[发明专利]一种漏洞的扫描方法及装置

说明书

本发明提供一种漏洞的扫描方法及装置，所述方法包括：获取待扫描设备的待匹配信息，待匹配信息包含待扫描设备的第一标识和待扫描设备的第一指纹信息；将第一标识与预设指纹列表中记录的每一个第二标识进行匹配，预设指纹列表用于记录至少一种指纹类型的指纹信息；当第一标识与预设指纹列表中记录的其中一个第二标识匹配成功时，将与第一标识匹配成功的第二标识确定为第三标识；将第一指纹信息与第三标识对应的第二指纹信息进行比较，第二指纹信息的指纹类型与第一指纹信息的指纹类型相同，得到比较结果；当比较结果表示第一指纹信息与第二指纹信息不一致时，对待扫描设备进行扫描。应用本发明实施例，缩短了整个扫描过程需要的扫描时间。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种漏洞的扫描方法及装置。

背景技术

随着互联网通信技术的高速发展，互联网给人们的生活带来巨大便利的同时，黑客利用网络设备中存在的漏洞进行恶意攻击的事件也日益增多，定期对网络设备中存在的漏洞进行扫描变得尤为重要。

现有技术方案中，当待扫描设备的指纹信息并未发生变化时，表示待扫描设备中硬件、软件或者系统的配置信息未发生改变，扫描设备对待扫描设备进行扫描后获取的扫描结果发生变化的概率较小。针对配置信息并未发生变化的的待扫描设备，扫描设备对该待扫描设备进行的扫描将占用大量扫描时间，导致整个扫描过程需要的扫描时间过长。

发明内容

有鉴于此，本发明提供一种漏洞的扫描方法及装置，当待扫描设备的配置信息并未发生变化时避免对待扫描设备进行扫描，以解决现有技术中整个扫描过程需要的扫描时间过长的问题。

为实现上述目的，本发明提供技术方案如下：

根据本发明的第一方面，提出了一种漏洞的扫描方法，应用在扫描设备中，所述方法包括：

获取待扫描设备的待匹配信息，所述待匹配信息包含所述待扫描设备的第一标识和所述待扫描设备的第一指纹信息；

将所述第一标识与预设指纹列表中记录的每一个第二标识进行匹配，所述预设指纹列表用于记录至少一种指纹类型的指纹信息；

当所述第一标识与所述预设指纹列表中记录的其中一个第二标识匹配成功时，将与所述第一标识匹配成功的第二标识确定为第三标识；

将所述第一指纹信息与所述第三标识对应的第二指纹信息进行比较，所述第二指纹信息的指纹类型与所述第一指纹信息的指纹类型相同，得到比较结果；

当所述比较结果表示所述第一指纹信息与所述第二指纹信息不一致时，对所述待扫描设备进行扫描。

根据本发明的第二方面，提出了一种漏洞的扫描装置，包括：

匹配信息获取单元，用于获取待扫描设备的待匹配信息，所述待匹配信息包含所述待扫描设备的第一标识和所述待扫描设备的第一指纹信息；

标识匹配单元，用于将所述匹配信息获取单元获取的所述第一标识与预设指纹列表中记录的每一个第二标识进行匹配，所述预设指纹列表用于记录至少一种指纹类型的指纹信息；

标识确定单元，用于当所述标识匹配单元中所述第一标识与所述预设指纹列表中记录的其中一个第二标识匹配成功时，将与所述第一标识匹配成功的第二标识确定为第三标识；

指纹信息匹配单元，用于将所述匹配信息获取单元获取的所述第一指纹信息与所述标识确定单元确定的所述第三标识对应的第二指纹信息进行比较，所述第二指纹信息的指纹类型与所述第一指纹信息的指纹类型相同，得到比较结果；

第一扫描单元，用于当所述指纹信息匹配单元中所述比较结果表示所述第一指纹信息与所述第二指纹信息不一致时，对所述待扫描设备进行扫描。