[發明專利]一種基于SaaS架構的通用漏洞掃描器的實現方法

在審

• 申請號: 201610154602.1
• 申請日: 2016-03-18
• 公開（公告）號: CN107204962A
• 公開（公告）日: 2017-09-26
• 發明（設計）人: 江均勇;鄔建衛
• 申請（專利權）人: 上海有云信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京品源專利代理有限公司11332
• 代理人: 孟金喆

1.一種基于SaaS架構的通用漏洞掃描器的實現方法，其特征在于，所述基于SaaS架構的通用漏洞掃描器的實現方法包括以下步驟：

建立一個具有多種掃描功能的掃描模塊；

建立一個統一的掃描管理模塊，提供管理界面作為掃描的管理和結果呈現；

對掃描模塊的掃描數據進行統一的結構封裝后，在掃描管理模塊進行統一處理；

對漏洞庫、掃描配置進行場景細分，包裝成策略后部署到掃描模塊和掃描管理模塊中。

2.根據權利要求1所述的基于SaaS架構的通用漏洞掃描器的實現方法，其特征在于，所述掃描管理模塊與掃描模塊之間使用通用的通信協議進行通信。

3.根據權利要求1所述的基于SaaS架構的通用漏洞掃描器的實現方法，其特征在于，所述掃描管理模塊和掃描模塊部署在一個主機上，掃描管理模塊接收到用戶下發的掃描策略后，直接發送給本機的掃描模塊進行相應策略的掃描。

4.根據權利要求1所述的基于SaaS架構的通用漏洞掃描器的實現方法，其特征在于，所述掃描管理模塊、掃描模塊部署在不同的虛擬機上，并搭建一套云平臺。

5.根據權利要求4所述的基于SaaS架構的通用漏洞掃描器的實現方法，其特征在于，所述掃描管理模塊虛擬機監控所述掃描模塊虛擬機的系統負載。

6.根據權利要求5所述的基于SaaS架構的通用漏洞掃描器的實現方法，其特征在于，所述掃描管理模塊虛擬機根據掃描策略的權值、各個掃描模塊虛擬機的當前負載篩選出合適的掃描模塊虛擬機進行掃描任務的分配。

7.根據權利要求4所述的基于SaaS架構的通用漏洞掃描器的實現方法，其特征在于，所述掃描管理模塊虛擬機對掃描模塊虛擬機進行狀態監控，檢測到掃描模塊虛擬機故障后，進行故障任務遷移。

8.根據權利要求6所述的基于SaaS架構的通用漏洞掃描器的實現方法，其特征在于，所述掃描管理模塊虛擬機對掃描模塊虛擬機的負載進行監控，當負載趨小并穩定后，刪除掉掃描任務分發時新建的 虛擬機。

9.根據權利要求1至8之一所述的基于SaaS架構的通用漏洞掃描器的實現方法，其特征在于，所述對漏洞庫、掃描配置進行場景細分，包裝成策略后部署到掃描模塊和掃描管理模塊中可包括：為每種策略附加各自的權重，用于掃描調度。