[发明专利]漏洞态势检测方法、装置、服务器及可读存储介质

说明书

本发明实施例提供一种漏洞态势检测方法、装置、服务器及可读存储介质。该方法包括：对各个漏洞库的漏洞更新情况进行监测，在监测到存在漏洞更新时，获取更新的漏洞的漏洞信息；根据漏洞信息对每个IP的端口扫描数据进行匹配，以从多个IP中筛选出可能受该漏洞影响的至少一个目标IP；针对每个目标IP，对该目标IP进行漏洞验证，并根据验证结果判断该目标IP是否存在漏洞；在判断结果为是时，向该目标IP对应的主机发送漏洞修复建议。由此，能够在漏洞爆发时，通过漏洞信息筛选出可能受该漏洞影响的目标IP，并对这些目标IP进行漏洞验证，从而在较短时间内完成漏洞扫描，并且能够获取到受影响的主机数量和具体IP，并对其进行漏洞应急。

技术领域

本发明涉及计算机技术领域，具体而言，涉及一种漏洞态势检测方法、装置、服务器及可读存储介质。

背景技术

目前，当某一漏洞爆发时，网络安全人员或监管机构都需要及时获知所管理网络中受该漏洞影响的设备数量和设备具体IP，进而对其进行漏洞应急。现有技术一般是在漏洞爆发时使用传统漏洞扫描设备对所管理的IP进行集中扫描，以获知受影响的设备数量和具体IP信息。然而，经本申请发明人研究发现，当所管理的网络范围较小时，还可以在可接受的时间范围内完成漏洞扫描，但当所关注的网络范围较大，甚至扩大到整个互联网时，这种漏洞爆发时进行突击扫描的方式几乎不可能在可接受的时间范围内完成漏洞扫描，更何况获取到受影响的主机的具体IP，并对其进行漏洞应急。

发明内容

为了克服现有技术中的上述不足，本发明的目的在于提供一种漏洞态势检测方法、装置、服务器及可读存储介质，在漏洞爆发时能够在较短时间内完成漏洞扫描，并且能够获取到受影响的主机数量和具体IP，并对其进行漏洞应急。

为了实现上述目的，本发明较佳实施例采用的技术方案如下：

本发明较佳实施例提供一种漏洞态势检测方法，应用于服务器，所述服务器中存储有多个IP以及每个IP的端口扫描数据，所述方法包括：

对各个漏洞库的漏洞更新情况进行监测，在监测到存在漏洞更新时，获取更新的漏洞的漏洞信息；

根据所述漏洞信息对每个IP的端口扫描数据进行匹配，以从所述多个IP中筛选出可能受该漏洞影响的至少一个目标IP；

针对每个目标IP，对该目标IP进行漏洞验证，并根据验证结果判断该目标IP是否存在漏洞；

在判断结果为是时，向该目标IP对应的主机发送漏洞修复建议。

在本发明较佳实施例中，所述对各个漏洞库的漏洞更新情况进行监测，在监测到存在漏洞更新时，获取更新的漏洞的漏洞信息，包括：

利用爬虫每隔一预设时间段爬取各个漏洞库，当检测到存在新的漏洞时，获取更新的漏洞的漏洞信息，所述漏洞信息至少包括该漏洞影响的端口服务、端口组件及组件版本。

在本发明较佳实施例中，所述根据所述漏洞信息对每个IP的端口扫描数据进行匹配，以从所述多个IP中筛选出可能受该漏洞影响的至少一个目标IP，包括：

针对每个IP的端口扫描数据，将该IP的端口扫描数据与所述漏洞信息进行匹配，在匹配成功后，将该IP确定为所述目标IP。

在本发明较佳实施例中，在对各个漏洞库的漏洞更新情况进行监测，在监测到存在漏洞更新时，获取更新的漏洞的漏洞信息之前，所述方法还包括：

获取待扫描的IP范围，所述待扫描的IP范围中包括有至少一个IP；

每隔一预设时间段对所述IP范围内的每个IP进行端口扫描，获取每个IP的端口扫描数据，并将每个IP的端口扫描数据进行存储，其中，所述端口扫描数据至少包括每个IP的端口开放性、端口服务、端口组件以及组件版本。