[发明专利]容器化服务漏洞检测方法、装置和服务器

说明书

本申请提供一种容器化服务漏洞检测方法、装置和服务器，涉及网络信息安全领域。该方法包括：服务器获取目标主机的主机信息和目标主机中各个待检测服务对应的进程信息。服务器根据主机信息、每一待检测服务对应的进程信息和预设的服务标识库确定每一待检测服务的服务类型、非容器化服务的目标主机监听端口和容器化服务的目标主机代理端口。服务器根据非容器化服务的目标主机监听端口、容器化服务的目标主机代理端口和主机信息中的IP地址，确定每一待检测述服务的网络地址。服务器根据预设的漏洞检测规则库、每一待检测服务的服务类型和网络地址，执行漏洞检测。本申请的方法，提高了漏洞检测准确率和漏洞检测效率。

技术领域

本申请涉及网络信息安全领域，尤其涉及一种容器化服务漏洞检测方法、装置和服务器。

背景技术

随着计算机技术的发展，金融领域中越来越多的服务向电子化转变，传统金融业正在逐步向金融科技(Finteh)转变。但由于金融行业的安全性要求，通常需要周期性的对各种服务进行漏洞检测，以避免出现安全隐患。

现有技术中，当服务直接运行在目标主机时，服务器可以在获取目标主机的待检测服务后，根据该待检测服务对应的进程信息，识别该待检测服务对应的服务类型。服务器可以根据服务类型确定该服务相关的漏洞检测规则。服务器可以使用该漏洞检测规则验证该服务是否存在漏洞。在上述过程中，服务类型的准确识别，可以有效提高漏洞检测效率。

然而，当服务运行于容器时，该目标主机作为宿主机将无法直接根据待检测服务的进程信息确定其对应的服务类型，无法针对该待检测服务确定其对应的漏洞检测规则，进而容易导致漏洞检测准确率低的问题。

发明内容

本申请提供一种容器化服务漏洞检测方法、装置和服务器，用以解决当服务运行于容器时，该目标主机作为宿主机将无法准确获取目标服务信息，进而识别代理端口号对应的服务类型，容易导致漏洞检测效率低的问题。

第一方面，本申请提供一种容器化服务漏洞检测方法，包括：

获取目标主机的主机信息和目标主机中各个待检测服务对应的进程信息；

根据主机信息、每一待检测服务对应的进程信息和预设的服务标识库，确定每一待检测服务的服务类型，当待检测服务为非容器化服务时待检测服务的目标主机监听端口，以及当待检测服务为容器化服务时待检测服务的目标主机代理端口；

根据非容器化服务的目标主机监听端口、容器化服务的目标主机代理端口和主机信息中的IP地址，确定每一待检测述服务的网络地址；

根据预设的漏洞检测规则库、每一待检测服务的服务类型和网络地址，执行漏洞检测。

可选地，根据主机信息、每一待检测服务对应的进程信息和预设的服务标识库，确定每一待检测服务的服务类型，当待检测服务为非容器化服务时待检测服务的目标主机监听端口，以及当待检测服务为容器化服务时待检测服务的目标主机代理端口，具体包括：

使用每一待检测服务的进程信息中的进程命令或者进程加载文件与服务标识库中的服务标识进行匹配，确定每一待检测服务对应的服务类型；

当待检测服务为非容器化服务时，从每一非容器化服务的进程信息中获取非容器化服务的目标主机监听端口；

当待检测服务为容器化服务时，根据每一容器化服务对应的进程信息和主机信息，确定每一容器化服务的目标主机代理端口。

可选地，使用每一待检测服务的进程信息中的进程命令或者进程加载文件与服务标识库中的服务标识进行匹配，确定每一待检测服务对应的服务类型，具体包括：

遍历服务标识库中的服务标识；

使用服务标识库中的每一服务标识对应的第三字符串与每一待检测服务的进程命令对应的第一字符串或者进程加载文件对应的第二字符串进行匹配，判断第一字符串或者第二字符串中是否包含第三字符串；