(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210947015.3 (22)申请日 2022.08.09 (71)申请人 东风汽车集团股份有限公司 地址 430056 湖北省武汉市武汉经济技 术 开发区东 风大道特1号 (72)发明人 陈彦　孙伟　王敬伟　王闯　舒畅　 (74)专利代理 机构 武汉智权专利代理事务所 (特殊普通 合伙) 42225 专利代理师 罗成 (51)Int.Cl. H04L 9/40(2022.01) H04L 41/0631(2022.01) H04L 41/0686(2022.01) (54)发明名称 漏洞预警方法、 装置、 设备及可读存 储介质 (57)摘要 本发明提供一种漏洞预警方法、 装置、 设备 及可读存储介质， 漏洞预警方法包括： 获取漏洞 信息； 将获取的漏洞信息分解为漏洞级别、 影响 对象及修复建议； 确定影响对象的IP地址； 根据 漏洞级别、 影响对象、 修复建议及影响对象的IP 地址进行漏洞预警。 本发明通过， 首先主动地从 各种公开渠道及使用其他方式等获取最新的漏 洞信息， 然后将获取到的最新的漏洞信息分解为 漏洞级别、 影响对象及修复建议， 再通过查询确 定影响对象的IP地址， 根据漏洞级别、 影 响对象、 修复建议及影 响对象的IP地址进行漏洞的预警， 从而实现了对最新漏洞的主动监测、 快速查询及 自动化的预警。 权利要求书2页 说明书6页 附图3页 CN 115459951 A 2022.12.09 CN 115459951 A 1.一种漏洞预警方法， 其特 征在于， 所述漏洞预警方法包括： 获取漏洞 信息； 将获取的漏洞 信息分解 为漏洞级别、 影响对象及修复建议； 确定影响对象的IP地址； 根据漏洞级别、 影响对象、 修复建议及影响对象的IP地址进行漏洞预警。 2.如权利要求1所述的漏洞预警方法， 其特 征在于， 所述获取漏洞 信息包括： 获取漏洞 信息， 将获取到的漏洞 信息存入漏洞知识库服 务器。 3.如权利要求2所述的漏洞预警方法， 其特征在于， 所述将 获取的漏洞信 息分解为漏洞 级别、 影响对象及修复建议包括： 漏洞知识库服务器将漏洞信 息发送给漏洞加工服务器， 漏洞加工服务器将漏洞信 息分 解为漏洞级别、 影响对象及修复建议。 4.如权利要求3所述的漏洞预警方法， 其特 征在于， 所述确定影响对象的IP地址包括： 漏洞加工服 务器将分解后的漏洞级别、 影响对象及修复建议发送给漏洞检索服 务器； 漏洞检索服务器根据影响对象， 查询资产台账服务器， 得到影响对象的IP地址， 所述资 产台账服 务器存储影响对象和IP地址的对应关系。 5.如权利要求4所述的漏洞预警方法， 其特征在于， 所述根据漏洞级别、 影响对象、 修复 建议及影响对象的IP地址进行漏洞预警包括： 漏洞检索服务器将漏洞级别、 影响对象、 修复建议及影响对象的IP地址发送给漏洞预 警服务器； 漏洞预警服务器通过影响对象和影响对象的IP地址向资产台账服务器进行核验， 判断 是否和资产台账服 务器中的影响对象和影响对象的IP地址一 致； 若是， 则漏洞预警服务器根据漏洞级别、 影响对象、 修复建议及影响对象的IP地址进行 漏洞预警。 6.一种漏洞预警装置， 其特 征在于， 所述漏洞预警装置包括： 获取模块， 用于获取漏洞 信息； 分解模块， 用于将获取的漏洞 信息分解 为漏洞级别、 影响对象及修复建议； 确定模块， 用于确定影响对象的IP地址； 预警模块， 用于根据漏洞级别、 影响对象、 修复建议及影响对象的IP地址进行漏洞预 警。 7.如权利要求6所述的漏洞预警装置， 其特 征在于， 所述确定模块， 用于： 漏洞加工服 务器将分解后的漏洞级别、 影响对象及修复建议发送给漏洞检索服 务器； 漏洞检索服务器根据影响对象， 查询资产台账服务器， 得到影响对象的IP地址， 所述资 产台账服 务器存储影响对象和IP地址的对应关系。 8.如权利要求6所述的漏洞预警装置， 其特 征在于， 所述预警模块， 用于： 漏洞检索服务器将漏洞级别、 影响对象、 修复建议及影响对象的IP地址发送给漏洞预 警服务器； 漏洞预警服务器通过影响对象和影响对象的IP地址向资产台账服务器进行核验， 判断 是否和资产台账服 务器中的影响对象和影响对象的IP地址一 致； 若是， 则漏洞预警服务器根据漏洞级别、 影响对象、 修复建议及影响对象的IP地址进行权　利　要　求　书 1/2 页 2 CN 115459951 A 2漏洞预警。 9.一种漏洞预警设备， 其特征在于， 所述漏洞预警设备包括处理器、 存储器、 以及存储 在所述存储器上并可被所述处理器执行的漏洞预警程序， 其中所述漏洞预警程序被所述处 理器执行时， 实现如权利要求1至 5中任一项所述的漏洞预警方法的步骤。 10.一种可读存储介质， 其特征在于， 所述可读存储介质上存储有漏洞预警程序， 其中 所述漏洞预警程序被处理器执行时， 实现如权利要求 1至5中任一项 所述的漏洞预警方法的 步骤。权　利　要　求　书 2/2 页 3 CN 115459951 A 3