[發明專利]端口漏洞的檢測方法、裝置及系統

在審

• 申請號: 201410265871.6
• 申請日: 2014-06-13
• 公開（公告）號: CN105306414A
• 公開（公告）日: 2016-02-03
• 發明（設計）人: 黃富興;翁家才;劉鵬;何雙寧;羅嘉飛
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 吳貴明;張永明

1.一種端口漏洞的檢測方法，其特征在于，包括：

獲取多個當前未被使用的第一端口掃描進程；

并行地調用所述多個當前未被使用的第一端口掃描進程掃描多個第一終端的端口得到掃描結果，其中，所述第一終端為待掃描終端，每個所述第一端口掃描進程用于掃描一個所述第一終端上的端口；

根據所述掃描結果判斷所述第一終端的端口是否為存在漏洞的端口。

2.根據權利要求1所述的檢測方法，其特征在于，并行地調用所述多個當前未被使用的第一端口掃描進程掃描多個第一終端的端口得到掃描結果包括：

獲取與所述第一端口掃描進程的數量對應的任務列表，其中，所述任務列表中包括所述第一終端的IP地址；

按照所述IP地址確定所述第一終端；

并行地調用多個所述第一端口掃描進程掃描所述多個第一終端上的全部端口，得到所述掃描結果。

3.根據權利要求1所述的檢測方法，其特征在于，根據所述掃描結果判斷所述第一終端的端口是否為存在漏洞的端口包括：

獲取預設數據庫，其中，所述預設數據庫中保存有已確定為存在漏洞的端口的端口信息；

檢測所述掃描結果中所述第一終端的所述端口的端口信息是否存在于所述預設數據庫；

在所述掃描結果中所述第一終端的所述端口的端口信息存在于所述預設數據庫的情況下，判斷出所述第一終端的所述端口為所述存在漏洞的端口；

在所述掃描結果中的所述端口的端口信息不存在于所述預設數據庫的情況下，判斷出所述第一終端的所述端口不為所述存在漏洞的端口。

4.根據權利要求2所述的檢測方法，其特征在于，在獲取與所述第一端口掃描進程的數量對應的任務列表之前，所述檢測方法還包括：

查詢執行所述端口掃描進程的第二終端的總掃描進程的數量；

獲取所述掃描終端當前使用的第二端口掃描進程的數量；

所述總掃描進程的數量減去所述第二端口掃描進程的數量得到所述第一端口掃描進程的數量。

5.根據權利要求4所述的檢測方法，其特征在于，查詢執行所述端口掃描進程的第二終端的總掃描進程的數量包括：

讀取所述第二終端的配置信息，其中，所述配置信息包括存儲所述任務列表的第三終端地址、存儲所述掃描結果的第四終端地址以及所述第二終端的所述總掃描進程的數量。

6.根據權利要求1至5中任意一項所述的檢測方法，其特征在于，在根據所述掃描結果判斷所述第一終端的端口是否為存在漏洞的端口之后，所述檢測方法還包括：

若判斷出所述第一終端的端口為存在漏洞的端口，則執行禁用所述第一終端的端口的操作。

7.一種端口漏洞的檢測裝置，其特征在于，包括：

第一獲取模塊，用于獲取多個當前未被使用的第一端口掃描進程；

調用模塊，用于并行地調用所述多個當前未被使用的第一端口掃描進程掃描多個第一終端的端口得到掃描結果，其中，所述第一終端為待掃描終端，每個所述第一端口掃描進程用于掃描一個所述第一終端上的端口；

判斷模塊，用于根據所述掃描結果判斷所述第一終端的端口是否為存在漏洞的端口。

8.根據權利要求7所述的檢測裝置，其特征在于，所述調用模塊包括：

第一獲取子模塊，用于獲取與所述第一端口掃描進程的數量對應的任務列表，其中，所述任務列表中包括所述第一終端的IP地址；

確定模塊，用于按照所述IP地址確定所述第一終端；

調用子模塊，用于并行地調用多個所述第一端口掃描進程掃描所述多個第一終端上的全部端口，得到所述掃描結果。

9.根據權利要求7所述的檢測裝置，其特征在于，所述判斷模塊包括：

第二獲取子模塊，用于獲取預設數據庫，其中，所述預設數據庫中保存有已確定為存在漏洞的端口的端口信息；

檢測模塊，用于檢測所述掃描結果中所述第一終端的所述端口的端口信息是否存在于所述預設數據庫；

第一判斷子模塊，用于在所述掃描結果中所述第一終端的所述端口的端口信息存在于所述預設數據庫的情況下，判斷出所述第一終端的所述端口為所述存在漏洞的端口；

第二判斷子模塊，用于在所述掃描結果中的所述端口的端口信息不存在于所述預設數據庫的情況下，判斷出所述第一終端的所述端口不為所述存在漏洞的端口。