[發明專利]漏洞掃描方法、裝置及系統

有效

• 申請號: 201611200010.5
• 申請日: 2016-12-22
• 公開（公告）號: CN106790085B
• 公開（公告）日: 2020-10-23
• 發明（設計）人: 孔振;高陽;李浩升;楊恒翔;王曉磊;何偉;李德高;尹蕊
• 申請（專利權）人: 國網新疆電力公司信息通信公司;國家電網公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F21/57
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 韓建偉;張永明

1.一種漏洞掃描方法，其特征在于，包括：

多個漏洞掃描節點獲取多個用戶請求，其中，每個漏洞掃描節點獲取至少一個用戶請求，所述多個用戶請求為用戶訪問網頁所生成的請求；

所述多個漏洞掃描節點同時對所述多個用戶請求進行漏洞掃描，得到每個用戶請求的掃描結果，其中，所述掃描結果包括：所述每個用戶請求對應的系統是否存在漏洞以及漏洞的類型；

所述多個漏洞掃描節點將所述每個用戶請求的掃描結果發送給數據收集服務器，其中，所述數據收集服務器對所述每個用戶請求的掃描結果進行匯總，得到漏洞掃描結果；

其中，所述多個漏洞掃描節點同時對所述多個用戶請求進行漏洞掃描，得到每個用戶請求的掃描結果包括：

每個漏洞掃描節點基于多種漏洞檢測算法，對獲取到的每個用戶請求進行漏洞掃描；

如果掃描到任意一個用戶請求存在任意一種漏洞，則所述每個漏洞掃描節點獲取所述任意一種漏洞的類型；

所述每個漏洞掃描節點根據所述任意一種漏洞的類型和所述任意一個用戶請求對應的系統，生成所述任意一個用戶請求的掃描結果。

2.根據權利要求1所述的方法，其特征在于，在多個漏洞掃描節點獲取多個用戶請求之前，所述方法還包括：

代理服務器接收所述用戶訪問所述網頁生成的多個訪問請求；

所述代理服務器在將所述多個訪問請求發送至網頁服務器的同時，拷貝所述多個訪問請求，得到所述多個用戶請求；

所述代理服務器將所述多個用戶請求發送給所述多個漏洞掃描節點。

3.根據權利要求2所述的方法，其特征在于，所述代理服務器將所述多個用戶請求發送給所述多個漏洞掃描節點包括：

所述代理服務器基于預設調度算法，將所述多個用戶請求分發給所述多個漏洞掃描節點。

4.根據權利要求1所述的方法，其特征在于，在所述多個漏洞掃描節點同時對所述多個用戶請求進行漏洞掃描，得到每個用戶請求的掃描結果之后，所述方法還包括：

所述多個漏洞掃描節點將所述每個用戶請求的掃描結果進行結構化處理，得到結構化數據；

所述多個漏洞掃描節點將所述結構化數據發送給所述數據收集服務器。

5.根據權利要求1至4中任意一項所述的方法，其特征在于，在所述數據收集服務器對所述每個用戶請求的掃描結果進行匯總，得到漏洞掃描結果之后，所述方法還包括：

所述數據收集服務器將所述漏洞掃描結果發送至目標客戶端，其中，所述目標客戶端顯示所述漏洞掃描結果。

6.一種漏洞掃描裝置，其特征在于，包括：

獲取模塊，用于獲取多個用戶請求，其中，每個漏洞掃描節點獲取至少一個用戶請求，所述多個用戶請求為用戶訪問網頁所生成的請求；

掃描模塊，用于對所述多個用戶請求進行漏洞掃描，得到每個用戶請求的掃描結果，其中，所述掃描結果包括：所述每個用戶請求對應的系統是否存在漏洞以及漏洞的類型；其中，所述多個漏洞掃描節點同時對所述多個用戶請求進行漏洞掃描，得到每個用戶請求的掃描結果包括：每個漏洞掃描節點基于多種漏洞檢測算法，對獲取到的每個用戶請求進行漏洞掃描；如果掃描到任意一個用戶請求存在任意一種漏洞，則所述每個漏洞掃描節點獲取所述任意一種漏洞的類型；所述每個漏洞掃描節點根據所述任意一種漏洞的類型和所述任意一個用戶請求對應的系統，生成所述任意一個用戶請求的掃描結果；

發送模塊，用于將所述每個用戶請求的掃描結果發送給數據收集服務器，其中，所述數據收集服務器對所述每個用戶請求的掃描結果進行匯總，得到漏洞掃描結果。