[發明專利]流水線式設備掃描探測方法

有效

• 申請號: 202111027193.6
• 申請日: 2021-09-02
• 公開（公告）號: CN113704763B
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 趙舟平;楊林東;張曉東
• 申請（專利權）人: 北京珞安科技有限責任公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/57
• 代理公司: 北京君泰水木知識產權代理有限公司 11906
• 代理人: 王貴良

1.流水線式設備掃描探測方法，其特征在于，包括以下步驟，

步驟一，劃分設備掃描探測階段，并將每個掃描探測階段分別部署到多個服務器，每個掃描探測階段對應的服務器完成各自掃描探測階段的任務；

所述步驟一中依照設備掃描探測過程的不同功能分為端口掃描（masscan）、服務探測（service）、指紋識別（finger）、漏洞匹配（exploit）、數據存庫（database）五個探測掃描階段；

端口掃描的掃描探測階段對應的服務器利用掃描工具，探測工控設備開放的端口，并將獲取的信息發送至服務探測的掃描探測階段對應的服務器；同一網段的設備探測可掃描出多個端口；

步驟二，統計探測掃描階段歷史耗時，計算每個探測掃描階段對應的進度權重；

步驟三，計算掃描進度，顯示掃描進度計算結果；

掃描進度計算公式為：

W_n表示進度權重，done_n表示已經處理的消息條目，accum_n表示累計消息條目，progress表示任務的掃描進度；

對于步驟三中，包含對于消息丟失對進度計算帶來的失真影響：計算掃描進度的計算模塊設置掃描時長閾值和消息缺失值（delta），當掃描時間超過設定掃描時長閾值時，當前階段的迭代掃描還沒有完成，則通過消息缺失值（delta）調整此階段對應服務器的“消息處理數”（done）和“消息累計”（accum），分別表示為delta_done和delta_accum，并且具體模塊的進度計算也換為；

計算模塊會對每個掃描探測階段對應的服務器最近時間戳進行監測，若此階段對應的服務器時間戳長時間未進行更新，則判斷此階段對應的服務器迭代掃描超時，則此階段對應的服務器掃描任務結束：delta_done=delta_accum；

若此階段對應的服務器掃描探測超時，計算模塊計算消息缺失值（delta），計算公式為，

delta=abs（accum-done）；

判斷該階段是否為端口掃描階段，若該階段不是端口掃描階段，則計算模塊對該階段之后的所有階段進行消息缺失值補償；若該階段為端口掃描階段時，則計算模塊根據當前消息缺失值，計算端口掃描階段之后的掃描探測階段對應的消息缺失值：

端口掃描階段之后的掃描探測階段對應的消息缺失值=當前消息缺失值/delta_done*service.accum

service.accum表示服務探測階段消息累計數；

計算模塊根據計算后的端口掃描階段之后的掃描探測階段對應的消息缺失值，對端口掃描階段之后的所有階段進行消息缺失值補償。

2.根據權利要求1所述流水線式設備掃描探測方法，其特征在于，漏洞匹配的掃描探測階段的服務器，對有登錄功能的設備嘗試弱密碼登錄。

3.根據權利要求1所述流水線式設備掃描探測方法，其特征在于，數據存庫的掃描探測階段對應的服務器，根據接收的漏洞匹配結果及對應的漏洞修復方案進行信息補充，并將信息補充后的信息存儲到搜索服務器的數據庫中。