一种安全漏洞的防御方法和设备
专利号：CN112702300B
成果方：华为技术有限公司
成果类型：发明授权
发明人：蒋武
授权日：2023-03-28
价值预估：请联系我们获取最新价值
一种安全漏洞防御方法和设备，所述方法包括：漏洞管理设备获取第一网络设备的资产的资产信息，所述资产信息包括资产标识、资产型号和资产版本，所述第一网络设备位于受控网络范围内；所述漏洞管理设备基于所述资产信息中的资产型号和资产版本，获取与所述资产信息对应的漏洞信息；所述漏洞管理设备确定与所述漏洞信息对应的漏洞响应剧本playbook，所述漏洞响应playbook用于被解析后执行对所述第一网络设备的漏洞防御策略。通过执行所述方法，可以快速匹配发现网络设备中存在的安全漏洞，及时生成并执行漏洞防御策略，对网络设备进行应急防护，避免网络设备在接收漏洞补丁之前遭受攻击，影响网络运行安全。