[发明专利]特权账号扫描系统

权利要求书

1.一种特权账号扫描系统，其特征在于，包括：

扫描概况单元：用于进行数据分析及数据图表呈现；

任务列表单元：用于新建扫描任务，能手工或者批量导入连接账号，定时或者实时对不同类型的目标设备发起扫描，并返回相应扫描结果分类信息，经过扫描后的账号能根据需求将账号导出为表格或者集成推送到外部系统；

扫描类型配置单元：用于管理特权账号扫描系统的自定义扫描插件；

外部集成配置单元：用于配置特权账号扫描系统与企业或组织自有的系统进行相结合，用以实现账号的导入和推送；

扫描结果规则配置单元：用于配置通过特权账号扫描系统扫描出来的账号做一些结果的预标记，方便使用特权账号扫描系统的人员进行区分和对目标设备账号作标识；

所述扫描概况单元、任务列表单元、扫描类型配置单元、外部集成配置单元和扫描结果规则配置单元相互连接。

2.根据权利要求1所述的特权账号扫描系统，其特征在于，所述任务列表单元进一步包括：

任务查询模块：用于根据搜索条件快速查询扫描任务及其任务历史记录，然后对选定的扫描任务执行相应的动作；

任务配置模块：用于新增或者修改扫描任务；

连接账号配置模块：用于配置将要对目标设备进行扫描的连接账号；

外部账号导入模块：用于配置从外部系统导入的连接账号；

设备扫描查询模块：用于查询扫描过程中目标设备连接账号扫描成功或者失败的情况，并作出结果统计；

账号结果查询模块：用于将扫描出来的账号做页面展示；

账号结果导出模块：用于将扫描出来的账号导出为Execl表格；

日志查询模块：用于查询扫描过程中目标设备连接账号的扫描成功或者失败日志；

集成推送模块：用于将扫描出来的账号与外部系统作对比，并将账号推送至外部系统进行纳管；

所述任务查询模块、任务配置模块、连接账号配置模块、外部账号导入模块、设备扫描查询模块、账号结果查询模块、账号结果导出模块、日志查询模块和集成推送模块相互连接。

3.根据权利要求1所述的特权账号扫描系统，其特征在于，所述扫描类型配置单元进一步包括：

扫描类型查询模块：用于根据搜索条件快速查询扫描类型，然后对特定的扫描类型执行相应的动作；

扫描类型导入模块：用于导入自定义扫描插件，除所述特权账号扫描系统自带的扫描插件外，成为所述特权账号扫描系统新的一种扫描类型；

自定义属性模块：用于定义所述自定义扫描插件的属性规范并将属性统一管理，使得所述特权账号扫描系统在配置连接账号的时候，校验性功能进一步提升；

所述扫描类型查询模块、扫描类型导入模块和自定义属性模块相互连接。

4.根据权利要求1所述的特权账号扫描系统，其特征在于，所述外部集成配置单元进一步包括：

集成信息查询模块：用于根据搜索条件快速查询集成信息，然后对特定的集成信息执行相应的动作；

集成信息配置模块：用于配置外部系统的通用信息；

所述集成信息查询模块和集成信息配置模块相互连接。

5.根据权利要求1所述的特权账号扫描系统，其特征在于，所述扫描结果规则配置单元进一步包括：

规则查询模块：用于根据搜索条件快速查询扫描结果分类信息，然后对特定的分类信息执行相应的动作；

规则配置模块：用于配置扫描结果的分类名称和分类条件，其中，所述分类条件支持多条，且支持并、或两种逻辑关系，最终对扫描结果打上相应标记；

所述规则查询模块和规则配置模块相互连接。