[發(fā)明專利]分布式網(wǎng)絡(luò)掃描任務(wù)處理方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201210518355.0
• 申請(qǐng)日: 2012-12-05
• 公開（公告）號(hào): CN102984160A
• 公開（公告）日: 2013-03-20
• 發(fā)明（設(shè)計(jì)）人: 李新春;路娟;劉高雷
• 申請(qǐng)（專利權(quán)）人: 北京神州綠盟信息安全科技股份有限公司;北京神州綠盟科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司 11205
• 代理人: 劉芳

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)，尤其涉及分布式網(wǎng)絡(luò)掃描任務(wù)處理方法和系統(tǒng)。

背景技術(shù)

分布式網(wǎng)絡(luò)掃描任務(wù)處理系統(tǒng)用于對(duì)互聯(lián)網(wǎng)中各網(wǎng)絡(luò)節(jié)點(diǎn)的網(wǎng)絡(luò)設(shè)備進(jìn)行掃描并集中管理，包括第一掃描設(shè)備和至少一臺(tái)第二掃描設(shè)備，第一掃描設(shè)備和第二掃描設(shè)備部署于不同的網(wǎng)絡(luò)節(jié)點(diǎn)上。通過第一掃描設(shè)備發(fā)送掃描指示信息，第二掃描設(shè)備根據(jù)第一掃描設(shè)備發(fā)送的掃描指示信息執(zhí)行對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行掃描的網(wǎng)絡(luò)掃描任務(wù)，以獲得包含網(wǎng)絡(luò)設(shè)備的安全策略缺陷信息的掃描結(jié)果，網(wǎng)絡(luò)掃描任務(wù)執(zhí)行完畢，第二掃描設(shè)備向第一掃描設(shè)備發(fā)送掃描結(jié)果，從而根據(jù)第一掃描設(shè)備接收的掃描結(jié)果，對(duì)網(wǎng)絡(luò)設(shè)備的安全漏洞進(jìn)行處理。

現(xiàn)有技術(shù)中，在第一掃描設(shè)備向第二掃描設(shè)備發(fā)送掃描指示信息的過程中，由于分布式網(wǎng)絡(luò)掃描任務(wù)處理系統(tǒng)應(yīng)用于互聯(lián)網(wǎng)中，且第一掃描設(shè)備和第二掃描設(shè)備設(shè)置于不同的網(wǎng)絡(luò)節(jié)點(diǎn)上，第一掃描設(shè)備與第二掃描設(shè)備之間出現(xiàn)易出現(xiàn)網(wǎng)絡(luò)延時(shí)、設(shè)備斷電或設(shè)備關(guān)機(jī)的通信故障，造成第二掃描設(shè)備無法成功接收到掃描指示信息，或者第一掃描設(shè)備無法接收完整掃描結(jié)果，導(dǎo)致分布式網(wǎng)絡(luò)掃描任務(wù)處理的成功率降低，用戶體驗(yàn)差。

發(fā)明內(nèi)容

本發(fā)明提供一種分布式網(wǎng)絡(luò)掃描任務(wù)處理方法和系統(tǒng)，用于提高分布式網(wǎng)絡(luò)掃描任務(wù)處理的成功率。

本發(fā)明的一個(gè)方面是提供一種分布式網(wǎng)絡(luò)掃描任務(wù)處理系統(tǒng)，包括第一掃描設(shè)備和至少一個(gè)第二掃描設(shè)備，

其中，所述第一掃描設(shè)備，包括：

任務(wù)下發(fā)模塊，用于生成掃描指示信息，建立與所述掃描指示信息對(duì)應(yīng)的虛擬任務(wù)，所述掃描指示信息用于指示所述第二掃描設(shè)備對(duì)網(wǎng)絡(luò)設(shè)備執(zhí)行網(wǎng)絡(luò)掃描任務(wù)；向所述第二掃描設(shè)備發(fā)送所述掃描指示信息；

查詢模塊，用于向所述第二掃描設(shè)備以第一時(shí)間間隔發(fā)送查詢指示信息，以使得所述第二掃描設(shè)備根據(jù)所述查詢指示信息，向所述第一掃描設(shè)備發(fā)送執(zhí)行所述網(wǎng)絡(luò)掃描任務(wù)的狀態(tài)；

虛擬任務(wù)模塊，用于根據(jù)所述網(wǎng)絡(luò)掃描任務(wù)的狀態(tài)更新所述虛擬任務(wù)的狀態(tài)；

所述任務(wù)下發(fā)模塊，還用于若所述虛擬任務(wù)的狀態(tài)為接收所述掃描指示信息失敗，請(qǐng)求提供重新下發(fā)指令，接收所述重新下發(fā)指令，根據(jù)所述重新下發(fā)指令重新發(fā)送所述掃描指示信息；

結(jié)果獲取模塊，用于若所述虛擬任務(wù)的狀態(tài)為執(zhí)行所述網(wǎng)絡(luò)掃描任務(wù)完畢，向所述第二掃描設(shè)備發(fā)送獲取指示信息，以使得所述第二掃描設(shè)備根據(jù)所述獲取指示信息向所述第一掃描設(shè)備發(fā)送掃描結(jié)果；若所述第一掃描設(shè)備接收所述掃描結(jié)果失敗，請(qǐng)求提供重新獲取指令，接收所述重新獲取指令，根據(jù)所述重新獲取指令重新發(fā)送所述獲取指示信息；

所述虛擬任務(wù)模塊，還用于利用所述虛擬任務(wù)，存儲(chǔ)所述第二掃描設(shè)備發(fā)送的所述掃描結(jié)果；

其中，所述第二掃描設(shè)備，包括：

任務(wù)執(zhí)行管理模塊，用于根據(jù)所述查詢指示信息，查詢執(zhí)行所述網(wǎng)絡(luò)掃描任務(wù)的狀態(tài)，向所述第一掃描設(shè)備發(fā)送所述網(wǎng)絡(luò)掃描任務(wù)的狀態(tài)；

掃描結(jié)果上傳模塊，用于根據(jù)所述獲取指示信息向所述第一掃描設(shè)備發(fā)送掃描結(jié)果。

本發(fā)明的另一個(gè)方面是提供一種分布式網(wǎng)絡(luò)掃描任務(wù)處理方法，包括

第一掃描設(shè)備生成掃描指示信息，建立與所述掃描指示信息對(duì)應(yīng)的虛擬任務(wù)，所述掃描指示信息用于指示第二掃描設(shè)備對(duì)網(wǎng)絡(luò)設(shè)備執(zhí)行網(wǎng)絡(luò)掃描任務(wù)；

所述第一掃描設(shè)備向所述第二掃描設(shè)備發(fā)送所述掃描指示信息；

所述第一掃描設(shè)備向所述第二掃描設(shè)備以第一時(shí)間間隔發(fā)送查詢指示信息；所述第二掃描設(shè)備根據(jù)所述查詢指示信息，查詢執(zhí)行所述網(wǎng)絡(luò)掃描任務(wù)的狀態(tài)，向所述第一掃描設(shè)備發(fā)送所述網(wǎng)絡(luò)掃描任務(wù)的狀態(tài)；所述第一掃描設(shè)備根據(jù)所述網(wǎng)絡(luò)掃描任務(wù)的狀態(tài)更新所述虛擬任務(wù)的狀態(tài)；

若所述虛擬任務(wù)的狀態(tài)為接收所述掃描指示信息失敗，所述第一掃描設(shè)備請(qǐng)求提供重新下發(fā)指令，接收所述重新下發(fā)指令，根據(jù)所述重新下發(fā)指令重新發(fā)送所述掃描指示信息；

若所述虛擬任務(wù)的狀態(tài)為執(zhí)行所述網(wǎng)絡(luò)掃描任務(wù)完畢，所述第一掃描設(shè)備向所述第二掃描設(shè)備發(fā)送獲取指示信息；所述第二掃描設(shè)備根據(jù)所述獲取指示信息向所述第一掃描設(shè)備發(fā)送掃描結(jié)果；

若所述第一掃描設(shè)備接收所述掃描結(jié)果失敗，所述第一掃描設(shè)備請(qǐng)求提供重新獲取指令，接收所述重新獲取指令，根據(jù)所述重新獲取指令重新發(fā)送所述獲取指示信息；所述第一掃描設(shè)備利用所述虛擬任務(wù)，存儲(chǔ)所述第二掃描設(shè)備發(fā)送的所述掃描結(jié)果。