专利名称：一种基于预警信息的漏洞自动化防护方法及系统专利类型：发明专利
发明人：彭国军,陈震杭,徐其望,宋文纳申请号：CN201910479345.2申请日：20190604公开号：CN110290114A公开日：20190927
摘要：本发明公开了一种基于预警信息的漏洞自动化防护方法及系统，以Web应用正常行为的调用分析和实时调用拦截作为解决问题的突破口，以漏洞预警公告作为出发点：通过正常行为调用分析确定漏洞的影响范围，避免影响其他业务的运转；通过实时调用拦截对可能存在攻击行为的函数调用进行参数检查，通过参数记录来判定异常行为；通过爬取安全网站的漏洞预警公告，从中提取出关键缺陷信息，准确定位漏洞影响文件与函数并自动进行漏洞响应和自动防护。本发明能够根据漏洞预警信息自动对Web应用的漏洞实施应急响应措施，以较低的性能损耗及时阻止漏洞攻击，解决了人工进行漏洞响应速度慢、存在漏报误报的问题，并且能够应对未知攻击，具备一定的可用性。
申请人：武汉大学
地址：430072 湖北省武汉市武昌区珞珈山武汉大学
国籍：CN
代理机构：武汉科皓知识产权代理事务所(特殊普通合伙)
代理人：罗飞
更多信息请下载全文后查看
因篇幅问题不能全部显示，请点此查看更多更全内容