[發明專利]一種基于資產探測的主機漏洞快速掃描方法和裝置在審
| 申請號： | 201910947111.6 | 申請日： | 2019-09-29 |
| 公開（公告）號： | CN110661808A | 公開（公告）日： | 2020-01-07 |
| 發明（設計）人： | 楊鵬 | 申請（專利權）人： | 國家計算機網絡與信息安全管理中心 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 11514 北京酷愛智慧知識產權代理有限公司 | 代理人： | 鄒成嬌 |
| 地址： | 100029 *** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 主機信息 漏洞掃描 快速掃描 探測技術 主機漏洞 資產 探測 應用程序信息 漏洞數據庫 觸發指令 服務信息 獲取目標 目標主機 時間等待 用戶需要 主機 數據庫 存儲 漏洞 響應 | ||
1.一種基于資產探測的主機漏洞快速掃描方法，其特征在于，包括：
基于資產探測技術獲取目標主機的主機信息，所述主機信息包括服務信息和應用程序信息；
將所述主機信息存儲在數據庫中；
響應于漏洞掃描的觸發指令，根據所述主機信息和漏洞數據庫確定所述目標主機是否存在對應的漏洞。
2.根據權利要求1所述的基于資產探測的主機漏洞快速掃描方法，其特征在于，所述基于資產探測技術獲取目標主機的主機信息，包括：
基于資產探測技術獲取預設IP范圍內的目標主機的主機信息。
3.根據權利要求1所述的基于資產探測的主機漏洞快速掃描方法，其特征在于，所述基于資產探測技術獲取目標主機的主機信息，包括：
按照預先設定的時間間隔基于資產探測技術定期獲取目標主機的主機信息。
4.根據權利要求3所述的基于資產探測的主機漏洞快速掃描方法，其特征在于，所述將所述主機信息存儲在數據庫中，包括：
將獲取到的目標主機的主機信息按照與所述預先設定的時間間隔對應的時間間隔存儲在數據庫中。
5.根據權利要求4所述的基于資產探測的主機漏洞快速掃描方法，其特征在于，在所述基于資產探測技術獲取目標主機的主機信息之前，還包括：
預先建立資產探測任務和漏洞掃描任務，所述資產探測任務和所述漏洞掃描任務都包括任務的狀態和掃描的目標。
6.根據權利要求5所述的基于資產探測的主機漏洞快速掃描方法，其特征在于，所述根據所述主機信息和漏洞數據庫確定所述目標主機是否存在對應的漏洞，包括：
利用當前的漏洞庫與數據庫中存儲的主機信息進行匹配，確定所述目標主機是否存在對應的漏洞。
7.根據權利要求6所述的基于資產探測的主機漏洞快速掃描方法，其特征在于，所述利用當前的漏洞庫與數據庫中存儲的主機信息進行匹配，確定所述目標主機是否存在對應的漏洞，具體包括：
利用當前的漏洞庫中的每個漏洞對應的應用程序版本或者服務版本與數據庫中存儲的主機信息對應的版本進行匹配，確定所述目標主機是否存在對應的漏洞。
8.根據權利要求7所述的基于資產探測的主機漏洞快速掃描方法，其特征在于，還包括：
響應于所述目標主機存在對應的漏洞，查詢數據庫中與該漏洞匹配的資產，并響應于數據庫中存在與該漏洞匹配的資產，生成報警信息。
9.一種基于資產探測的主機漏洞快速掃描系統，其特征在于，包括：
用戶端和后臺服務器；
所述用戶端用于接收用戶發出的漏洞掃描指令；
所述后臺服務器用于基于資產探測技術獲取目標主機的主機信息，所述主機信息包括服務信息和應用程序信息，將所述主機信息存儲在數據庫中，根據所述主機信息和漏洞數據庫確定所述目標主機是否存在對應的漏洞。
10.根據權利要求9所述的基于資產探測的主機漏洞快速掃描系統，其特征在于，所述用戶端使用vue.js框架,所述后臺服務器使用Flask框架、Gunicron服務器和mongodb數據庫。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于國家計算機網絡與信息安全管理中心，未經國家計算機網絡與信息安全管理中心許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201910947111.6/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：IPv6地址的自動化采集方法及裝置
- 下一篇：一種攻擊防御方法及裝置
