[發明專利]基于可移動代理的漏洞掃描方法

有效

• 申請號: 201310064728.6
• 申請日: 2013-03-01
• 公開（公告）號: CN103200230A
• 公開（公告）日: 2013-07-10
• 發明（設計）人: 李千目;陳強富;汪歡;印杰;施叢叢;侯君
• 申請（專利權）人: 南京理工大學常熟研究院有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于可移動代理的漏洞掃描方法，其特征在于：用戶通過配置模塊設定掃描參數，通過管理代理模塊觸發漫游代理模塊發出漫游代理，管理代理模塊通過加密傳輸機制從漏洞庫模塊傳遞所需的漏洞特征庫，所述的漫游代理在網絡中需要掃描的主機之間循環遷移，收集各個掃描子代理模塊的運行狀態，所述的各個掃描子代理掃描完成后，掃描結果以加密傳輸機制傳遞給管理代理模塊，管理代理模塊觸發結果處理模塊進行漏洞掃描結果的統一分類整理。

2.根據權利要求1所述的基于可移動代理的漏洞掃描方法，其特征在于：該方法可以擴展到一個網絡的任意數個裝有代理平臺的主機上，每臺主機可以有掃描代理并行執行內部漏洞掃描和外部漏洞掃描。

3.根據權利要求2所述的基于可移動代理的漏洞掃描方法，其特征在于：所述的代理平臺為Agent?Tcl?系統。

4.根據權利要求1所述的基于可移動代理的漏洞掃描方法，其特征在于：所述的整個體系結構包括用戶配置模塊、管理代理模塊、漫游代理模塊、掃描子代理模塊、漏洞庫模塊和結果處理模塊，其中，所述的管理代理模塊是分層體系結構中的命令和控制層，管理代理模塊觸發漫游代理模塊生成漫游代理后，將漫游代理發送到網絡，漫游代理在網絡所有帶掃描主機中循環遷移。

5.根據權利要求1所述的基于可移動代理的漏洞掃描方法，其特征在于：各掃描子代理模塊之間通信采用消息傳遞機制，數據傳輸API負責管理代理模塊與各掃描子代理模塊之間的數據通信和傳遞漏洞庫及掃描結果。