[發明專利]一種系統漏洞掃描調度方法有效
| 申請號： | 201811224076.7 | 申請日： | 2018-10-19 |
| 公開（公告）號： | CN109409093B | 公開（公告）日： | 2022-05-10 |
| 發明（設計）人： | 莫曉龍;范淵 | 申請（專利權）人： | 杭州安恒信息技術股份有限公司 |
| 主分類號： | G06F21/57 | 分類號： | G06F21/57 |
| 代理公司： | 杭州賽科專利代理事務所(普通合伙) 33230 | 代理人： | 郭薇;馮年群 |
| 地址： | 310052 浙江省杭州*** | 國省代碼： | 浙江;33 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 系統漏洞 掃描 調度 方法 | ||
1.一種系統漏洞掃描調度方法，其特征在于：所述方法包括以下步驟：
步驟1：判斷是否有新的漏洞掃描任務產生，若是，則進行下一步，否則，重復步驟1；
步驟2：發送任務至掃描器；判斷參數解析結果或是否含有錯誤參數，若參數解析失敗或含有錯誤參數，則發出錯誤消息并結束任務，否則，進行下一步；
步驟3：掃描器接受漏洞掃描任務；獲取任務配置中的掃描目標集合；
步驟4：對所有掃描目標進行端口識別和操作系統類型評估；掃描器以一個掃描目標為單位，在任務配置的并發數限制值下進行并行掃描，超出并發數限制值的掃描目標按順序進行掃描，完成對所有掃描目標的掃描；
步驟5：對端口對應的任務配置信息進行漏洞掃描；
步驟6：基于步驟4和步驟5的結果，以任務配置信息進行漏洞掃描。
2.根據權利要求1所述的一種系統漏洞掃描調度方法，其特征在于：所述步驟2中，漏洞掃描任務通過任務參數發送至掃描器，所述任務參數中包括任務配置信息。
3.根據權利要求2所述的一種系統漏洞掃描調度方法，其特征在于：所述任務參數包括程序運行參數、網絡消息和配置文件。
4.根據權利要求2所述的一種系統漏洞掃描調度方法，其特征在于：所述任務配置信息包括需要掃描的漏洞插件、各階段的超時時間。
5.根據權利要求1所述的一種系統漏洞掃描調度方法，其特征在于：所述步驟4包括以下步驟：
步驟4.1：對掃描目標進行在線識別，若在線，則進行下一步，否則，結束任務；
步驟4.2：對在線的掃描目標進行端口開放性探測，檢測到開放端口則進行下一步，否則，結束任務；
步驟4.3：掃描器識別檢測到的開放端口對應的服務類型、提供服務的應用程序及版本號，進行下一步；若識別不到，則結束任務；
步驟4.4：掃描器對掃描目標的操作系統類型進行評估。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于杭州安恒信息技術股份有限公司，未經杭州安恒信息技術股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201811224076.7/1.html，轉載請聲明來源鉆瓜專利網。
