[發明專利]一種漏洞掃描方法及裝置在審
| 申請號： | 202011292734.3 | 申請日： | 2020-11-18 |
| 公開（公告）號： | CN112395619A | 公開（公告）日： | 2021-02-23 |
| 發明（設計）人： | 楊一未;李斌;易錦;孫成昊;郝永樂;方碩;吳薇 | 申請（專利權）人： | 中國信息安全測評中心 |
| 主分類號： | G06F21/57 | 分類號： | G06F21/57 |
| 代理公司： | 北京集佳知識產權代理有限公司 11227 | 代理人： | 李婷婷 |
| 地址： | 100085 北*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 漏洞 掃描 方法 裝置 | ||
1.一種漏洞掃描方法，其特征在于，包括：
按照預設策略獲取信息資產的配置快照；
對所述配置快照進行處理，得到其中包含的資產信息；
將所述資產信息與國家信息安全漏洞庫中的對應數據進行比對，確定所述信息資產是否存在漏洞。
2.根據權利要求1所述的漏洞掃描方法，其特征在于，所述按照預設策略獲取信息資產的配置快照，包括：
周期性的獲取信息資產的配置快照；或，在監測到信息資產發生變化時獲取所述信息資產的配置快照；或，接收到獲取配置快照的觸發指令時獲取信息資產的配置快照。
3.根據權利要求1所述的漏洞掃描方法，其特征在于，所述按照預設策略獲取信息資產的配置快照，包括：
從信息資產側的插件應用中獲取信息資產的配置快照。
4.根據權利要求1所述的漏洞掃描方法，其特征在于，所述對所述配置快照進行處理，得到其中包含的資產信息，包括：
對所述配置快照進行識別處理，提取其中包含的資產信息并進行存儲。
5.根據權利要求1-4任一項所述的漏洞掃描方法，其特征在于，在所述將所述資產信息與國家信息安全漏洞庫中的對應數據進行比對，確定所述信息資產是否存在漏洞后，還包括：
基于所述比對過程的比對結果，自動生成所述信息資產的漏洞掃描報告。
6.一種漏洞掃描裝置，其特征在于，包括：
快照獲取模塊，用于按照預設策略獲取信息資產的配置快照；
信息確定模塊，用于對所述配置快照進行處理，得到其中包含的資產信息；
漏洞確定模塊，用于將所述資產信息與國家信息安全漏洞庫中的對應數據進行比對，確定所述信息資產是否存在漏洞。
7.根據權利要求6所述的漏洞掃描裝置，其特征在于，所述快照獲取模塊具體用于：周期性的獲取信息資產的配置快照；或，在監測到信息資產發生變化時獲取所述信息資產的配置快照；或，接收到獲取配置快照的觸發指令時獲取信息資產的配置快照。
8.根據權利要求6所述的漏洞掃描裝置，其特征在于，所述快照獲取模塊具體用于：從信息資產側的插件應用中獲取信息資產的配置快照。
9.根據權利要求6所述的漏洞掃描裝置，其特征在于，所述信息確定模塊具體用于：對所述配置快照進行識別處理，提取其中包含的資產信息并進行存儲。
10.根據權利要求6-9任一項所述的漏洞掃描裝置，其特征在于，還包括：
報告生成模塊，用于對所述配置快照進行識別處理，提取其中包含的資產信息并進行存儲。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于中國信息安全測評中心，未經中國信息安全測評中心許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202011292734.3/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種薄荷纖維巾生產用烘干烘箱
- 下一篇：一種四自由度目標仿真系統、方法及裝置
