专利名称：一种基于预警信息的漏洞自动化防护方法及系统专利类型：发明专利 发明人：彭国军，陈震杭，徐其望，宋文纳
申请号：CN201910479345.2
申请日：20190604
公开号：CN110290114A
公开日：
20190927
专利内容由知识产权出版社提供
摘要：本发明公开了一种基于预警信息的漏洞自动化防护方法及系统，以Web应用正常行为的调用分析和实时调用拦截作为解决问题的突破口，以漏洞预警公告作为出发点：通过正常行为调用分析确定漏洞的影响范围，避免影响其他业务的运转；通过实时调用拦截对可能存在攻击行为的函数调用进行参数检查，通过参数记录来判定异常行为；通过爬取安全网站的漏洞预警公告，从中提取出关键缺陷信息，准确定位漏洞影响文件与函数并自动进行漏洞响应和自动防护。本发明能够根据漏洞预警信息自动对Web应用的漏洞实施应急响应措施，以较低的性能损耗及时阻止漏洞攻击，解决了人工进行漏洞响应速度慢、存在漏报误报的问题，并且能够应对未知攻击，具备一定的可用性。 申请人：武汉大学
地址：430072 湖北省武汉市武昌区珞珈山武汉大学
国籍：CN
代理机构：武汉科皓知识产权代理事务所(特殊普通合伙)
代理人：罗飞
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议