基于CPE规范的漏洞补丁检测方法及装置

摘要

本发明提供一种基于CPE规范的漏洞补丁检测方法、装置、电子设备及存储介质，所述方法包括：获取资产信息；按照CPE规范对所述资产信息进行构建，获得资产的CPE信息，并将所述CPE信息录入资产数据库；根据所述CPE信息，进行漏洞与资产的关联分析，获得预处理数据；对所述预处理数据进行分析处理，获得漏洞补丁检测报告。该方法能自动进行管控内网资产实时探测，并建立关联分析，以供下一步自动威胁修复处理；并且遵循CPE的统一规范，有利于通用数据分析解决；而且代替了人工处理相应的流程，减少了人工操作的繁琐和复杂导致的错误。