[發(fā)明專利]系統(tǒng)安全漏洞掃描裝置及方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202010837559.5
• 申請(qǐng)日: 2020-08-19
• 公開（公告）號(hào): CN111967020A
• 公開（公告）日: 2020-11-20
• 發(fā)明（設(shè)計(jì)）人: 申遠(yuǎn)遠(yuǎn);張誠;雷雨
• 申請(qǐng)（專利權(quán)）人: 中國銀行股份有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 薛平;呂俊剛

1.一種系統(tǒng)安全漏洞掃描裝置，其特征在于，所述系統(tǒng)安全漏洞掃描裝置集成在通用串行總線電子鑰匙USB key上，包括：

安全漏洞掃描系統(tǒng)，用于在接收到USB key已插接在待漏洞掃描的目標(biāo)主機(jī)上的觸發(fā)指令后，對(duì)目標(biāo)主機(jī)進(jìn)行安全漏洞掃描處理，在安全漏洞掃描完成后，將安全漏洞掃描結(jié)果發(fā)送至通信模塊；

通信模塊，用于將安全漏洞掃描結(jié)果發(fā)送至目標(biāo)終端設(shè)備。

2.如權(quán)利要求1所述的系統(tǒng)安全漏洞掃描裝置，其特征在于，所述安全漏洞掃描系統(tǒng)包括：漏洞掃描模塊，用于對(duì)目標(biāo)主機(jī)及其網(wǎng)絡(luò)進(jìn)行攻擊，并將攻擊數(shù)據(jù)產(chǎn)生的結(jié)果和進(jìn)程信息進(jìn)行分析處理，根據(jù)分析結(jié)果，檢測目標(biāo)主機(jī)是否存在安全漏洞，在安全漏洞掃描完成后，將安全漏洞掃描結(jié)果發(fā)送至通信模塊。

3.如權(quán)利要求1所述的系統(tǒng)安全漏洞掃描裝置，其特征在于，所述安全漏洞掃描系統(tǒng)包括：嗅探分析模塊，用于對(duì)目標(biāo)主機(jī)上部署的服務(wù)與外部服務(wù)器之間的通信數(shù)據(jù)進(jìn)行抓取與分析，根據(jù)分析結(jié)果，檢測目標(biāo)主機(jī)是否存在安全漏洞，在安全漏洞掃描完成后，將安全漏洞掃描結(jié)果發(fā)送至通信模塊。

4.如權(quán)利要求1所述的系統(tǒng)安全漏洞掃描裝置，其特征在于，所述通信模塊還用于將目標(biāo)主機(jī)信息、漏洞掃描開始信息發(fā)送至目標(biāo)終端設(shè)備。

5.如權(quán)利要求1所述的系統(tǒng)安全漏洞掃描裝置，其特征在于，所述通信模塊還用于每間隔預(yù)設(shè)時(shí)段將掃描具體內(nèi)容及進(jìn)展信息發(fā)送至目標(biāo)終端設(shè)備。

6.如權(quán)利要求1所述的系統(tǒng)安全漏洞掃描裝置，其特征在于，所述安全漏洞掃描系統(tǒng)具體用于在接收到USB key已插接在待漏洞掃描的目標(biāo)主機(jī)上的觸發(fā)指令后，對(duì)目標(biāo)主機(jī)進(jìn)行安全漏洞掃描處理，在安全漏洞掃描完成后，生成安全漏洞掃描報(bào)告，將安全漏洞掃描報(bào)告發(fā)送至通信模塊；

所述通信模塊具體用于將安全漏洞掃描報(bào)告發(fā)送至目標(biāo)終端設(shè)備。

7.一種系統(tǒng)安全漏洞掃描方法，其特征在于，所述系統(tǒng)安全漏洞掃描方法應(yīng)用在通用串行總線電子鑰匙USB key上，包括：

安全漏洞掃描系統(tǒng)在接收到USB key已插接在待漏洞掃描的目標(biāo)主機(jī)上的觸發(fā)指令后，對(duì)目標(biāo)主機(jī)進(jìn)行安全漏洞掃描處理，在安全漏洞掃描完成后，將安全漏洞掃描結(jié)果發(fā)送至通信模塊；

通信模塊將安全漏洞掃描結(jié)果發(fā)送至目標(biāo)終端設(shè)備。

8.如權(quán)利要求7所述的系統(tǒng)安全漏洞掃描方法，其特征在于，安全漏洞掃描系統(tǒng)在接收到USB key已插接在待漏洞掃描的目標(biāo)主機(jī)上的觸發(fā)指令后，對(duì)目標(biāo)主機(jī)進(jìn)行安全漏洞掃描處理，在安全漏洞掃描完成后，將安全漏洞掃描結(jié)果發(fā)送至通信模塊，包括：

安全漏洞掃描系統(tǒng)的漏洞掃描模塊對(duì)目標(biāo)主機(jī)及其網(wǎng)絡(luò)進(jìn)行攻擊，并將攻擊數(shù)據(jù)產(chǎn)生的結(jié)果和進(jìn)程信息進(jìn)行分析處理，根據(jù)分析結(jié)果，檢測目標(biāo)主機(jī)是否存在安全漏洞，在安全漏洞掃描完成后，將安全漏洞掃描結(jié)果發(fā)送至通信模塊。

9.如權(quán)利要求7所述的系統(tǒng)安全漏洞掃描方法，其特征在于，安全漏洞掃描系統(tǒng)在接收到USB key已插接在待漏洞掃描的目標(biāo)主機(jī)上的觸發(fā)指令后，對(duì)目標(biāo)主機(jī)進(jìn)行安全漏洞掃描處理，在安全漏洞掃描完成后，將安全漏洞掃描結(jié)果發(fā)送至通信模塊，包括：

安全漏洞掃描系統(tǒng)的嗅探分析模塊對(duì)目標(biāo)主機(jī)上部署的服務(wù)與外部服務(wù)器之間的通信數(shù)據(jù)進(jìn)行抓取與分析，根據(jù)分析結(jié)果，檢測目標(biāo)主機(jī)是否存在安全漏洞，在安全漏洞掃描完成后，將安全漏洞掃描結(jié)果發(fā)送至通信模塊。

10.如權(quán)利要求7所述的系統(tǒng)安全漏洞掃描方法，其特征在于，還包括：通信模塊將目標(biāo)主機(jī)信息、漏洞掃描開始信息發(fā)送至目標(biāo)終端設(shè)備。

11.如權(quán)利要求7所述的系統(tǒng)安全漏洞掃描方法，其特征在于，還包括：通信模塊每間隔預(yù)設(shè)時(shí)段將掃描具體內(nèi)容及進(jìn)展信息發(fā)送至目標(biāo)終端設(shè)備。