[發明專利]一種自動化完成網絡安全自檢的方法及系統

在審

• 申請號: 201611069644.1
• 申請日: 2016-11-29
• 公開（公告）號: CN106603507A
• 公開（公告）日: 2017-04-26
• 發明（設計）人: 郝興俊
• 申請（專利權）人: 哈爾濱安天科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及網絡安全技術領域，尤其涉及一種自動化完成網絡安全自檢的方法及系統。

背景技術

近年來隨著網絡安全問題的日益嚴重，黑客入侵手段不斷變化，政府、企事業單位對網絡安全的重視程度也越來越高。近年來因網絡攻擊造成的損失數以億計，如何保障內部網絡安全是大家日益關注的熱點問題之一。

目前，我國網絡安全從業人員數量緊缺、企事業單位網絡安全預算偏低、網絡安全保障經驗欠缺，導致我國網絡安全保障多數依賴工程師工作經驗或直接將生產系統與互聯網完全隔離，因此需要一種方法能夠幫助相關從業人員有一套完整的方案或者自動化方案完成一些網絡安全自檢流程。

發明內容

針對上述技術問題，本發明所述的技術方案給網絡管理員或者網絡安全工程師提供了一套完整規范的網絡安全自檢方法，極大地方便了相關安全工作人員的操作，并減少了工作量。

本發明采用如下方法來實現，包括：

探測當前網絡的所有存活主機；

檢測所有存活主機的開放端口，獲取開放端口對應的相關服務；

對所述相關服務進行弱口令掃描；或者，

對所有存活主機進行已知漏洞掃描；或者，

檢測當前網絡是否處于網絡隔離狀態，包括：外網隔離或者內網隔離；或者，

對當前的無線網絡環境進行安全性評價。

進一步地，所述探測當前網絡的所有存活主機，包括：

若當前網絡為自動獲取IP地址，則排除掉DHCP服務器中的IP地址，剩余的IP地址對應當前網絡的存活主機；

若當前網絡為固定分配IP地址，則向局域網內發送TCP協議的一次握手包，若獲取到返回值，則與返回值相關的IP地址對應當前網絡的存活主機。

上述方法中，所述檢測所有存活主機的開放端口，獲取開放端口對應的相關服務，包括：

向存活主機的所有端口發送數據包，若當前端口接收數據包，則判定當前端口開放；

基于已知服務指紋匹配所有開放端口，獲取開放端口對應的相關服務。

進一步地，對所述相關服務進行弱口令掃描，具體為：篩選相關服務，保留包含用戶名與密碼登錄窗口的服務；利用已知常見弱口令對篩選后的服務進行弱口令掃描，若匹配到弱口令，則發出警告或者提示修改。

更進一步地，所述對當前的無線網絡環境進行安全性評價，具體為：對當前無線網絡口令進行安全審計；對當前無線網絡設備進行安全測試。

本發明可以采用如下系統來實現，包括：

存活主機探測模塊，用于探測當前網絡的所有存活主機；

端口服務獲取模塊，用于檢測所有存活主機的開放端口，獲取開放端口對應的相關服務；

弱口令掃描模塊，用于對所述相關服務進行弱口令掃描；或者，

漏洞掃描模塊，用于對所有存活主機進行已知漏洞掃描；或者，

隔離狀態檢測模塊，用于檢測當前網絡是否處于網絡隔離狀態，包括：外網隔離或者內網隔離；或者，

無線安全評價模塊，用于對當前的無線網絡環境進行安全性評價。

進一步地，所述存活主機探測模塊，具體用于：

若當前網絡為自動獲取IP地址，則排除掉DHCP服務器中的IP地址，剩余的IP地址對應當前網絡的存活主機；

若當前網絡為固定分配IP地址，則向局域網內發送TCP協議的一次握手包，若獲取到返回值，則與返回值相關的IP地址對應當前網絡的存活主機。

上述系統中，所述端口服務獲取模塊，具體用于：

向存活主機的所有端口發送數據包，若當前端口接收數據包，則判定當前端口開放；

基于已知服務指紋匹配所有開放端口，獲取開放端口對應的相關服務。

進一步地，所述弱口令掃描模塊，具體用于：篩選相關服務，保留包含用戶名與密碼登錄窗口的服務；利用已知常見弱口令對篩選后的服務進行弱口令掃描，若匹配到弱口令，則發出警告或者提示修改。

更進一步地，所述無線安全評價模塊，具體用于：對當前無線網絡口令進行安全審計；對當前無線網絡設備進行安全測試。