[发明专利]一种针对设备的定位方法、装置及存储介质

权利要求书

1.一种针对设备的定位方法，所述方法包括：

检测到针对网段的检测操作时，生成网段检测指令；

向所述网段内的各设备发送所述网段检测指令，以确定所述网段内的设备中是否存在安全漏洞；

接收存在安全漏洞的设备发送的表征本机存在安全漏洞的指令；

根据所述表征本机存在安全漏洞的指令，确定所述网段内的设备中存在安全漏洞时，向所述网段内的存在安全漏洞的各设备发送查询指令，以查询存在安全漏洞的设备的媒体访问控制MAC地址；

接收存在安全漏洞的设备针对所述查询指令所返回的日志文件，所述日志文件中包括一个以上的虚拟机的MAC地址；

根据所述日志文件中虚拟机的MAC地址确定存在安全漏洞的设备的MAC地址，包括：在所述日志文件中查询与所述网段对应的MAC地址，得到查询结果；当所述查询结果表征在所述日志文件中已查询到与所述网段对应的MAC地址时，根据所述查询结果中已查询到的MAC地址确定存在安全漏洞的设备的MAC地址。

2.根据权利要求1所述的方法，其特征在于，在根据所述日志文件中虚拟机的MAC地址确定存在安全漏洞的设备的MAC地址之后，所述方法还包括：

向存在安全漏洞的设备发送警报指令，使存在安全漏洞的设备执行所述警报指令而发出警报。

3.一种针对设备的定位方法，所述方法包括：

接收网段检测指令；

响应所述网段检测指令，并发送表征本机存在安全漏洞的指令；

接收针对所述安全漏洞的指令所发送的查询指令，所述查询指令用于查询本机的MAC地址；

根据所述查询指令发送日志文件，所述日志文件中包括本机中一个以上虚拟机的MAC地址，使得根据所述日志文件中虚拟机的MAC地址确定存在安全漏洞的设备的MAC地址；其中，根据所述日志文件中虚拟机的 MAC 地址确定存在安全漏洞的设备的 MAC 地址 ，包括：在所述日志文件中查询与所述网段对应的MAC地址，得到查询结果；当所述查询结果表征在所述日志文件中已查询到与所述网段对应的MAC地址时，根据所述查询结果中已查询到的MAC地址确定存在安全漏洞的设备的MAC地址。

4.根据权利要求3所述的方法，其特征在于，在接收网段检测指令之前，所述方法还包括：

在本机中创建虚拟机的MAC地址；

获取本机中所有虚拟机的MAC地址和所有OS的类型数据；

将所有虚拟机的MAC地址和所有OS的类型数据存储到所述日志文件。

5.根据权利要求3所述的方法，其特征在于，在所述根据所述查询指令发送日志文件之后，所述方法还包括：

接收警报指令；

执行所述警报指令而发出警报。

6.一种针对设备的定位装置，所述装置包括：生成单元、第一发送单元、第一接收单元和确定单元；

其中，所述生成单元，用于检测到针对网段的检测操作时，生成网段检测指令；

所述第一发送单元，用于向所述网段内的各设备发送所述网段检测指令，以确定所述网段内的设备中是否存在安全漏洞；接收存在安全漏洞的设备发送的表征本机存在安全漏洞的指令；还用于根据所述表征本机存在安全漏洞的指令，确定所述网段内的存在安全漏洞的设备中存在安全漏洞时，向所述网段内的各设备发送查询指令，以查询存在安全漏洞的设备的MAC地址；

所述第一接收单元，用于接收存在安全漏洞的设备针对所述查询指令返回的日志文件，所述日志文件中包括一个以上的虚拟机的MAC地址；

所述确定单元，用于在所述日志文件中查询与所述网段对应的MAC地址，得到查询结果；当所述查询结果表征在所述日志文件中已查询到与所述网段对应的MAC地址时，根据所述查询结果中已查询到的MAC地址确定存在安全漏洞的设备的MAC地址。