基于互联网信息技术的管理软件安全维护方法及系统

专利主权项内容

1.一种基于互联网信息技术的管理软件安全维护方法，其特征在于，包括以下步骤：步骤S1：通过管理软件获取软件维护日志；对软件维护日志进行安全审计分析，以生成安全审计数据；对安全审计数据进行漏洞检测，以获取漏洞数据；步骤S2：构建虚拟机安全环境；利用虚拟机安全环境对漏洞数据进行动态仿真，以生成漏洞动态仿真数据；对漏洞动态仿真数据进行异常行为分析，以生成异常行为数据；对异常行为数据进行风险评估，以生成漏洞风险级别；步骤S3：对异常行为数据进行漏洞攻击路径分析，以生成漏洞攻击路径；基于漏洞风险级别对漏洞攻击路径进行攻击轨迹图拟合，以生成漏洞轨迹图；对漏洞轨迹图进行轨迹交叉点识别，以识别漏洞奇点；对漏洞奇点进行漏洞风险趋势分析，以生成漏洞风险趋势数据；步骤S4：基于漏洞风险趋势数据对漏洞轨迹图进行漏洞修复，以生成漏洞修复数据；通过可信执行环境安全系数计算公式对漏洞修复数据进行安全环境计算，以生成可信执行环境系数；步骤S5：基于可信执行环境系数对漏洞奇点进行攻击向量分析，以生成攻击向量；对攻击向量进行漏洞预测，以生成漏洞预测数据；对漏洞预测数据及攻击向量进行虚拟壁垒设计，以构建嵌入式虚拟壁垒；步骤S6：利用嵌入式虚拟壁垒对漏洞奇点进行内部壁垒嵌入，以执行管理软件安全维护。