日: | 2014-09-28 |
| 公開(公告)號: | CN104298923B | 公開(公告)日: | 2018-01-02 |
| 發明(設計)人: | 唐海;陳卓;邢超;楊康 | 申請(專利權)人: | 北京奇虎科技有限公司;奇智軟件(北京)有限公司 |
| 主分類號: | G06F21/57 | 分類號: | G06F21/57;G06F21/56 |
| 代理公司: | 北京鼎佳達知識產權代理事務所(普通合伙)11348 | 代理人: | 王偉鋒,劉鐵生 |
| 地址: | 100088 北京市西城區新*** | 國省代碼: | 北京;11 |
| 權利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關鍵詞: | 漏洞 類型 識別 方法 以及 裝置 | ||
1.一種漏洞類型識別方法,其特征在于,包括:
獲取待檢測文件的類型;
根據所述待檢測文件的類型查詢漏洞基礎數據庫獲取該類型文件對應的漏洞檢測邏輯,所述漏洞基礎數據庫為已知漏洞數據庫,數據庫中每條漏洞信息包括漏洞所在文件的文件類型、漏洞編號以及漏洞檢測邏輯,所述漏洞編號和漏洞檢測邏輯均唯一并且一一對應,所述漏洞檢測邏輯為檢測并觸發漏洞威脅的方法;
根據獲取的所述漏洞檢測邏輯對所述待檢測文件進行檢測,確定所述待檢測文件是否存在觸發漏洞的威脅;
若檢測到漏洞,則根據所述漏洞檢測邏輯確定漏洞編號得到唯一的漏洞。
2.根據權利要求1所述的方法,其特征在于,還包括:
建立漏洞基礎數據庫。
3.根據權利要求2所述的方法,其特征在于,所述建立漏洞基礎數據庫包括:
獲取已識別的漏洞以及該漏洞的屬性信息,所述屬性信息包括漏洞編號、漏洞存在的文件類型以及漏洞檢測邏輯;
將每個已識別漏洞的屬性信息以一條記錄的形式存儲在數據庫中建立漏洞基礎數據庫。
4.根據權利要求3所述的方法,其特征在于,根據所述待檢測文件的類型查詢漏洞基礎數據庫獲取該類型文件對應的漏洞檢測邏輯包括:
將所述待檢測文件的類型與所述漏洞基礎數據庫中的文件類型進行匹配;
若匹配成功,則獲取該文件類型對應記錄中的漏洞檢測邏輯。
5.根據權利要求1-4中任一項所述的方法,其特征在于,所述獲取待檢測文件的類型包括:
讀取所述待檢測文件文件名的后綴信息;
根據所述后綴信息確定所述待檢測文件的文件類型。
6.一種漏洞類型識別裝置,其特征在于,包括:
第一獲取單元,用于獲取待檢測文件的類型;
第二獲取單元,用于根據所述第一獲取單元獲取的待檢測文件的類型查詢漏洞基礎數據庫獲取該類型文件對應的漏洞檢測邏輯,所述漏洞基礎數據庫為已知漏洞數據庫,數據庫中每條漏洞信息包括漏洞所在文件的文件類型、漏洞編號以及漏洞檢測邏輯,所述漏洞編號和漏洞檢測邏輯均唯一并且一一對應,所述漏洞檢測邏輯為檢測并觸發漏洞威脅的方法;
檢測單元,用于根據第二獲取單元獲取的所述漏洞檢測邏輯對所述待檢測文件進行檢測,確定所述待檢測文件是否存在觸發漏洞的威脅;
確定單元,用于當檢測單元檢測到漏洞時,根據所述第二獲取單元獲取的漏洞檢測邏輯確定漏洞編號得到唯一的漏洞。
7.根據權利要求6所述漏洞類型識別裝置,其特征在于,還包括:
建立單元,用于建立漏洞基礎數據庫。
8.根據權利要求7所述漏洞類型識別裝置,其特征在于,所述建立單元,包括:
第一獲取模塊,用于獲取已識別的漏洞以及該漏洞的屬性信息,所述屬性信息包括漏洞編號、漏洞存在的文件類型以及漏洞檢測邏輯;
存儲模塊,用于將每個已識別漏洞的屬性信息以一條記錄的形式存儲在數據庫中建立漏洞基礎數據庫。
9.根據權利要求8所述漏洞類型識別裝置,其特征在于,所述第二獲取單元,包括:
匹配模塊,用于將所述待檢測文件的類型與所述漏洞基礎數據庫中的文件類型進行匹配;
第二獲取模塊,用于當匹配模塊匹配成功時,則獲取該文件類型對應記錄中的漏洞檢測邏輯。
10.根據權利要求6-9中任一項所述漏洞類型識別裝置,其特征在于,所述第一獲取單元,還包括:
讀取模塊,用于讀取所述待檢測文件文件名的后綴信息;
確定模塊,用于根據所述讀取模塊讀取的后綴信息確定所述待檢測文件的文件類型。
該專利技術資料僅供研究查看技術是否侵權等信息,商用須獲得專利權人授權。該專利全部權利屬于北京奇虎科技有限公司;奇智軟件(北京)有限公司,未經北京奇虎科技有限公司;奇智軟件(北京)有限公司許可,擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作,請聯系【客服】
本文鏈接:http://www.17sss.com.cn/pat/books/201410508897.9/1.html,轉載請聲明來源鉆瓜專利網。
- 上一篇:受光照發亮、不易滑落、防偽編織物的包
- 下一篇:受光照發亮的彈力織物包





