买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
摘要:本申请提供了一种软件漏洞检测方法、装置、计算机设备及存储介质,涉及网络安全技术领域,用于对终端设备中安装的软件进行漏洞检测,进而提高网络安全性。方法主要包括:获取终端设备中安装的各个软件分别对应的软件信息,所述软件信息包括软件名称和对应的软件版本;将所述软件信息与漏洞软件版本库中的软件名称和软件版本进行匹配,所述漏洞软件版本库中存储有存在漏洞的软件名称和对应的软件版本;将所述终端设备中与所述漏洞软件版本库中软件名称和软件版本匹配成功的软件信息所对应的软件确定为目标软件;确定所述目标软件为存在漏洞的软件。
主权项:1.一种软件漏洞检测方法,其特征在于,所述方法包括:获取终端设备中安装的各个软件分别对应的软件信息,所述软件信息包括软件名称和对应的软件版本;若确定终端设备中特定软件是否存在漏洞,则对终端设备中的特定软件进行标记,使得终端设备根据标记获取需要进行漏洞检测的特定软件,并获取特定软件的软件信息;将所述软件信息与漏洞软件版本库中的软件名称和软件版本进行匹配,所述漏洞软件版本库中存储有存在漏洞的软件名称和对应的软件版本;将所述终端设备中与所述漏洞软件版本库中软件名称和软件版本匹配成功的软件信息所对应的软件确定为目标软件;确定所述目标软件为存在漏洞的软件;所述获取终端设备中安装的各个软件分别对应的软件信息,包括:按照预置时间间隔获取终端设备中安装软件的软件名称,或在终端设备中的软件启动时获取启动软件的软件名称;根据终端设备中各个软件的使用频率设置不同软件分别对应的时间间隔;其中,软件的使用频率越高,相应的时间间隔设置的越短;软件的使用频率越低,相应的时间间隔设置的越长;根据所述软件名称获取与所述软件名称对应的软件版本;所述根据所述软件名称获取与所述软件名称对应的软件版本,包括:读取所述终端设备中注册表的卸载或更改程序信息;查询所述卸载或更改程序信息中是否存与所述软件名称对应的软件版本;若所述卸载或更改程序信息中存在与所述软件名称对应的软件版本,则将所述卸载或更改程序信息中查询到的软件版本确定为所述软件名称对应的软件版本;若所述卸载或更改程序信息中不存在与所述软件名称对应的软件版本,则根据预置映射表中的各软件名称分别对应的软件版本获取方式,获取与所述软件名称对应的软件版本;若所述预置映射表中不存在所述软件名称的软件版本获取方式,通过所述软件名称对应的文件属性获取所述软件名称对应的软件版本;若通过所述软件名称对应的文件属性未获取到所述软件名称对应的软件版本,则通过运行预置命令获取所述软件名称对应的软件版本;若通过运行预置命令未获取到所述软件名称对应的软件版本,则通过截取所述软件名称对应的软件目录,获取所述软件名称对应的软件版本。
全文数据:
权利要求:
百度查询: 安天科技集团股份有限公司 软件漏洞检测方法、装置、计算机设备及存储介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。