[發(fā)明專利]服務器、及其對路由器的內網(wǎng)設備進行掃描的方法及裝置

有效

• 申請?zhí)枺?/td>: 202110621846.7
• 申請日: 2021-06-03
• 公開（公告）號: CN113285955B
• 公開（公告）日: 2022-10-11
• 發(fā)明（設計）人: 周會龍;張祥通;陸中婷;鄭佳謙
• 申請（專利權）人: 上海邁外迪網(wǎng)絡科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京集佳知識產(chǎn)權代理有限公司 11227
• 代理人: 郎彥澤;葉子濃

1.一種對路由器的內網(wǎng)設備進行安全掃描的方法，其特征在于，包括：

響應于接收到的第一類指令，來配置待掃描的內網(wǎng)設備的范圍；所述第一類指令為關于指示待掃描的內網(wǎng)設備的范圍的指令，所述待掃描的內網(wǎng)設備為一個或多個路由器的內網(wǎng)設備，所述路由器能夠被安裝在服務器上的路由器控制服務遠程控制；

響應于接收到的第二類指令，通過掃描引擎調度服務來查找當前可用的掃描引擎；所述第二類指令為關于指示開啟內網(wǎng)掃描的指令；

掃描引擎調度服務響應于查找到的各個當前可用的掃描引擎，分別通過路由器控制服務向所述路由器發(fā)送第三類指令；所述第三類指令為關于指示路由器添加虛擬網(wǎng)絡路由的指令；

所述第三類指令被路由器接收到后，路由器會根據(jù)該路由器的內網(wǎng)網(wǎng)段，在虛擬網(wǎng)絡服務端添加關于各個當前可用的掃描引擎的虛擬網(wǎng)絡路由；

所述第三類指令被路由器接收到后，路由器還會在該路由器上開啟流量轉發(fā)；

各個當前可用的掃描引擎分別與各個待掃描的內網(wǎng)設備進行直接通信，對各個待掃描的內網(wǎng)設備進行安全掃描；

所述服務器和各個掃描引擎相對于路由器而言位于云端。

2.如權利要求1所述的對路由器的內網(wǎng)設備進行安全掃描的方法，其特征在于，所述虛擬網(wǎng)絡為VPN或SD-WAN。

3.如權利要求1所述的對路由器的內網(wǎng)設備進行安全掃描的方法，其特征在于，還包括：預先在服務器上安裝掃描引擎調度服務和路由器控制服務。

4.如權利要求1所述的對路由器的內網(wǎng)設備進行安全掃描的方法，其特征在于，所述配置待掃描的內網(wǎng)設備的范圍具體是，通過Web UI來配置待掃描的內網(wǎng)設備的范圍。

5.如權利要求1所述的對路由器的內網(wǎng)設備進行安全掃描的方法，其特征在于，待掃描的內網(wǎng)設備包括手機、臺式機和/或筆記本電腦。

6.如權利要求1所述的對路由器的內網(wǎng)設備進行安全掃描的方法，其特征在于，掃描引擎調度服務和路由器控制服務部署在同一臺服務器上。

7.如權利要求6所述的對路由器的內網(wǎng)設備進行安全掃描的方法，其特征在于，掃描引擎調度服務、路由器控制服務還與一個或多個掃描引擎部署在同一臺服務器上。

8.如權利要求1所述的對路由器的內網(wǎng)設備進行安全掃描的方法，其特征在于，一個或多個路由器中的部分或全部路由器不具備公網(wǎng)IP。

9.如權利要求1所述的對路由器的內網(wǎng)設備進行安全掃描的方法，其特征在于，一個或多個路由器中的部分或全部路由器位于NAT設備之后。

10.一種對路由器的內網(wǎng)設備進行安全掃描的裝置，其特征在于，包括：

處理器，適于加載并執(zhí)行軟件程序的指令；

存儲器，適于存儲軟件程序，所述軟件程序包括用于執(zhí)行以下步驟的指令：

響應于接收到的第一類指令，來配置待掃描的內網(wǎng)設備的范圍；所述第一類指令為關于指示待掃描的內網(wǎng)設備的范圍的指令，所述待掃描的內網(wǎng)設備為一個或多個路由器的內網(wǎng)設備，所述路由器能夠被安裝在服務器上的路由器控制服務遠程控制；

響應于接收到的第二類指令，通過掃描引擎調度服務來查找當前可用的掃描引擎；所述第二類指令為關于指示開啟內網(wǎng)掃描的指令；

掃描引擎調度服務響應于查找到的各個當前可用的掃描引擎，分別通過路由器控制服務向所述路由器發(fā)送第三類指令；所述第三類指令為關于指示路由器添加虛擬網(wǎng)絡路由的指令；

所述第三類指令被路由器接收到后，路由器會根據(jù)該路由器的內網(wǎng)網(wǎng)段，在虛擬網(wǎng)絡服務端添加關于各個當前可用的掃描引擎的虛擬網(wǎng)絡路由；

所述第三類指令被路由器接收到后，路由器還會在該路由器上開啟流量轉發(fā)；

各個當前可用的掃描引擎分別與各個待掃描的內網(wǎng)設備進行直接通信，對各個待掃描的內網(wǎng)設備進行安全掃描；所述服務器和各個掃描引擎相對于路由器而言位于云端。