[發(fā)明專利]漏洞檢測方法、漏洞檢測模型和漏洞檢測裝置

在審

• 申請?zhí)枺?/td>: 202110788237.0
• 申請日: 2021-07-13
• 公開（公告）號: CN113392406A
• 公開（公告）日: 2021-09-14
• 發(fā)明（設(shè)計(jì)）人: 劉金釗;常明政;于曉航
• 申請（專利權(quán)）人: 北京長亭科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F9/445;G06K9/62
• 代理公司: 深圳睿臻知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44684
• 代理人: 張海燕

1.一種漏洞檢測方法，包括：

識(shí)別待掃描目標(biāo)資產(chǎn)的資產(chǎn)指紋；

根據(jù)所述待掃描目標(biāo)資產(chǎn)的資產(chǎn)指紋，確定需要啟用的漏洞檢測插件；

在需要啟用漏洞檢測插件中確定需要啟用的漏洞檢測邏輯；以及，通過確定的需要啟用的漏洞檢測邏輯對所述資產(chǎn)指紋進(jìn)行檢測，當(dāng)存在漏洞時(shí)，輸出資產(chǎn)指紋對應(yīng)的漏洞。

2.如權(quán)利要求1所述的漏洞檢測方法，其特征在于，所述根據(jù)所述待掃描目標(biāo)資產(chǎn)的資產(chǎn)指紋，確定需要啟用的漏洞檢測插件包括：

對所述待掃描目標(biāo)資產(chǎn)的資產(chǎn)指紋進(jìn)行分類；以及

根據(jù)所述待掃描目標(biāo)資產(chǎn)的資產(chǎn)指紋對應(yīng)的類別，自動(dòng)啟用相應(yīng)的漏洞檢測插件。

3.如權(quán)利要求1所述的漏洞檢測方法，其特征在于，每個(gè)漏洞檢測插件的內(nèi)部存在多種漏洞檢測邏輯，所述在需要啟用的漏洞檢測插件中確定需要啟用的漏洞檢測邏輯包括：

根據(jù)所述待掃描目標(biāo)資產(chǎn)的資產(chǎn)指紋的指紋特征，動(dòng)態(tài)調(diào)度在需要啟用的漏洞檢測插件中的相應(yīng)的漏洞檢測邏輯。

4.如權(quán)利要求3所述的漏洞檢測方法，其特征在于，所述資產(chǎn)指紋包括具備主機(jī)特征信息的資產(chǎn)指紋和具備Web特征的信息的資產(chǎn)指紋，所述根據(jù)所述待掃描目標(biāo)資產(chǎn)的資產(chǎn)指紋的指紋特征，動(dòng)態(tài)調(diào)度在需要啟用的漏洞檢測插件中的相應(yīng)的漏洞檢測邏輯，包括:

如果資產(chǎn)指紋為具備主機(jī)特征信息的資產(chǎn)指紋，動(dòng)態(tài)調(diào)度與主機(jī)特征對應(yīng)的漏洞檢測邏輯；

如果資產(chǎn)指紋為具備Web特征的信息的資產(chǎn)指紋，動(dòng)態(tài)調(diào)度Web特征相應(yīng)的漏洞檢測邏輯。

5.一種漏洞檢測模型，包括：

指紋識(shí)別模塊，用于識(shí)別待掃描目標(biāo)資產(chǎn)的資產(chǎn)指紋；

漏洞檢測插件模塊，用于根據(jù)所述待掃描目標(biāo)資產(chǎn)的資產(chǎn)指紋，確定需要啟用的漏洞檢測插件；

漏洞檢測邏輯模塊，用于在需要啟用漏洞檢測插件中確定需要啟用的漏洞檢測邏輯；以及

漏洞檢測模塊，用于通過確定的需要啟用的漏洞檢測邏輯對所述資產(chǎn)指紋進(jìn)行檢測，當(dāng)存在漏洞時(shí)，輸出資產(chǎn)指紋對應(yīng)的漏洞。

6.如權(quán)利要求5所述的漏洞檢測模型，其特征在于，所述漏洞檢測插件模塊，用于對所述待掃描目標(biāo)資產(chǎn)的資產(chǎn)指紋進(jìn)行分類；以及根據(jù)所述待掃描目標(biāo)資產(chǎn)的資產(chǎn)指紋對應(yīng)的類別，自動(dòng)啟用相應(yīng)的漏洞檢測插件。

7.如權(quán)利要求5所述的漏洞檢測模型，其特征在于，每個(gè)漏洞檢測插件的內(nèi)部存在多種漏洞檢測邏輯，所述漏洞檢測邏輯模塊，用于根據(jù)所述待掃描目標(biāo)資產(chǎn)的資產(chǎn)指紋的指紋特征，動(dòng)態(tài)調(diào)度在需要啟用的漏洞檢測插件中的相應(yīng)的漏洞檢測邏輯。

8.如權(quán)利要求5-7任一項(xiàng)所述的漏洞檢測模型，其特征在于，所述資產(chǎn)指紋包括具備主機(jī)特征信息的資產(chǎn)指紋和具備Web特征的信息的資產(chǎn)指紋，所述漏洞檢測邏輯模塊，用于如果資產(chǎn)指紋為具備主機(jī)特征信息的資產(chǎn)指紋，動(dòng)態(tài)調(diào)度與主機(jī)特征對應(yīng)的漏洞檢測邏輯；以及

如果資產(chǎn)指紋為具備Web特征的信息的資產(chǎn)指紋，動(dòng)態(tài)調(diào)度Web特征相應(yīng)的漏洞檢測邏輯。

9.一種漏洞檢測裝置，其特征在于，包括如權(quán)利要求5-7任一項(xiàng)所述的一種漏洞檢測模型。