[發明專利]系統漏洞掃描方法及設備

無效

• 申請號: 201210179929.6
• 申請日: 2012-06-01
• 公開（公告）號: CN102710642A
• 公開（公告）日: 2012-10-03
• 發明（設計）人: 王琰;李振環;郭大興
• 申請（專利權）人: 北京神州綠盟信息安全科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 張娜

1.一種系統漏洞掃描方法，其特征在于，包括：

獲取服務識別信息；

加載XML解析插件，通過所述XML解析插件根據預設應用服務的標識信息，調用并解析XML文件中包含的所述預設應用服務的漏洞判斷規則；

根據解析得到的所述漏洞判斷規則以及所述服務識別信息，判斷所述服務識別信息是否滿足所述漏洞判斷規則；

若滿足所述漏洞判斷規則，則報告所述預設應用服務中存在系統漏洞。

2.根據權利要求1所述的方法，其特征在于，獲取服務識別信息包括：

向目標服務器發送服務識別請求，所述服務識別請求中攜帶有需要掃描的預設應用服務的標識信息，并接收所述目標服務器返回的與所述預設應用服務對應的服務識別信息。

3.根據權利要求2所述的方法，其特征在于，根據解析得到的所述漏洞判斷規則以及所述服務識別信息，判斷所述服務識別信息是否滿足所述漏洞判斷規則包括：

根據所述服務識別信息生成應用服務四元組信息，所述應用服務四元組信息包含端口號、協議類型、服務名稱以及版本號；

根據解析得到的所述漏洞判斷規則以及應用服務四元組信息，判斷應用服務四元組信息是否滿足所述漏洞判斷規則。

4.根據權利要求3所述的方法，其特征在于，所述漏洞判斷規則包括所述預設應用服務的漏洞服務名稱以及漏洞版本號區間；

根據解析得到的所述漏洞判斷規則以及應用服務四元組信息，判斷應用服務四元組信息是否滿足所述漏洞判斷規則包括：

根據所述漏洞判斷規則的多個漏洞服務名稱，與所述應用服務四元組信息中的服務名稱進行正則匹配；若服務名稱匹配成功，則判斷所述應用服務四元組信息中的版本號是否落入所述漏洞判斷規則中的漏洞版本號區間，若是則滿足所述漏洞判斷規則。

5.根據權利要求1所述的方法，其特征在于：

獲取服務識別信息包括：

向目標客戶端發送服務識別請求信息，獲取所述目標客戶端根據所述服務識別請求信息返回的服務識別信息，其中，所述服務識別信息為所述目標客戶端的注冊表；

所述漏洞判斷規則中包括所述預設應用服務的注冊表路徑以及所述漏洞版本號區間；

則根據解析得到的所述漏洞判斷規則以及所述服務識別信息，判斷所述服務識別信息是否滿足所述漏洞判斷規則包括：

根據解析所述XML文件得到所述注冊表路徑，查詢所述目標客戶端的注冊表，獲取所述注冊表路徑下所述預設應用服務的版本號；

判斷所述預設應用服務的版本號是否落入所述漏洞版本號區間，若是則滿足所述漏洞判斷規則。

6.一種系統漏洞掃描設備，其特征在于，包括：

信息獲取模塊，用于獲取服務識別信息；

解析模塊，用于加載XML解析插件，通過所述XML解析插件根據預設應用服務的標識信息，調用并解析XML文件中包含的所述預設應用服務的漏洞判斷規則；

判斷模塊，用于根據解析得到的所述漏洞判斷規則以及所述服務識別信息，判斷所述服務識別信息是否滿足所述漏洞判斷規則；

報告模塊，用于若滿足所述漏洞判斷規則，則報告所述預設應用服務中存在系統漏洞。

7.根據權利要求6所述的設備，其特征在于，所述信息獲取模塊包括：

第一請求獲取單元，用于向目標服務器發送服務識別請求，所述服務識別請求中攜帶有需要掃描的預設應用服務的標識信息，并接收所述目標服務器返回的與所述預設應用服務對應的服務識別信息。

8.根據權利要求7所述的設備，其特征在于，所述判斷模塊包括：

四元組生成單元，用于根據所述服務識別信息生成應用服務四元組信息，所述應用服務四元組信息包含端口號、協議類型、服務名稱以及版本號；

四元組判斷單元，用于根據解析得到的所述漏洞判斷規則以及應用服務四元組信息，判斷應用服務四元組信息是否滿足所述漏洞判斷規則。