[發明專利]一種漏洞掃描方法、裝置、服務器及可讀存儲介質

有效

• 申請號: 201811288071.0
• 申請日: 2018-10-31
• 公開（公告）號: CN111131131B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 何亮忠
• 申請（專利權）人: 中移（蘇州）軟件技術有限公司;中國移動通信集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種漏洞掃描方法，其特征在于，應用于服務器，所述服務器位于VPC網絡，該方法包括：

確定待掃描的目標私有地址，并確定所述目標私有地址所在的目標子網；

判斷所述服務器中的漏洞掃描工具的網絡接口中，是否存在位于所述目標子網內的目標網絡接口，所述漏洞掃描工具以虛擬安全鏡像的形式部署在所述服務器中，并且所述漏洞掃描工具被分配有其對應的私有地址；

如果是，采用所述漏洞掃描工具對所述目標私有地址對應的主機進行漏洞掃描；

如果否，為所述漏洞掃描工具添加位于所述目標子網內的網絡接口，采用所述漏洞掃描工具對所述目標私有地址對應的主機進行漏洞掃描；

所述確定待掃描的目標私有地址包括：

判斷接收到的待掃描的目標地址為私有地址還是公網地址；

如果所述目標地址為私有地址，將該私有地址確定為待掃描的目標私有地址；

如果所述目標地址為公網地址，查找該公網地址對應的私有地址，并將查找到的私有地址確定為待掃描的目標私有地址；

其中，所述采用所述漏洞掃描工具對所述目標私有地址對應的主機進行漏洞掃描之前，所述方法還包括：

判斷所述漏洞掃描工具對應的私有地址是否位于所述目標私有地址所在的目標安全組；

如果是，進行后續步驟；

如果否，解除所述目標安全組的限制，在所述目標安全組中接入所述漏洞掃描工具，進行后續步驟。

2.如權利要求1所述的方法，其特征在于，所述確定所述目標私有地址所在的目標子網之前，所述方法還包括：

判斷所述服務器中的漏洞掃描工具是否已啟動；

如果是，進行后續步驟；

如果否，啟動所述漏洞掃描工具，進行后續步驟。

3.如權利要求1所述的方法，其特征在于，在所述為所述漏洞掃描工具添加位于所述目標子網內的網絡接口后，所述采用所述漏洞掃描工具對所述目標私有地址對應的主機進行漏洞掃描之前，所述方法還包括：

重啟所述漏洞掃描工具。

4.一種漏洞掃描裝置，其特征在于，應用于服務器，所述服務器位于VPC網絡，該裝置包括：

確定模塊，用于確定待掃描的目標私有地址，并確定所述目標私有地址所在的目標子網；

第一判斷模塊，用于判斷所述服務器中的漏洞掃描工具的網絡接口中，是否存在位于所述目標子網內的目標網絡接口，所述漏洞掃描工具以虛擬安全鏡像的形式部署在所述服務器中，并且所述漏洞掃描工具被分配有其對應的私有地址；

掃描模塊，用于當所述第一判斷模塊的判斷結果為是時，采用所述漏洞掃描工具對所述目標私有地址對應的主機進行漏洞掃描；當所述第一判斷模塊的判斷結果為否時，為所述漏洞掃描工具添加位于所述目標子網內的網絡接口，采用所述漏洞掃描工具對所述目標私有地址對應的主機進行漏洞掃描；

所述確定模塊，具體用于判斷接收到的待掃描的目標地址為私有地址還是公網地址；如果所述目標地址為私有地址，將該私有地址確定為待掃描的目標私有地址；如果所述目標地址為公網地址，查找該公網地址對應的私有地址，并將查找到的私有地址確定為待掃描的目標私有地址；

其中，第三判斷模塊，用于判斷所述漏洞掃描工具對應的私有地址是否位于所述目標私有地址所在的目標安全組；如果是，觸發所述掃描模塊；如果否，解除所述目標安全組的限制，在所述目標安全組中接入所述漏洞掃描工具，觸發所述掃描模塊。

5.如權利要求4所述的裝置，其特征在于，所述裝置還包括：

第二判斷模塊，用于判斷所述服務器中的漏洞掃描工具是否已啟動；如果是，觸發所述確定模塊；如果否，啟動所述漏洞掃描工具，觸發所述確定模塊。

6.如權利要求4所述的裝置，其特征在于，所述掃描模塊，還用于為所述漏洞掃描工具添加位于所述目標子網內的網絡接口后，重啟所述漏洞掃描工具。

7.一種服務器，其特征在于，包括存儲器和處理器；

所述處理器，用于讀取所述存儲器中的程序，執行權利要求1~3任一項所述方法的步驟。

8.一種計算機可讀存儲介質，其特征在于，其存儲有可由服務器執行的計算機程序，當所述程序在所述服務器上運行時，使得所述服務器執行權利要求1~3任一項所述方法的步驟。