一种基于等级保护资产树的漏洞治理方法及装置

本申请公开了一种基于等级保护资产树的漏洞治理方法及装置，其中方法包括：录入系统信息，所述系统信息包括：业务系统信息、服务器信息、数据库信息和中间件信息；通过多个漏洞扫描工具进行系统信息的漏洞扫描；获取漏洞扫描结果；通过资产树对所述漏洞扫描结果进行可视化展示，其中，所述资产树被配置为：等级保护系统为所述资产树的根节点，业务系统为所述等级保护系统的子节点，服务器为所述业务系统的子节点，数据库为所述服务器的子节点，中间件为所述服务器的子节点。通过资产树的形式，直观地展示出等级保护系统的资产逻辑结构，实现资产准确管理。通过调度漏洞扫描设备，实现漏洞扫描发现风险的自动闭环管理，减少人力，提高效率。