-
公开(公告)号:CN119760718A
公开(公告)日:2025-04-04
申请号:CN202411847075.3
申请日:2024-12-16
Applicant: 国家电网有限公司客户服务中心
Abstract: 本发明涉及一种提升漏洞检测及漏洞整改效率的方法及系统。方法包括如下过程:借助探针识别该机器上运行的各类服务、中间件、应用等信息,并将该信息发送至漏洞管理系统;漏洞管理系统中建立资产台账,形成资产模型图;威胁情报模块将实时接入互联网威胁情报库,实时监测威胁,并给出漏洞修复建议;通过漏洞类型,分类进行一键版本修复和其他修复。本发明将信息系统资产分类与漏洞威胁情报相对应,按照漏洞类型进行漏洞比对,有效地提高了漏洞排查效率;通过对漏洞整改分类,对仅需升级版本的漏洞进行一键升级,极大地提高了漏洞修复的效率,并通过维护资产模型提高之后漏洞检测和修复的准确性。