[發(fā)明專(zhuān)利]主機(jī)掃描方法、裝置、存儲(chǔ)介質(zhì)及電子設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202011275384.X
• 申請(qǐng)日: 2020-11-13
• 公開(kāi)（公告）號(hào): CN112637119A
• 公開(kāi)（公告）日: 2021-04-09
• 發(fā)明（設(shè)計(jì)）人: 汪金花
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京大米科技有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L29/08
• 代理公司: 北京恒博知識(shí)產(chǎn)權(quán)代理有限公司 11528
• 代理人: 張曉芳

本申請(qǐng)公開(kāi)了一種主機(jī)掃描方法、裝置、存儲(chǔ)介質(zhì)及電子設(shè)備，屬于通信技術(shù)領(lǐng)域。所述主機(jī)掃描方法包括：任務(wù)集合服務(wù)器接收來(lái)自掃描主機(jī)集群的任務(wù)獲取請(qǐng)求，根據(jù)所述安全域標(biāo)識(shí)在預(yù)配置的任務(wù)集合中獲取對(duì)應(yīng)的目標(biāo)掃描任務(wù)，將所述目標(biāo)掃描任務(wù)下發(fā)給所述掃描主機(jī)集群，接收所述掃描主機(jī)集群發(fā)送的進(jìn)行安全域掃描生成的掃描結(jié)果。掃描主機(jī)接收任務(wù)集合服務(wù)器中下發(fā)的子掃描任務(wù)，基于所述子掃描任務(wù)對(duì)安全域進(jìn)行掃描得到子掃描結(jié)果，將所述子掃描結(jié)果上傳到所述任務(wù)集合服務(wù)器。故本申請(qǐng)中任務(wù)集合服務(wù)器通過(guò)配置任務(wù)集合，將掃描任務(wù)分配給掃描主機(jī)集群中各掃描主機(jī)，可提高掃描效率，解決跨云、跨機(jī)房等網(wǎng)絡(luò)不通的問(wèn)題。

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，具體涉及一種主機(jī)掃描方法、裝置、存儲(chǔ)介質(zhì)及電子設(shè)備。

背景技術(shù)

目前，網(wǎng)絡(luò)信息技術(shù)的發(fā)展給生活帶來(lái)巨大便利，改變著人們的生活方式。智能家居、智能交通和智能城市等概念的提出推動(dòng)著物聯(lián)網(wǎng)設(shè)備的互聯(lián)入網(wǎng)，并以集群或服務(wù)平臺(tái)的方式聯(lián)合提供服務(wù)。與此同時(shí)，工業(yè)化與信息化的不斷融合也推進(jìn)著工業(yè)控制系統(tǒng)采用標(biāo)準(zhǔn)、通用的通信協(xié)議和軟硬件系統(tǒng)接入互聯(lián)網(wǎng)。這些接入到互聯(lián)網(wǎng)的主機(jī)設(shè)備不可避免的存在漏洞，存在著被黑客攻擊的風(fēng)險(xiǎn)。掃描器是一種自動(dòng)檢測(cè)本地或遠(yuǎn)程主機(jī)安全漏洞的程序，它能夠快速準(zhǔn)確地發(fā)現(xiàn)掃描目標(biāo)存在的漏洞并提供給使用者掃描結(jié)果。現(xiàn)有技術(shù)中是采用單點(diǎn)掃描技術(shù)來(lái)進(jìn)行掃描，而隨著云計(jì)算的出現(xiàn)，為了保障業(yè)務(wù)穩(wěn)定性大部分企業(yè)都選擇了跨機(jī)房、跨云平臺(tái)來(lái)部署業(yè)務(wù)系統(tǒng)，此時(shí)傳統(tǒng)方案中單點(diǎn)掃描就必須要面對(duì)效率低、跨云、跨機(jī)房網(wǎng)絡(luò)不通等問(wèn)題。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例提供了一種主機(jī)掃描方法、裝置、存儲(chǔ)介質(zhì)及電子設(shè)備，可提高掃描效率，解決跨云、跨機(jī)房等網(wǎng)絡(luò)不通的問(wèn)題。所述技術(shù)方案如下：

第一方面，本申請(qǐng)實(shí)施例提供了一種主機(jī)掃描方法，包括：

任務(wù)集合服務(wù)器接收來(lái)自掃描主機(jī)集群的任務(wù)獲取請(qǐng)求；其中，所述任務(wù)獲取請(qǐng)求攜帶所述掃描主機(jī)集群對(duì)應(yīng)的安全域標(biāo)識(shí)，所述任務(wù)集合服務(wù)器與多個(gè)安全域中的各個(gè)掃描主機(jī)集群相連，所述多個(gè)安全域之間是網(wǎng)絡(luò)隔離的；

根據(jù)所述安全域標(biāo)識(shí)在預(yù)配置的任務(wù)集合中獲取對(duì)應(yīng)的目標(biāo)掃描任務(wù)；

將所述目標(biāo)掃描任務(wù)下發(fā)給所述掃描主機(jī)集群；

接收所述掃描主機(jī)集群發(fā)送的進(jìn)行安全域掃描生成的掃描結(jié)果。

第二方面，本申請(qǐng)實(shí)施例提供了一種主機(jī)掃描另一方法，包括：

掃描主機(jī)接收任務(wù)集合服務(wù)器中下發(fā)的子掃描任務(wù)；其中，所述掃描主機(jī)為掃描主機(jī)集群中的任意一個(gè)，掃描子任務(wù)為目標(biāo)掃描任務(wù)進(jìn)行任務(wù)分解后得到的任意一個(gè)子任務(wù)，所述目標(biāo)掃描任務(wù)為任務(wù)集合中滿(mǎn)足安全域標(biāo)識(shí)匹配條件的任務(wù)，所述任務(wù)集合存儲(chǔ)在所述任務(wù)集合服務(wù)器中；

基于所述子掃描任務(wù)對(duì)安全域進(jìn)行掃描得到子掃描結(jié)果；

將所述子掃描結(jié)果上傳到所述任務(wù)集合服務(wù)器。

第三方面，本申請(qǐng)實(shí)施例提供了一種主機(jī)掃描裝置，所述裝置包括：

響應(yīng)模塊，用于任務(wù)集合服務(wù)器接收來(lái)自掃描主機(jī)集群的任務(wù)獲取請(qǐng)求；其中，所述任務(wù)獲取請(qǐng)求攜帶所述掃描主機(jī)集群對(duì)應(yīng)的安全域標(biāo)識(shí)，所述任務(wù)集合服務(wù)器與多個(gè)安全域中的各個(gè)掃描主機(jī)集群相連，所述多個(gè)安全域之間是網(wǎng)絡(luò)隔離的；

獲取模塊，用于根據(jù)所述安全域標(biāo)識(shí)在預(yù)配置的任務(wù)集合中獲取對(duì)應(yīng)的目標(biāo)掃描任務(wù)；

下發(fā)模塊，用于將所述目標(biāo)掃描任務(wù)下發(fā)給所述掃描主機(jī)集群；

接收模塊，用于接收所述掃描主機(jī)集群發(fā)送的進(jìn)行安全域掃描生成的掃描結(jié)果。

第四方面，本申請(qǐng)實(shí)施例提供了一種主機(jī)掃描另一裝置，所述裝置包括：