[发明专利]一种基于资产探测的主机漏洞快速扫描方法和装置

权利要求书

1.一种基于资产探测的主机漏洞快速扫描方法，其特征在于，包括：

基于资产探测技术获取目标主机的主机信息，所述主机信息包括服务信息和应用程序信息；

将所述主机信息存储在数据库中；

响应于漏洞扫描的触发指令，根据所述主机信息和漏洞数据库确定所述目标主机是否存在对应的漏洞。

2.根据权利要求1所述的基于资产探测的主机漏洞快速扫描方法，其特征在于，所述基于资产探测技术获取目标主机的主机信息，包括：

基于资产探测技术获取预设IP范围内的目标主机的主机信息。

3.根据权利要求1所述的基于资产探测的主机漏洞快速扫描方法，其特征在于，所述基于资产探测技术获取目标主机的主机信息，包括：

按照预先设定的时间间隔基于资产探测技术定期获取目标主机的主机信息。

4.根据权利要求3所述的基于资产探测的主机漏洞快速扫描方法，其特征在于，所述将所述主机信息存储在数据库中，包括：

将获取到的目标主机的主机信息按照与所述预先设定的时间间隔对应的时间间隔存储在数据库中。

5.根据权利要求4所述的基于资产探测的主机漏洞快速扫描方法，其特征在于，在所述基于资产探测技术获取目标主机的主机信息之前，还包括：

预先建立资产探测任务和漏洞扫描任务，所述资产探测任务和所述漏洞扫描任务都包括任务的状态和扫描的目标。

6.根据权利要求5所述的基于资产探测的主机漏洞快速扫描方法，其特征在于，所述根据所述主机信息和漏洞数据库确定所述目标主机是否存在对应的漏洞，包括：

利用当前的漏洞库与数据库中存储的主机信息进行匹配，确定所述目标主机是否存在对应的漏洞。

7.根据权利要求6所述的基于资产探测的主机漏洞快速扫描方法，其特征在于，所述利用当前的漏洞库与数据库中存储的主机信息进行匹配，确定所述目标主机是否存在对应的漏洞，具体包括：

利用当前的漏洞库中的每个漏洞对应的应用程序版本或者服务版本与数据库中存储的主机信息对应的版本进行匹配，确定所述目标主机是否存在对应的漏洞。

8.根据权利要求7所述的基于资产探测的主机漏洞快速扫描方法，其特征在于，还包括：

响应于所述目标主机存在对应的漏洞，查询数据库中与该漏洞匹配的资产，并响应于数据库中存在与该漏洞匹配的资产，生成报警信息。

9.一种基于资产探测的主机漏洞快速扫描系统，其特征在于，包括：

用户端和后台服务器；

所述用户端用于接收用户发出的漏洞扫描指令；

所述后台服务器用于基于资产探测技术获取目标主机的主机信息，所述主机信息包括服务信息和应用程序信息，将所述主机信息存储在数据库中，根据所述主机信息和漏洞数据库确定所述目标主机是否存在对应的漏洞。

10.根据权利要求9所述的基于资产探测的主机漏洞快速扫描系统，其特征在于，所述用户端使用vue.js框架,所述后台服务器使用Flask框架、Gunicron服务器和mongodb数据库。