[發明專利]系統安全漏洞掃描裝置及方法

在審

• 申請號: 202010837559.5
• 申請日: 2020-08-19
• 公開（公告）號: CN111967020A
• 公開（公告）日: 2020-11-20
• 發明（設計）人: 申遠遠;張誠;雷雨
• 申請（專利權）人: 中國銀行股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 薛平;呂俊剛

本發明公開了一種系統安全漏洞掃描裝置及方法，其中，所述系統安全漏洞掃描裝置集成在通用串行總線電子鑰匙USB key上，該裝置包括：安全漏洞掃描系統，用于在接收到USB key已插接在待漏洞掃描的目標主機上的觸發指令后，對目標主機進行安全漏洞掃描處理，在安全漏洞掃描完成后，將安全漏洞掃描結果發送至通信模塊；通信模塊，用于將安全漏洞掃描結果發送至目標終端設備。本發明可以高效方便地進行系統安全漏洞掃描。

技術領域

本發明涉及網絡安全技術領域，尤其涉及系統安全漏洞掃描裝置及方法。

背景技術

本部分旨在為權利要求書中陳述的本發明實施例提供背景或上下文。此處的描述不因為包括在本部分中就承認是現有技術。

目前系統進行安全漏洞掃描通常是通過軟件或瀏覽器web實現，傳統漏洞掃描有以下限制：1、軟件實現漏洞掃描依賴本機安裝漏洞掃描軟件，漏洞掃描為人為主動發起，而在實際應用中，給每臺需要掃描的機器安裝漏洞掃描軟件需要較大的時間和人力成本；2、通過web實現的漏洞掃描系統，需要掃描發起機器與被掃描機器網絡、端口打通，受限于內網防火墻、入侵檢測裝置等網絡策略限制，部分機器無法進行掃描，造成不便。

發明內容

本發明實施例提供一種系統安全漏洞掃描裝置，用以高效方便地進行系統安全漏洞掃描，所述系統安全漏洞掃描裝置集成在通用串行總線電子鑰匙USB key上，該裝置包括：

安全漏洞掃描系統，用于在接收到USB key已插接在待漏洞掃描的目標主機上的觸發指令后，對目標主機進行安全漏洞掃描處理，在安全漏洞掃描完成后，將安全漏洞掃描結果發送至通信模塊；

通信模塊，用于將安全漏洞掃描結果發送至目標終端設備。

本發明實施例還提供一種系統安全漏洞掃描方法，用以高效方便地進行系統安全漏洞掃描，所述系統安全漏洞掃描方法應用在通用串行總線電子鑰匙USB key上，該方法包括：

安全漏洞掃描系統在接收到USB key已插接在待漏洞掃描的目標主機上的觸發指令后，對目標主機進行安全漏洞掃描處理，在安全漏洞掃描完成后，將安全漏洞掃描結果發送至通信模塊；

通信模塊將安全漏洞掃描結果發送至目標終端設備。

本發明實施例還提供一種計算機設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，所述處理器執行所述計算機程序時實現上述系統安全漏洞掃描方法。

本發明實施例還提供一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有執行上述系統安全漏洞掃描方法的計算機程序。

本發明實施例中系統安全漏洞掃描方案，集成在通用串行總線電子鑰匙USB key上，與現有技術中通過軟件或瀏覽器web實現安全漏洞掃描的技術方案相比，通過：安全漏洞掃描系統，用于在接收到USB key已插接在待漏洞掃描的目標主機上的觸發指令后，對目標主機進行安全漏洞掃描處理，在安全漏洞掃描完成后，將安全漏洞掃描結果發送至通信模塊；通信模塊，用于將安全漏洞掃描結果發送至目標終端設備，可以實現高效方便地進行系統安全漏洞掃描。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。在附圖中：

圖1為本發明實施例中系統安全漏洞掃描裝置的結構示意圖；

圖2為本發明另一實施例中系統安全漏洞掃描裝置的結構示意圖；

圖3為本發明實施例中系統安全漏洞掃描的原理示意圖；