[发明专利]漏洞快速扫描方法、装置、设备以及存储介质在审
申请号: | 202110911074.0 | 申请日: | 2021-08-09 |
公开(公告)号: | CN113360918A | 公开(公告)日: | 2021-09-07 |
发明(设计)人: | 李鹏;沈传宝;马维士;刘加勇 | 申请(专利权)人: | 北京华云安信息技术有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 北京华专卓海知识产权代理事务所(普通合伙) 11664 | 代理人: | 王一 |
地址: | 100094 北京市海淀区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 漏洞 快速 扫描 方法 装置 设备 以及 存储 介质 | ||
1.一种漏洞快速扫描方法,其特征在于,所述方法包括:
获取目标主机最近一次完成扫描的扫描时间点以及目标主机最近一次完成扫描得到的漏洞结果信息;
若当前时间点与所述扫描时间点之间的时间差小于预设时间阈值,则根据所述漏洞结果信息对所述目标主机进行漏洞扫描。
2.根据权利要求1所述的方法,其特征在于,所述漏洞结果信息包括漏洞名称和漏洞地址;所述根据所述漏洞结果信息对所述目标主机进行漏洞扫描,包括:
基于所述漏洞地址,对漏洞地址进行探活;
若对应漏洞地址开放,查找所述目标主机中与所述漏洞名称对应的漏洞特征信息。
3.根据权利要求1所述的方法,其特征在于,所述漏洞结果信息包括漏洞类型;所述根据所述漏洞结果信息对所述目标主机进行漏洞扫描,包括:
基于预设的检测探针算法,查找所述目标主机中所述漏洞类型包括的目标漏洞,确定目标漏洞对应的漏洞特征信息。
4.根据权利要求2或3所述的方法,其特征在于,所述方法还包括:
对目标主机进行漏洞扫描得到的本次漏洞结果信息和完成本次漏洞扫描的时间点进行保存。
5.根据权利要求1所述的方法,其特征在于,所述方法还包括:
若所述当前时间点与所述扫描时间点之间的时间差大于或等于预设时间阈值,对所述目标主机进行全量扫描。
6.根据权利要求1所述的方法,其特征在于,所述方法还包括:
根据对目标主机进行漏洞扫描得到的本次漏洞结果信息,按照预设的漏洞风险参数计算规则,计算本次漏洞风险参数;
若所述本次漏洞风险参数超过预设风险参数阈值,对所述目标主机进行全量扫描。
7.根据权利要求1所述的方法,其特征在于,所述方法还包括:
按照预设的周期,对所述目标主机进行全量扫描。
8.一种漏洞快速扫描装置,其特征在于,所述装置包括:
获取模块,用于获取目标主机最近一次完成扫描的扫描时间点以及目标主机最近一次完成扫描得到的漏洞结果信息;
漏洞扫描模块,用于若当前时间点与所述扫描时间点之间的时间差小于预设时间阈值,则根据所述漏洞结果信息对所述目标主机进行漏洞扫描。
9.一种电子设备,包括:
至少一个处理器;以及
与所述至少一个处理器通信连接的存储器;其中,
所述存储器存储有可被所述至少一个处理器执行的指令,所述指令被所述至少一个处理器执行,以使所述至少一个处理器能够执行权利要求1-7中任一项所述的方法。
10.一种存储有计算机指令的非瞬时计算机可读存储介质,其中,所述计算机指令用于使所述计算机执行根据权利要求1-7中任一项所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京华云安信息技术有限公司,未经北京华云安信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110911074.0/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种水下机器人漏水检测系统和方法
- 下一篇:一种变更经营范围的方法及装置