[发明专利]一种插件调度的方法、装置及存储介质

说明书

本申请公开了一种插件调度的方法、装置及存储介质，用以解决现有插件调度方法效率低的问题。该方法包括：待插件加载后，获取构建插件执行序列和执行插件执行序列所需的变量参数；利用所述构建插件执行序列所需的变量参数，构建插件执行序列；读取漏洞扫描任务中的使能配置，根据所述使能配置确定所述插件执行序列中的可执行插件；基于所述插件执行序列以及执行插件执行序列所需的变量参数，调度并执行所述漏洞扫描任务对应的可执行插件。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种插件调度的方法、装置及存储介质。

背景技术

当前，漏洞扫描工具在扫描漏洞时，是按照主机为粒度调度插件的，这就需要调用一个或多个插件集合。在插件的调度过程中，需要多次遍历有向无环图来确定下次需要调度的插件；并且，插件间不同的依赖关系，每时每刻存在的插件数量或执行的插件数量不一致，导致资源使用情况波动较大。

由于多次遍历有向无环图来确定下次需要调度的插件浪费了大量时间，且每时每刻执行的插件数量不均衡，损害了漏洞扫描工具的性能。因此，现有技术中，插件的调度方法存在效率低的问题。

发明内容

本发明申请提供一种插件调度的方法、装置及存储介质，用以解决现有插件调度方法效率低的问题。

第一方面，为解决上述问题，本发明申请提供一种插件调度的方法，所述方法包括：

待插件加载后，获取构建插件执行序列和执行插件执行序列所需的变量参数；其中，插件执行序列是指，将插件按照预设规则排列组合；

利用所述构建插件执行序列所需的变量参数，构建插件执行序列；

读取漏洞扫描任务中的使能配置，根据所述使能配置确定所述插件执行序列中的可执行插件；其中，所述使能配置指示在所述漏洞扫描任务中的可执行插件；

基于所述插件执行序列以及执行插件执行序列所需的变量参数，调度并执行所述漏洞扫描任务对应的可执行插件。

上述本申请实施例所提供的方法，基于插件执行序列调度并执行所述漏洞扫描任务对应的可执行插件，避免了插件调度过程中多次遍历有向无环图的步骤，从而提高了插件调度的效率。

一种可能的实施方式，所述构建插件执行序列和执行插件执行序列所需的变量参数包括：

所述构建插件执行序列所需的变量参数包括，

结构体数组：包含插件执行序列中每个插件与其它插件之间的依赖关系属性的插件属性集；

插件指针：指向插件执行序列中当前的插件；

next指针：指向插件执行序列中的下一个插件；

所述执行插件执行序列所需的变量参数包括，

第一可执行元组的指针：用于读取漏洞扫描任务以后，指示插件执行序列所包含的插件中第一个被执行的插件；

运行级别：用于指示插件执行序列中每个插件所对应的级别；

运行级别的引用计数：用于指示当前运行级别下正在执行的插件数量；

插件指针：指向插件执行序列中当前的插件；

next指针：指向插件执行序列中下一个被执行的插件。

一种可能的实施方式，所述构建插件执行序列之前，还包括：

基于插件的依赖关系，确定每个插件的依赖插件数目；并基于所述依赖插件数目对插件进行排序；其中，所述排序的排序规则包括：按照依赖插件数目从小到大的顺序排序。