CN107577950A - 一种修复软件漏洞的方法 - Google Patents

Abstract

本发明涉及计算机安全领域，特别是一种修复软件漏洞的方法，包括：步骤一，漏洞检测模块在软件安装时检测软件是否存在漏洞；步骤二，所述的漏洞检测模块检测到漏洞时，将所述的漏洞与软件漏洞数据库中的漏洞信息进行比对；步骤三，找到匹配的漏洞信息，智能修复模块在所述的软件漏洞数据库中提取修复方式对所述的漏洞进行修复；未找到匹配漏洞信息时，所述的软件漏洞数据库自动访问服务器更新漏洞特征及修复文件，对所述的漏洞进行修复。智能修复模块能够根据漏洞数据库中的漏洞信息和修复方式，对漏洞进行本地快速修复，缩短了修复时间。对修复失败的漏洞，更新漏洞特征及修复文件，对漏洞进行再次修复，进一步的提高了漏洞修复率。

Description

一种修复软件漏洞的方法

技术领域

本发明涉及计算机安全领域，特别是一种修复软件漏洞的方法。

背景技术

如今，计算机已经进入千家万户，成为人们生活不可缺少的一部分，同时软件安全性也成为一个备受关注的技术问题。软件漏洞是指操作***或软件中的安全缺陷，会使攻击者能够在未授权的情况下访问或破坏***，导致整个安全体系被黑客轻易地攻破，整个***的控制权彻底丧失。因此如何修复漏洞就成为有待解决的技术问题。

发明内容

本发明正是基于上述技术问题，提出了一种修复软件漏洞的方法，智能修复模块能够根据漏洞数据库中的漏洞信息和修复方式，对漏洞进行本地快速修复，缩短了修复时间。对修复失败或者初次修复的漏洞，漏洞数据库自动访问服务器更新漏洞特征及修复文件，得到该漏洞的修复方案，根据该方案重新修复该漏洞，进一步的提高了漏洞修复率，保障了计算机的软件安全。

有鉴于此，本发明提出了一种修复软件漏洞的方法，包括：

步骤一，漏洞检测模块在软件安装时检测软件是否存在漏洞；

步骤二，所述的漏洞检测模块检测到漏洞时，将所述的漏洞与软件漏洞数据库中的漏洞信息进行比对；

步骤三，找到匹配的漏洞信息，智能修复模块在所述的软件漏洞数据库中提取修复方式对所述的漏洞进行修复；未找到匹配漏洞信息时，所述的软件漏洞数据库自动访问服务器更新漏洞特征及修复文件，对所述的漏洞进行修复。

在该技术方案中，智能修复模块能够根据漏洞数据库中的漏洞信息和修复方式，对漏洞进行快速修复，缩短了漏洞修复时间。对初次修复的漏洞，漏洞数据库自动访问服务器更新漏洞特征及修复文件，得到该漏洞的修复方案，根据该方案修复该漏洞，保障了计算机的软件安全。

在上述技术方案中，优选地，所述的智能修复模块在所述的软件漏洞数据库中提取修复方式对漏洞进行修复的步骤还包括：

修复失败时，所述的软件漏洞数据库自动访问服务器更新漏洞特征及修复文件，对漏洞再次进行修复。

在该技术方案中，优选的，对第一次修复失败的漏洞，软件漏洞数据库自动访问服务器更新漏洞特征及修复文件，对漏洞再次进行修复，提高了漏洞修复率。

在上述技术方案中，优选地，所述的漏洞检测模块检测到漏洞时的步骤还包括：

根据漏洞特征，判断漏洞能否导致计算机受到破坏；

如果能，则将所述的漏洞视为高危漏洞；

如果否，则将所述的漏洞视为普通漏洞。

在该技术方案中，优选的，为了方便处理，将漏洞进行分级。

在上述技术方案中，优选地，根据所述的漏洞级别，对所述的漏洞做相应的修复，具体包括：

确认为高危漏洞时，及时进行修复；

确认为普通漏洞或是无法修复的漏洞时，选择忽略，暂时不做修复。

在该技术方案中，优选的，将分类后的漏洞按是否能导致计算机受到破坏的程度进行相应处理。

在上述技术方案中，优选地，还包括智能提醒模块，用于在修复漏洞成功时，提示修复结果。

在该技术方案中，优选的，为了便于用户了解修复情况，智能提醒模块对修复完成的漏洞进行提示修复结果。

本发明提出了一种修复软件漏洞的方法，智能修复模块能够根据漏洞数据库中的漏洞信息和修复方式，对漏洞进行本地快速修复，缩短了修复时间。对修复失败或者初次修复的漏洞，漏洞数据库自动访问服务器更新漏洞特征及修复文件，得到该漏洞的修复方案，根据该方案重新修复该漏洞，进一步的提高了漏洞修复率，保障了计算机的软件安全。

附图说明

图1为本发明一个实施例的修复软件漏洞的方法流程图；

图2为本发明另一个实施例的修复软件漏洞的方法流程图。

具体实施方式

为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是，本发明还可以采用其他不同于在此描述的其他方式来实施，因此，本发明的保护范围并不受下面公开的内容的限制。

以下结合图1和图2对本发明的技术方案作进一步说明。

第一实施例，如图1所示，一种修复软件漏洞的方法，包括：

步骤一，漏洞检测模块在软件安装时检测软件是否存在漏洞。

步骤二，所述的漏洞检测模块检测到漏洞时，将所述的漏洞与软件漏洞数据库中的漏洞信息进行比对。

步骤三，找到匹配的漏洞信息，智能修复模块在所述的软件漏洞数据库中提取修复方式对所述的漏洞进行修复；未找到匹配漏洞信息时，所述的软件漏洞数据库自动访问服务器更新漏洞特征及修复文件，对所述的漏洞进行修复。

进一步的，所述的智能修复模块在所述的软件漏洞数据库中提取修复方式对漏洞进行修复的步骤还包括：

修复失败时，所述的软件漏洞数据库自动访问服务器更新漏洞特征及修复文件，对漏洞再次进行修复。

通过漏洞检测模块检测软件安装时是否存在漏洞，并在检测出漏洞时，根据漏洞数据库里的漏洞信息和修复方式对存在的漏洞进行修复，能够快速修复软件中存在的漏洞，在经过初次漏洞修复失败时，软件漏洞数据库自动访问服务器更新漏洞特征机修复文件，对漏洞进行再次修复。最大程度的降低了计算机在安装软件时风险。

第二实施例，与上述施例不同的是，如图2所示，所述的漏洞检测模块检测到漏洞时的步骤还包括：

步骤101，根据漏洞特征，判断漏洞能否导致计算机受到破坏；

如果能，则将所述的漏洞视为高危漏洞；

如果否，则将所述的漏洞视为普通漏洞。

步骤102，根据所述的漏洞级别，对所述的漏洞做相应的修复，具体包括：

确认为高危漏洞时，及时进行修复；

确认为普通漏洞或是无法修复的漏洞时，选择忽略，暂时不做修复。

步骤103，还包括智能提醒模块，用于在修复漏洞成功时，提示修复结果。

通过对漏洞进行分级，对高危漏洞进行及时修复，对无法修复的普通漏洞，暂时不做修复。修复漏洞成功后，可以在计算机中的***托盘区任务栏提示修复结果。

以上结合附图详细说明了本发明的技术方案，本发明提出了一种修复软件漏洞的方法，智能修复模块能够根据漏洞数据库中的漏洞信息和修复方式，对漏洞进行本地快速修复，缩短了修复时间。对修复失败或者初次修复的漏洞，漏洞数据库自动访问服务器更新漏洞特征及修复文件，得到该漏洞的修复方案，根据该方案重新修复该漏洞，进一步的提高了漏洞修复率，保障了计算机的软件安全。

以上所述的仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (5)

1.一种修复软件漏洞的方法，其特征在于，包括：

步骤一，漏洞检测模块在软件安装时检测软件是否存在漏洞；

步骤二，所述的漏洞检测模块检测到漏洞时，将所述的漏洞与软件漏洞数据库中的漏洞信息进行比对；

步骤三，找到匹配的漏洞信息，智能修复模块在所述的软件漏洞数据库中提取修复方式对所述的漏洞进行修复；未找到匹配漏洞信息时，所述的软件漏洞数据库自动访问服务器更新漏洞特征及修复文件，对所述的漏洞进行修复。

2.根据权利要求1所述的修复软件漏洞的方法，其特征在于，所述的智能修复模块在所述的软件漏洞数据库中提取修复方式对漏洞进行修复的步骤还包括：

修复失败时，所述的软件漏洞数据库自动访问服务器更新漏洞特征及修复文件，对漏洞再次进行修复。

3.根据权利要求1所述的修复软件漏洞的方法，其特征在于，所述的漏洞检测模块检测到漏洞时的步骤还包括：

根据漏洞特征，判断漏洞能否导致计算机受到破坏；

如果能，则将所述的漏洞视为高危漏洞；

如果否，则将所述的漏洞视为普通漏洞。

4.根据权利要求3所述的修复软件漏洞的方法，其特征在于，根据所述的漏洞级别，对所述的漏洞做相应的修复，具体包括：

确认为高危漏洞时，及时进行修复；

确认为普通漏洞或是无法修复的漏洞时，选择忽略，暂时不做修复。

5.根据权利要求1所述的修复软件漏洞的方法，其特征在于，还包括智能提醒模块，用于在修复漏洞成功时，提示修复结果。