[發(fā)明專利]云虛擬網(wǎng)絡(luò)漏洞檢測方法、系統(tǒng)、裝置及電子設(shè)備

有效

• 申請?zhí)枺?/td>: 202011098591.2
• 申請日: 2020-10-14
• 公開（公告）號: CN112235300B
• 公開（公告）日: 2023-10-24
• 發(fā)明（設(shè)計）人: 王凱;袁仁廣;劉惠明
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京同達(dá)信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 李娟

本申請?zhí)峁┮环N云虛擬網(wǎng)絡(luò)漏洞檢測方法、系統(tǒng)、裝置及電子設(shè)備，涉及云技術(shù)領(lǐng)域，尤其涉及云技術(shù)中的云安全領(lǐng)域，用以對云虛擬網(wǎng)絡(luò)進(jìn)行漏洞檢測。本申請實施例接收云虛擬網(wǎng)絡(luò)對應(yīng)的物理機(jī)發(fā)送的云虛擬網(wǎng)絡(luò)漏洞檢測啟動指令；生成用于對云虛擬網(wǎng)絡(luò)進(jìn)行漏洞檢測的云虛擬網(wǎng)絡(luò)漏洞測試用例；執(zhí)行云虛擬網(wǎng)絡(luò)漏洞測試用例，并生成用于表示云虛擬網(wǎng)絡(luò)中是否存在漏洞的檢測結(jié)果；將生成的檢測結(jié)果返回給物理機(jī)，以使物理機(jī)展示對云虛擬網(wǎng)絡(luò)的檢測結(jié)果。由于本申請實施例通過構(gòu)建虛擬機(jī)架構(gòu)，輕量、高速地模擬了物理機(jī)提供的云虛擬化網(wǎng)絡(luò)的底層架構(gòu)，提供了一種快速、便捷地構(gòu)建云虛擬網(wǎng)絡(luò)漏洞檢測場景的方案，可以對云虛擬網(wǎng)絡(luò)進(jìn)行準(zhǔn)確、快速地漏洞檢測。

技術(shù)領(lǐng)域

本申請涉及云技術(shù)領(lǐng)域，尤其云安全技術(shù)領(lǐng)域，具體涉及一種云虛擬網(wǎng)絡(luò)漏洞檢測方法、系統(tǒng)、裝置及電子設(shè)備。

背景技術(shù)

隨著云計算的不斷發(fā)展，云計算應(yīng)用在經(jīng)濟(jì)、國防、教育等各個方面，已經(jīng)融入現(xiàn)今的社會生活，其中，虛擬化技術(shù)是云計算的核心技術(shù)之一。

虛擬化技術(shù)可以使得一臺物理機(jī)上同時運行多個操作系統(tǒng)，并且在多個操作系統(tǒng)之間進(jìn)行有效的資源隔離和數(shù)據(jù)隔離，能夠充分利用硬件資源，節(jié)省IT成本。

隨著虛擬化技術(shù)的發(fā)展，云虛擬網(wǎng)絡(luò)的應(yīng)用十分廣泛，隨之云虛擬網(wǎng)絡(luò)的安全問題也暴露出來了。由于虛擬化技術(shù)的特殊性，虛擬化一旦出現(xiàn)安全問題，后果比傳統(tǒng)的安全問題更為嚴(yán)重。如何搶在惡意攻擊前面發(fā)現(xiàn)云虛擬網(wǎng)絡(luò)中存在的安全漏洞并且及時發(fā)布更新補(bǔ)丁是一個很重要的問題。因此，目前亟需一種針對云虛擬網(wǎng)絡(luò)進(jìn)行漏洞檢測的方案。

發(fā)明內(nèi)容

本申請實施例提供一種云虛擬網(wǎng)絡(luò)漏洞檢測方法、系統(tǒng)、裝置及電子設(shè)備，用以對云虛擬網(wǎng)絡(luò)進(jìn)行漏洞檢測。

第一方面，本申請實施例提供一種云虛擬網(wǎng)絡(luò)漏洞檢測方法，該方法包括：

接收云虛擬網(wǎng)絡(luò)對應(yīng)的物理機(jī)發(fā)送的云虛擬網(wǎng)絡(luò)漏洞檢測啟動指令；

從所述云虛擬網(wǎng)絡(luò)對應(yīng)的網(wǎng)絡(luò)配置信息中獲取所述云虛擬網(wǎng)絡(luò)支持的網(wǎng)絡(luò)通信協(xié)議，以及獲取包含漏洞檢測數(shù)據(jù)包的原始測試用例；

根據(jù)所述云虛擬網(wǎng)絡(luò)支持的網(wǎng)絡(luò)通信協(xié)議對應(yīng)的數(shù)據(jù)格式模板，對所述包含漏洞檢測數(shù)據(jù)包的原始測試用例的數(shù)據(jù)格式進(jìn)行調(diào)整，生成用于對所述云虛擬網(wǎng)絡(luò)進(jìn)行漏洞檢測的云虛擬網(wǎng)絡(luò)漏洞測試用例；

觸發(fā)執(zhí)行所述云虛擬網(wǎng)絡(luò)漏洞測試用例，并監(jiān)測所述云虛擬網(wǎng)絡(luò)漏洞測試用例的執(zhí)行狀態(tài)；

根據(jù)所述云虛擬網(wǎng)絡(luò)漏洞測試用例的執(zhí)行狀態(tài)生成用于表示所述云虛擬網(wǎng)絡(luò)中是否存在漏洞的檢測結(jié)果；

將所述生成的檢測結(jié)果返回給所述物理機(jī)，以使所述物理機(jī)展示對所述云虛擬網(wǎng)絡(luò)的檢測結(jié)果。

第二方面，本申請實施例提供一種云虛擬網(wǎng)絡(luò)漏洞檢測系統(tǒng)，包括云虛擬網(wǎng)絡(luò)對應(yīng)的物理機(jī)，以及所述云虛擬網(wǎng)絡(luò)中至少一個目標(biāo)虛擬機(jī)；

所述物理機(jī)，用于響應(yīng)目標(biāo)對象觸發(fā)的虛擬機(jī)選擇指令，確定所述目標(biāo)對象從云虛擬網(wǎng)絡(luò)中的多個候選虛擬機(jī)中選擇的至少一個目標(biāo)虛擬機(jī)；向各個目標(biāo)虛擬機(jī)發(fā)送云虛擬網(wǎng)絡(luò)漏洞檢測啟動指令，并接收各個目標(biāo)虛擬機(jī)返回的用于表示所述云虛擬網(wǎng)絡(luò)中是否存在漏洞的檢測結(jié)果，以及展示接收到的檢測結(jié)果；

所述目標(biāo)虛擬機(jī)，用于接收所述物理機(jī)發(fā)送的云虛擬網(wǎng)絡(luò)漏洞檢測啟動指令；從所述云虛擬網(wǎng)絡(luò)對應(yīng)的網(wǎng)絡(luò)配置信息中獲取所述云虛擬網(wǎng)絡(luò)支持的網(wǎng)絡(luò)通信協(xié)議，以及獲取包含漏洞檢測數(shù)據(jù)包的原始測試用例；根據(jù)所述云虛擬網(wǎng)絡(luò)支持的網(wǎng)絡(luò)通信協(xié)議對應(yīng)的數(shù)據(jù)格式模板，對所述包含漏洞檢測數(shù)據(jù)包的原始測試用例的數(shù)據(jù)格式進(jìn)行調(diào)整，生成用于對所述云虛擬網(wǎng)絡(luò)進(jìn)行漏洞檢測的云虛擬網(wǎng)絡(luò)漏洞測試用例，并執(zhí)行所述云虛擬網(wǎng)絡(luò)漏洞測試用例；以及監(jiān)測所述云虛擬網(wǎng)絡(luò)漏洞測試用例的執(zhí)行狀態(tài)；根據(jù)所述云虛擬網(wǎng)絡(luò)漏洞測試用例的執(zhí)行狀態(tài)生成用于表示所述云虛擬網(wǎng)絡(luò)中是否存在漏洞的檢測結(jié)果，將所述生成的檢測結(jié)果返回給所述物理機(jī)。