[發明專利]非授權數據庫漏洞掃描方法、系統、存儲介質及設備

在審

• 申請號: 202011279900.6
• 申請日: 2020-11-16
• 公開（公告）號: CN112395618A
• 公開（公告）日: 2021-02-23
• 發明（設計）人: 陳禮;范淵;黃進
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 范麗霞

1.一種非授權數據庫漏洞掃描方法，其特征在于，所述方法包括：

掃描獲取一數據庫對外開放的開放端口號；

以所述開放端口號掃描預設的端口與類型映射表，以從所述端口與類型映射表中獲取所述數據庫的數據庫類型；

根據所述開放端口號和所述數據庫類型向所述數據庫建立通信連接，并從所述數據庫基于所述通信連接返回的信息中提取所述數據庫的版本號；

以所述版本號掃描預設的漏洞信息庫，以從所述漏洞信息庫中獲取所述數據庫的漏洞信息。

2.根據權利要求1所述的非授權數據庫漏洞掃描方法，其特征在于，根據所述開放端口號和所述數據庫類型向所述數據庫建立通信連接，并從所述數據庫基于所述通信連接返回的信息中提取所述數據庫的版本號的步驟包括：

根據所述開放端口號和所述數據庫類型向所述數據庫建立SOCKET連接；

接收所述數據庫基于所述SOCKET連接返回的連接返回信息；

解析所述連接返回信息，以從所述連接返回信息中提取出所述數據庫的版本號。

3.根據權利要求1所述的非授權數據庫漏洞掃描方法，其特征在于，所述漏洞信息庫包含多個預設的版本與漏洞映射表，以所述版本號掃描預設的漏洞信息庫，以從所述漏洞信息庫中獲取所述數據庫的漏洞信息的步驟包括：

根據所述版本號掃描所述漏洞信息庫，以確定所述版本號對應的所述版本與漏洞映射表；

從確定的所述版本與漏洞映射表當中獲取所述版本號對應的漏洞信息，以得到所述數據庫的漏洞信息。

4.根據權利要求1所述的非授權數據庫漏洞掃描方法，其特征在于，從所述數據庫基于所述通信連接返回的信息中提取所述數據庫的版本號的步驟之后，還包括：

判斷所述版本號是否存在于預設的版本號庫當中，所述版本號庫預存有支持漏洞掃描的版本號；

若是，則執行以所述版本號掃描預設的漏洞信息庫，以從所述漏洞信息庫中獲取所述數據庫的漏洞信息的步驟。

5.根據權利要求1所述的非授權數據庫漏洞掃描方法，其特征在于，還包括：

當以所述開放端口號掃描所述端口與類型映射表未獲取到所述數據庫的數據庫類型時，獲取用戶輸入的數據庫類型。

6.根據權利要求5所述的非授權數據庫漏洞掃描方法，其特征在于，從所述漏洞信息庫中獲取所述數據庫的漏洞信息的步驟之后，還包括：

判斷所述漏洞信息的生成時間與所述版本號的生成時間是否一致；

若是，則判定所述漏洞信息與所述版本號匹配；

若否，則判定所述漏洞信息與所述版本號不匹配。

7.根據權利要求6所述的非授權數據庫漏洞掃描方法，其特征在于，判定所述漏洞信息與所述版本號不匹配的步驟之后，還包括：

判斷本次數據庫漏洞掃描過程是否存在人工干預，所述人工干預為人工輸入信息；

若是，則重新提示用戶輸入所述人工干預節點對應要求輸入的信息。

8.一種非授權數據庫漏洞掃描系統，其特征在于，所述系統包括：

端口掃描模塊，用于掃描獲取一數據庫對外開放的開放端口號；

類型獲取模塊，用于以所述開放端口號掃描預設的端口與類型映射表，以從所述端口與類型映射表中獲取所述數據庫的數據庫類型；

版本號獲取模塊，用于根據所述開放端口號和所述數據庫類型，獲取所述數據庫的版本號；

漏洞獲取模塊，用于以所述版本號掃描預設的漏洞信息庫，以從所述漏洞信息庫中獲取所述數據庫的漏洞信息。

9.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現如權利要求1－7任一所述的非授權數據庫漏洞掃描方法。

10.一種非授權數據庫漏洞掃描設備，其特征在于，包括存儲器、處理器以及存儲在存儲器上并可在處理器上運行的計算機程序，所述處理器執行所述程序時實現如權利要求1－7任一所述的非授權數據庫漏洞掃描方法。