[發明專利]一種基于應用指紋的主機漏洞檢測系統及方法

在審

• 申請號: 201610921264.X
• 申請日: 2016-10-21
• 公開（公告）號: CN107977576A
• 公開（公告）日: 2018-05-01
• 發明（設計）人: 施雪成;劉豐;毛俐旻;海然;達小文
• 申請（專利權）人: 北京計算機技術及應用研究所
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 中國兵器工業集團公司專利中心11011
• 代理人: 張然

1.一種基于應用指紋的主機漏洞檢測系統，其特征在于，包括：主機漏洞檢測系統以及主機掃描系統，主機掃描系統安裝在待掃描系統上；

主機漏洞檢測系統包括應用指紋庫以及掃描結果接收模塊；

主機掃描系統包括：軟件掃描模塊、應用指紋獲取模塊以及應用指紋比對模塊；

應用指紋庫中存儲了應用軟件的指紋信息，該指紋信息為標識一軟件的唯一屬性集合；

軟件掃描模塊用于根據應用指紋庫中的指紋信息，掃描待掃描系統的文件，將掃描到的軟件文件的指紋信息與應用指紋庫中的指紋信息進行匹配，獲取與應用指紋庫中的指紋信息匹配的文件，發送給應用指紋獲取模塊；

應用指紋獲取模塊用于對掃描得到的與應用指紋庫中的指紋信息匹配的文件進行MD5特征值計算，并將計算結果發送給應用指紋比對模塊；

應用指紋比對模塊用于將獲取的軟件文件與應用指紋庫中同名文件的MD5值進行比對，根據比對結果，確定待掃描系統所安裝的軟件及版本，以及對應的漏洞信息；

掃描結果接收模塊，用于接收主機掃描系統漏洞掃描得到的待掃描系統所安裝的軟件及版本，以及對應的漏洞信息。

2.如權利要求1所述的基于應用指紋的主機漏洞檢測系統，其特征在于，主機漏洞檢測系統還包括：應用指紋信息發送模塊以及應用指紋信息接收模塊；

應用指紋信息發送模塊用于查找應用指紋庫的指紋信息，并發送給主機掃描系統。

3.如權利要求1所述的基于應用指紋的主機漏洞檢測系統，其特征在于，主機掃描系統還包括：應用指紋信息接收模塊，用于接收主機漏洞檢測系統發送的應用指紋庫中的應用指紋信息。

4.如權利要求1所述的基于應用指紋的主機漏洞檢測系統，其特征在于，主機掃描系統還包括：掃描結果發送模塊，檢測到的終端和服務器上的軟件信息和對應漏洞結果，返回到主機漏洞檢測系統。

5.如權利要求1所述的基于應用指紋的主機漏洞檢測系統，其特征在于，應用軟件的指紋信息包括軟件名稱、軟件版本號、軟件廠商、軟件指紋文件、軟件指紋文件MD5值、軟件漏洞信息以及軟件補丁信息。

6.如權利要求1所述的基于應用指紋的主機漏洞檢測系統，其特征在于，主機漏洞檢測系統還包括：掃描報告生成模塊，用于進行漏洞檢測結果報告的生成。

7.如權利要求6所述的基于應用指紋的主機漏洞檢測系統，其特征在于，漏洞檢測結果報告包括：掃描出來的漏洞總體數量、危害以及多維度的漏洞統計信息。

8.如權利要求1所述的基于應用指紋的主機漏洞檢測系統，其特征在于，待掃描系統包括網絡終端和服務器。

9.一種基于應用指紋的主機漏洞檢測方法，其特征在于，包括：

步驟1：掃描網絡終端和服務器上的軟件文件，并在應用指紋庫中進行軟件文件的軟件指紋文件的查找和匹配，如果掃描到的軟件指紋文件與指紋文件庫中的文件信息匹配，則執行步驟2；

步驟2：將掃描到的軟件文件的軟件指紋文件進行MD5值計算，并與應用指紋庫中的軟件指紋文件MD5值進行比對，如果MD5值相同，則確定被測終端和服務器上安裝的一軟件的版本；

步驟3：在應用指紋庫中進行關聯查找，確定主機安裝的軟件版本的漏洞信息。

10.如權利要求9所述的應用指紋的主機漏洞檢測方法，其特征在于，還包括：步驟4：根據步驟3的結果生成檢測結果報告。