[發明專利]一種自動化完成網絡安全自檢的方法及系統

在審

• 申請號: 201611069644.1
• 申請日: 2016-11-29
• 公開（公告）號: CN106603507A
• 公開（公告）日: 2017-04-26
• 發明（設計）人: 郝興俊
• 申請（專利權）人: 哈爾濱安天科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種自動化完成網絡安全自檢的方法，其特征在于，包括：

探測當前網絡的所有存活主機；

檢測所有存活主機的開放端口，獲取開放端口對應的相關服務；

對所述相關服務進行弱口令掃描；或者，

對所有存活主機進行已知漏洞掃描；或者，

檢測當前網絡是否處于網絡隔離狀態，包括：外網隔離或者內網隔離；或者，

對當前的無線網絡環境進行安全性評價。

2.如權利要求1所述的方法，其特征在于，所述探測當前網絡的所有存活主機，包括：

若當前網絡為自動獲取IP地址，則排除掉DHCP服務器中的IP地址，剩余的IP地址對應當前網絡的存活主機；

若當前網絡為固定分配IP地址，則向局域網內發送TCP協議的一次握手包，若獲取到返回值，則與返回值相關的IP地址對應當前網絡的存活主機。

3.如權利要求1或2所述的方法，其特征在于，所述檢測所有存活主機的開放端口，獲取開放端口對應的相關服務，包括：

向存活主機的所有端口發送數據包，若當前端口接收數據包，則判定當前端口開放；

基于已知服務指紋匹配所有開放端口，獲取開放端口對應的相關服務。

4.如權利要求3所述的方法，其特征在于，對所述相關服務進行弱口令掃描，具體為：篩選相關服務，保留包含用戶名與密碼登錄窗口的服務；利用已知常見弱口令對篩選后的服務進行弱口令掃描，若匹配到弱口令，則發出警告或者提示修改。

5.如權利要求4所述的方法，其特征在于，所述對當前的無線網絡環境進行安全性評價，具體為：對當前無線網絡口令進行安全審計；對當前無線網絡設備進行安全測試。

6.一種自動化完成網絡安全自檢的系統，其特征在于，包括：

存活主機探測模塊，用于探測當前網絡的所有存活主機；

端口服務獲取模塊，用于檢測所有存活主機的開放端口，獲取開放端口對應的相關服務；

弱口令掃描模塊，用于對所述相關服務進行弱口令掃描；或者，

漏洞掃描模塊，用于對所有存活主機進行已知漏洞掃描；或者，

隔離狀態檢測模塊，用于檢測當前網絡是否處于網絡隔離狀態，包括：外網隔離或者內網隔離；或者，

無線安全評價模塊，用于對當前的無線網絡環境進行安全性評價。

7.如權利要求6所述的系統，其特征在于，所述存活主機探測模塊，具體用于：

若當前網絡為自動獲取IP地址，則排除掉DHCP服務器中的IP地址，剩余的IP地址對應當前網絡的存活主機；

若當前網絡為固定分配IP地址，則向局域網內發送TCP協議的一次握手包，若獲取到返回值，則與返回值相關的IP地址對應當前網絡的存活主機。

8.如權利要求6或7所述的系統，其特征在于，所述端口服務獲取模塊，具體用于：

向存活主機的所有端口發送數據包，若當前端口接收數據包，則判定當前端口開放；

基于已知服務指紋匹配所有開放端口，獲取開放端口對應的相關服務。

9.如權利要求8所述的系統，其特征在于，所述弱口令掃描模塊，具體用于：篩選相關服務，保留包含用戶名與密碼登錄窗口的服務；利用已知常見弱口令對篩選后的服務進行弱口令掃描，若匹配到弱口令，則發出警告或者提示修改。

10.如權利要求9所述的系統，其特征在于，所述無線安全評價模塊，具體用于：對當前無線網絡口令進行安全審計；對當前無線網絡設備進行安全測試。