基于漏洞扫描和威胁情报的统一漏洞管理与预警平台

摘要

本发明公开了基于漏洞扫描和威胁情报的统一漏洞管理与预警平台，包括多形态漏洞扫描引擎模块、引擎设备管理模块、资产精确预警模块、优先级分析模块、过程优化分析模块、内部方案交流模块、漏洞管理模块和系统管理模块；通过统一管理模式，对下级多台多态漏洞扫描引擎进行统一调度、任务下发和结果回传，同时可结合资产统计信息及外部情报信息，实现对公司范围内资产的威胁预警，其能用于公司信息内外网单网络环境中，也可应用于信息内外网省、市、县级联环境中，且在纵向级联或横向分布的网络环境中更能体现平台优势，实现对电力公司信息安全的整体防护。

主权项

基于漏洞扫描和威胁情报的统一漏洞管理与预警平台，其特征在于，包括多形态漏洞扫描引擎模块（1）、引擎设备管理模块（2）、资产精确预警模块（3）、优先级分析模块（4）、过程优化分析模块（5）、内部方案交流模块（6）、漏洞管理模块（7）和系统管理模块（8）；多形态漏洞扫描引擎模块（1）内配置有网站扫描引擎（11）、系统配置检查引擎（12）、系统扫描引擎（13）和与其配套设置的硬件设备（14）、虚拟化镜像（15）和集群引擎（16）；多形态漏洞扫描引擎模块（1）的端口还与引擎设备管理模块（2）的端口电性连接，引擎设备管理模块（2）内附加有引擎设备添加功能、引擎连接功能和引擎管理功能。