[发明专利]一种基于多引擎的大规模网络漏洞快速扫描方法、系统

说明书

本发明涉及一种基于多引擎的大规模网络漏洞快速扫描方法、系统，属于网络安全和漏洞扫描技术领域。首先，结合Masscan端口扫描器、Nmap扫描器和Nessus漏洞扫描器的扫描特征，构建漏洞扫描工具链；之后，通过漏洞扫描引擎自动化控制，使用Docker技术，同时运行多个任务实例，实现多漏洞扫描引擎融合；最后，使用多源异构数据融合技术对扫描数据进行分析存储，从而提供针对网络的快速漏洞扫描。对比现有技术，本发明通过提供IP地址、端口、服务类型等信息创建漏洞扫描任务，使漏洞扫描系统专注于漏洞检测，能够自动化创建扫描任务并实现多漏洞扫描引擎融合，显著提高了效率。

技术领域

本发明涉及一种基于多引擎的大规模网络漏洞快速扫描方法、系统，属于网络安全和漏洞扫描技术领域。

背景技术

由于大规模隔离网络的封闭性，系统漏洞难以得到及时修补，以漏洞为基础的网络攻击仍然是专有网络的一大威胁。漏洞检测与处置作为当前在线风险评估的主要内容，对于隔离网络的安全评估具有重要意义。

在针对大规模隔离网络的漏洞扫描的实践过程中，由于对网络的资产底数掌握不清，没有全网的网络资产地图，开展漏洞扫描不清楚目标主机是否在线、是否开放端口或服务。而使用单一漏洞扫描器创建任务进行扫描，直接扫描整个C类段甚至是B类段，存在漏洞检测覆盖率较低、周期长等不足，无法实现覆盖全网的漏洞检测，导致无法掌握全网漏洞风险态势，且无法有效地跟踪漏洞变化情况。

发明内容

本发明的目的是为了提高针对特定目标的漏洞扫描效率，实现覆盖大规模网络主机的漏洞扫描，创造性地提出一种基于多引擎的大规模网络漏洞快速扫描方法与系统。

本方法通过下述技术方案实现。

本发明第一方面公开了一种基于多引擎的大规模网络漏洞快速扫描方法，该方法包括：

结合包括Masscan端口扫描器、Nmap扫描器和Nessus漏洞扫描器的多引擎漏洞扫描器的扫描特征，构建漏洞扫描工具链，该漏洞扫描工具链包括Masscan端口扫描器工具、Nmap扫描器工具和Nessus漏洞扫描器工具；

用Masscan端口扫描器对网络开放端口进行快速探测，获得探测结果；

将该探测结果输入到Nmap扫描器，在该Nmap扫描器对网络开放端口进行开放服务的识别，获得识别结果，在该识别结果中筛选目标端口和服务；

用Nessus漏洞扫描器创建扫描任务，对该目标端口和服务进行漏洞的扫描；

其中，用Docker技术对该多引擎漏洞扫描器进行融合，获得融合后的多引擎漏洞扫描器，用该融合后的多引擎漏洞扫描器对多个漏洞扫描任务进行控制，使该多个漏洞扫描任务同时运行，从而获得该多个漏洞扫描任务的扫描数据；

用多源异构数据融合技术对该扫描数据进行存储与分析。

根据本发明第一方面的方法，在该多个漏洞扫描任务同时运行的过程中，通过ThreadPoolExecutor线程池控制Masscan端口扫描器和Nmap扫描器，对多进程的该多个漏洞扫描任务进行调度。

根据本发明第一方面的方法，控制Masscan端口扫描器和Nmap扫描器的控制功能包括：根据该Masscan端口扫描器和Nmap扫描器的命令行参数，通过subprocess.run()函数启动新的进程；根据官方提供的API接口，实现Nessus漏洞扫描器相应的功能。

根据本发明第一方面的方法，用多源异构数据融合技术对该扫描数据进行存储与分析包括：不同扫描来源的数据分别存储在相应的数据库，建立数据库级别的数据共享，对不同扫描来源的数据进行共享；建立数据标准，将不同扫描来源的数据进行归一化存储，规范不同数据库之间的关联方式。

根据本发明第一方面的方法，使用Python3语言实现对该多引擎漏洞扫描器的自动化控制。