申请/专利权人：国网四川省电力公司信息通信公司;成都元来云志科技有限公司

申请日：2024-02-20

公开（公告）日：2024-03-22

公开（公告）号：CN117742897A

主分类号：G06F9/455

分类号：G06F9/455;G06F21/57

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.09#实质审查的生效;2024.03.22#公开

摘要：本发明涉及计算机的技术领域，提供了一种基于容器镜像漏洞自动修复的实现方法，基于容器镜像的运行环境特征信息，判断容器镜像是否处于被租户终端调用状态，便于对容器镜像关于被调用和未被调用情况进行针对性漏洞检测；当容器镜像不处于被调用状态，则基于容器镜像当前所在的服务器终端的容器镜像使用日志，对容器镜像进行扫描，确定容器镜像的漏洞信息；当容器镜像处于被调用状态，则基于容器镜像当前所在租户终端的任务处理日志，得到容器镜像的文件写入属性信息，对容器镜像进行扫描，确定容器镜像的漏洞信息，实现容器镜像在不同场景下的漏洞检测；基于容器镜像的文件漏洞状态信息进行漏洞修复，实现了容器镜像准确快速的漏洞检测和修复。

主权项：1.一种基于容器镜像漏洞自动修复的实现方法，其特征在于，其包括如下步骤：步骤S1，对容器镜像进行运行环境检测，得到所述容器镜像的运行环境特征信息；基于所述运行环境特征信息，判断所述容器镜像是否处于被租户终端调用状态，以此对所述容器镜像进行标识处理；步骤S2，当所述容器镜像不处于被租户终端调用状态，则获取所述容器镜像当前所在的服务器终端的容器镜像使用日志；对所述容器镜像使用日志进行分析，确定所述容器镜像在历史使用过程中的异常使用事件特征信息；基于所述异常使用事件特征信息，对所述容器镜像进行扫描处理，确定所述容器镜像的漏洞信息；步骤S3，当所述容器镜像处于被租户终端调用状态，则获取所述容器镜像当前所在的租户终端的任务处理日志；对所述任务处理日志进行分析，确定所述容器镜像在当前工作过程中的文件写入属性信息；基于所述文件写入属性信息，对所述容器镜像进行扫描处理，确定所述容器镜像的漏洞信息；步骤S4，基于所述容器镜像的漏洞信息，对所述容器镜像进行文件识别处理，得到相应的文件漏洞状态信息；基于所述文件漏洞状态信息，对所述容器镜像进行漏洞修复处理。

全文数据：

权利要求：

百度查询： 国网四川省电力公司信息通信公司;成都元来云志科技有限公司 一种基于容器镜像漏洞自动修复的实现方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD