[发明专利]特权账号扫描系统

说明书

本发明公开了一种特权账号扫描系统，包括相互连接的扫描概况单元、任务列表单元、扫描类型配置单元、外部集成配置单元和扫描结果规则配置单元；扫描概况单元用于进行数据分析及数据图表呈现；任务列表单元用于新建扫描任务，能手工或者批量导入连接账号，定时或者实时对不同类型的目标设备发起扫描，并返回相应扫描结果，能根据需求将账号导出为表格或者集成推送到外部系统；扫描类型配置单元用于管理特权账号扫描系统的自定义扫描插件；外部集成配置单元用于配置特权账号扫描系统与企业或组织自有的系统进行相结合，用以实现账号的导入和推送。本发明能够实时或定时扫描、发现、分析、管理企业或组织特权账号。

技术领域

本发明涉及IT安全领域领域，特别涉及一种特权账号扫描系统。

背景技术

目前IT安全领域发展日新月异，不断变化，因此，用于保护企业或组织的安全工具和技术也必须作相应改变以适应这些变化。企业或组织最经常采用预防性安全技术，例如防火墙，防病毒软件，标准的用户认证系统等等，但现实情况是，专业且资源充足的攻击者往往可以很轻松的绕过企业所有常用的预防性安全系统，其中最受攻击者青睐的漏洞隐患则是特权账号。

特权账号是指企业的IT信息环境中，能获取重要机密数据资料、或进行毁灭性破坏的高权限账号，这些高权限的账号，除了员工的个人账号之外，也包括企业或组织整个IT基础架构的底层系统账号以及应用内嵌账号。这些特权账号往往被人们所忽略，从而不受监控，最终成为了大多数攻击的突破口。因此企业或组织已不再仅仅依赖于预防性安全技术而是需要更多敏捷工具(DevOps)进行安全操作，以充分保护他们免受当今最复杂的攻击。市面上也出现了一些特权账号扫描工具，虽然可以实现一些基本功能，但也存在着诸多痛点：

痛点1：目前市面上的特权账号扫描工具只能依靠企业或者组织的管理人员手动去对设备进行特权账号扫描，不能做到定期自动的去扫描，比较消耗时间人力。

痛点2：目前市面上的特权账号扫描工具仅仅支持OS，DB类型的特权账号扫描，而大型企业或者组织往往不会局限于这两种类型，特权账号的扫描类型较少也不支持扫描类型的动态拓展。

痛点3：目前市面上的特权账号扫描工具仅支持手动填入连接账号以进行扫描，未提供批量导入功能，对于拥有成千上百设备的企业或者组织并不适用。

痛点4：目前市面上的特权账号扫描工具不支持从特权账号管理系统中直接导入账号作为扫描使用，同样也不支持将扫描出来的账号手动或者自动推送到账号管理系统进行管理。

痛点5：目前市面上的特权账号扫描工具只是单纯扫描出特权账号，并不能对扫描结果做一个数据分类，分析或者是数据图表呈现，不方便企业或者组织的安全审计人员查看。

痛点6：目前市面上的特权账号扫描工具只是单纯的实现扫描，在批量扫描目标设备的情况下，如果面对目标设备网络不通，关机等等的情况，最终只会出现一个扫描报错的提示，而没有进行一个日志的详细记录和展示，不方便运维人员的排错和检查。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种能够实时或定时扫描、发现、分析、管理企业或组织特权账号的特权账号扫描系统。

本发明解决其技术问题所采用的技术方案是：构造一种特权账号扫描系统，包括：

扫描概况单元：用于进行数据分析及数据图表呈现；

任务列表单元：用于新建扫描任务，能手工或者批量导入连接账号，定时或者实时对不同类型的目标设备发起扫描，并返回相应扫描结果，能根据需求将账号导出为表格或者集成推送到外部系统；

扫描类型配置单元：用于管理特权账号扫描系统的自定义扫描插件；

外部集成配置单元：用于配置特权账号扫描系统与企业或组织自有的系统进行相结合，用以实现账号的导入和推送；