[发明专利]一种安全扫描控制方法、安全扫描控制装置及存储介质

说明书

本发明提供一种安全扫描控制方法、安全扫描控制装置及存储介质。安全扫描控制方法包括：创建待执行的第一扫描任务，第一扫描任务包括扫描目标、扫描类型以及第一扫描任包括的多个第一子任务。判断当前执行的扫描任务中，是否存在与扫描目标以及扫描类型相同的第二扫描任务。如果当前执行的扫描任务中存在第二扫描任务，将第二扫描任务中与第一子任务相同的第二子任务中已经扫描完成的扫描结果，复用至第一扫描任务的第一子任务中。通过本发明提供的方法，能够避免或者减少针对同一子任务进行重复扫描，从而节省扫描时间，提高扫描效率，节约时间成本。

技术领域

本发明涉及网络安全技术领域，具体涉及一种安全扫描控制方法、安全扫描控制装置及存储介质。

背景技术

安全扫描是指手工或使用特定的自动软件工具(例如：安全扫描器)，对系统风险进行评估，寻找可能对系统造成损害的安全漏洞。安全扫描包括对后台扫描和Web应用扫描。其中，后台扫描包括对端口、服务、第三方组件等进行扫描。Web应用扫描包括通过浏览器对应用进行扫描。

相关技术中，基于服务器进行安全扫描时，可以通过以绿盟为代表的BS架构(一种网络架构模式)的扫描工具，通过在Web端扫描配置，实现在服务端上进行安全扫描。但在执行安全扫描的过程中，是以单个任务为单位进行的扫描，即单独执行各扫描任务。因此，当接收到多个安全扫描任务均是针对同一目标采用同一种扫描类型进行安全扫描时，则需要针对该目标进行多次扫描，进而导致性能浪费。

发明内容

因此，本发明要解决的技术问题在于克服现有技术中多个任务针对同一目标采用同一种扫描类型进行安全扫描时，造成设备性能浪费的缺陷，从而提供一种安全扫描控制方法、安全扫描控制装置及存储介质。

根据第一方面，本发明提供一种安全扫描控制方法，所述方法包括：

创建待执行的第一扫描任务，所述第一扫描任务包括扫描目标、扫描类型以及所述第一扫描任包括的多个第一子任务；

判断当前执行的扫描任务中，是否存在与所述扫描目标以及所述扫描类型相同的第二扫描任务；

如果当前执行的扫描任务中存在所述第二扫描任务，将所述第二扫描任务中与所述第一子任务相同的第二子任务中已经扫描完成的扫描结果，复用至所述第一扫描任务的第一子任务中。

在该方式中，能够在执行第一扫描任务之前，根据第一扫描任务的扫描目标和扫描类型，判断当前执行的扫描任务中是否存第二扫描任务，进而将第二扫描任务中已完成扫描且与第一子任务相同的第二子任务的扫描结果复用至第一扫描任务中，从而避免或者减少针对同一子任务进行重复扫描，从而节省扫描时间，提高扫描效率，节约时间成本。

结合第一方面，在第一方面的第一实施方式中，所述方法还包括：

对于第二子任务中与第一子任务相同，但未完成扫描的子任务，每个未完成的子任务由所述第一扫描任务或所述第二扫描任务执行扫描，扫描结果分别复用给另一方。

在该方式中，可以实现对多个扫描任务中的相同的子任务采用统一调度的方式进行处理，进而避免同一子任务进行多次扫描的情况发生，从而避免性能浪费。

结合第一方面的第一实施方式，在第一方面的第二实施方式中，所述对于第二子任务中与第一子任务相同，但未完成扫描的子任务，每个未完成的子任务由第一扫描任务或第二扫描任务执行扫描，扫描结果分别复用给另一方，包括：

将各所述未完成的子任务划分为第一子任务集和第二子任务集；

由所述第一扫描任务处理所述第一子任务集中的各未完成的子任务，并对已扫描完成的所述未完成的子任务标记第一扫描结果；

由所述第二扫描任务处理所述第二子任务集中的各未完成的子任务，并对已扫描完成的所述未完成的各子任务标记第二扫描结果；