[發明專利]一種網絡掃描控制方法及裝置

有效

• 申請號: 201710328206.0
• 申請日: 2017-05-11
• 公開（公告）號: CN107172036B
• 公開（公告）日: 2020-05-05
• 發明（設計）人: 林榆堅
• 申請（專利權）人: 北京安賽創想科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許志勇

1.一種網絡掃描控制方法，其特征在于，所述方法包括：

在對待掃描數據進行掃描時，獲取預先設置的掃描所需的并發連接的數目；

根據所述并發連接的數目，與所述待掃描數據中的目標數據對應的服務器建立連接，并向所述服務器發送數據獲取請求；其中，安全檢測設備中設置有網頁抓取機制和/或漏洞判斷機制，當待掃描數據輸入到安全檢測設備中后，安全檢測設備通過網頁抓取機制獲取其中的網頁數據，網頁抓取機制用于抓取網站的所有網頁數據，獲取所有可能存在的漏洞入口，網頁抓取機制使用真實的瀏覽器沙箱分析每一個網頁，從而得到網頁下的網頁事件，進而得到網站的所有鏈接和數據源，網頁抓取機制控制每個載入沙箱的網頁停留時間達到預定時長，在此過程中，安全檢測設備通過智能交互系統完成對網頁中的各種操作，安全檢測設備還主動分析應用系統的代碼、推測網頁的后臺、隱藏路徑、敏感信息，根據不同的應用系統和/或數據庫的特點進行頁面獲取；在點擊鏈接或填寫表單后，安全檢測設備獲取相應的數據，并將該數據發送給該鏈接對應的服務器，或者，獲取填寫完成的表單的數據，發送給該表單對應的服務器，在將相應的數據發送給服務器的過程中，根據預先設置的并發連接的數目，與所述待掃描數據中的目標數據對應的服務器建立連接，然后將數據獲取請求發送給該服務器；

接收所述服務器發送的所述數據獲取請求對應的反饋數據，基于所述反饋數據確定相應的掃描結果；其中，安全檢測設備中還設置有沙箱與內存監控功能，通過沙箱與內存監控功能檢測出隱藏在網頁中的惡意代碼和二進制漏洞，安全檢測設備中設置了二進制Dynamic Execution路徑執行機制，通過該路徑執行機制將網頁中嵌入的javascript代碼編譯成二進制代碼，然后將得到的二進制代碼拆分成樹形結構，依次執行樹形結構中的每一項二進制代碼，以確定網頁中存在的漏洞，服務器根據得到的數據獲取請求，從預先存儲的數據中獲取該數據獲取請求對應的數據，將獲取到的數據作為數據獲取請求對應的反饋數據，通過安全檢測設備中預先設置的漏洞檢測機制對反饋數據進行分析，檢測其中是否包括漏洞或病毒數據，如果檢測到反饋數據中包括漏洞或病毒數據，則確定待掃描數據中存在漏洞或病毒。

2.根據權利要求1所述的方法，其特征在于，在對待掃描數據進行掃描之前，所述方法還包括：

分別獲取預先設置的多個不同數目的并發連接對應的流量傳輸速度；

從所述流量傳輸速度中選取目標流量傳輸速度，其中，所述目標流量傳輸速度的數值位于所述流量傳輸速度的最大值和最小值之間；

將所述目標流量傳輸速度對應的并發連接的數目作為所述掃描所需的并發連接的數目。

3.根據權利要求1或2所述的方法，其特征在于，所述根據所述并發連接的數目，與所述待掃描數據中的目標數據對應的服務器建立連接，包括：

根據所述并發連接的數目，與所述待掃描數據中的目標數據對應的服務器建立預定數目的并發連接，其中，所述預定數目不大于所述并發連接的數目。

4.根據權利要求3所述的方法，其特征在于，所述并發連接為socket連接。

5.根據權利要求2所述的方法，其特征在于，所述目標流量傳輸速度或所述并發連接的數目對應的掃描速度為每秒鐘發送3個數據獲取請求。