[發明專利]漏洞掃描工具的調度方法及其調度系統

有效

• 申請號: 201510073818.0
• 申請日: 2015-02-10
• 公開（公告）號: CN105205399B
• 公開（公告）日: 2018-06-26
• 發明（設計）人: 韓杰;張斌;張征;楊丑雄;張敬宇;王健;關闖生;高峰;張建軍;蘇砫
• 申請（專利權）人: 中國移動通信集團廣東有限公司;北京神州泰岳信息安全技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F9/50
• 代理公司: 北京弘權知識產權代理事務所(普通合伙) 11363
• 代理人: 逯長明;許偉群

1.一種漏洞掃描工具的調度方法，其特征在于，包括：

創建漏洞掃描任務，且所述漏洞掃描任務包括與設備類型對應的漏洞掃描子任務；

獲取每個漏洞掃描工具的資源消耗數據；

根據所述漏洞掃描子任務和所述資源消耗數據平衡調度所述漏洞掃描工具對待掃描設備掃描；

其中，所述根據所述漏洞掃描子任務和所述資源消耗數據平衡調度所述漏洞掃描工具對待掃描設備掃描，包括：

根據所述資源消耗數據將所述漏洞掃描子任務對應拆解成多個原子掃描任務；

根據所述原子掃描任務調度漏洞掃描工具對待掃描設備掃描。

2.根據權利要求1所述的漏洞掃描工具的調度方法，其特征在于，所述資源消耗數據為包括任務數據和掃描進度的資源消耗數據。

3.根據權利要求1所述的漏洞掃描工具的調度方法，其特征在于，所述根據所述資源消耗數據將所述漏洞掃描子任務對應拆解成多個原子掃描任務，包括：

根據資源消耗數據的大小，將所述漏洞掃描子任務對應拆解成多個原子掃描任務；其中，

所述原子掃描任務的大小與所述原子掃描任務對應的漏洞掃描工具的資源消耗數據的大小呈反比。

4.根據權利要求3所述的漏洞掃描工具的調度方法，其特征在于，所述根據資源消耗數據的大小，將所述漏洞掃描子任務對應拆解成多個原子掃描任務，包括：

查找每個漏洞掃描工具的任務數據和掃描進度的資源消耗數據；

判斷漏洞掃描工具的任務數據是否達到最大任務閾值；

如果所述任務數據未達到最大任務閾值，將所述漏洞掃描子任務拆解成與所述漏洞掃描工具對應的原子掃描任務，且所述原子掃描任務的大小與漏洞掃描工具的最大任務閾值和任務數據的差值相等；

如果所述任務數據達到最大任務閾值，判斷所述漏洞掃描工具的掃描進度是否達到最大進度閾值；

如果所述掃描進度達到最大進度閾值，將所述漏洞掃描子任務拆解成與所述漏洞掃描工具對應的原子掃描任務，且所述原子掃描任務的大小與達到最大進度閾值的被漏洞掃描工具掃描的設備的數量相等；否則，

如果所述掃描進度未達到最大任務閾值，停止拆解漏洞掃描子任務或停止創建漏洞掃描任務。

5.一種漏洞掃描工具的調度系統，其特征在于，包括：

任務創建模塊，用于創建漏洞掃描任務，且所述漏洞掃描任務包括與設備類型對應的漏洞掃描子任務；

數據獲取模塊，用于獲取每個漏洞掃描工具的資源消耗數據；

工具調度模塊，用于根據所述漏洞掃描子任務和所述資源消耗數據平衡調度所述漏洞掃描工具對待掃描設備掃描；

其中，所述工具調度模塊包括：

任務拆解子模塊，用于根據所述資源消耗數據將所述漏洞掃描子任務對應拆解成多個原子掃描任務；

工具調度子模塊，用于根據所述原子掃描任務調度漏洞掃描工具對待掃描設備掃描。

6.根據權利要求5所述的漏洞掃描工具的調度系統，其特征在于，所述資源消耗數據為包括任務數據和掃描進度的資源消耗數據。

7.根據權利要求5所述的漏洞掃描工具的調度系統，其特征在于，所述任務拆解子模塊包括：

任務拆解單元，用于根據資源消耗數據的大小，將所述漏洞掃描子任務對應拆解成多個原子掃描任務；其中，所述原子掃描任務的大小與所述原子掃描任務對應的漏洞掃描工具的資源消耗數據的大小呈反比。

8.根據權利要求7所述的漏洞掃描工具的調度系統，其特征在于，所述任務拆解單元包括：

查找子單元，用于查找每個漏洞掃描工具的任務數據和掃描進度的資源消耗數據；

第一判斷子單元，用于判斷漏洞掃描工具的任務數據是否達到最大任務閾值；

第一拆解子單元，用于如果所述任務數據未達到最大任務閾值，將所述漏洞掃描子任務拆解成與所述漏洞掃描工具對應的原子掃描任務，且所述原子掃描任務的大小與漏洞掃描工具的最大任務閾值和任務數據的差值相等；

第二判斷子單元，用于如果所述任務數據達到最大任務閾值，判斷所述漏洞掃描工具的掃描進度是否達到最大進度閾值；

第二拆解子單元，用于如果所述掃描進度達到最大進度閾值，將所述漏洞掃描子任務拆解成與所述漏洞掃描工具對應的原子掃描任務，且所述原子掃描任務的大小與達到最大進度閾值的被漏洞掃描工具掃描的設備的數量相等；

停止子單元，用于如果所述掃描進度未達到最大任務閾值，停止拆解漏洞掃描子任務或停止創建漏洞掃描任務。