[发明专利]一种物联网漏洞扫描系统及扫描方法

摘要

本发明公开了一种物联网漏洞扫描系统及扫描方法；包括依次连接的流量嗅探器、扫描器、物联网漏洞扫描服务器和Web可视化终端；所述流量嗅探器，用于被动地监听物联网环境中的通信流量，以及主动发送流量探测数据包；流量嗅探器采用软件定义无线电处理实际物联网环境中的物理层流量，并解封装后传输给链路层；所述扫描器，用于处理来自流量嗅探器捕获的流量数据，还用于构造数据包通过流量嗅探器发送到目标物联网环境中；本发明的有益效果能够实时在线的进行漏洞分析并给出针对性建议的优点。

主权项

一种物联网漏洞扫描系统，其特征是，包括：依次连接的流量嗅探器、扫描器、物联网漏洞扫描服务器和Web可视化终端；所述流量嗅探器，用于被动地监听物联网环境中的通信流量，以及主动发送流量探测数据包；流量嗅探器采用软件定义无线电处理实际物联网环境中的物理层流量，并解封装后传输给链路层；所述扫描器，用于处理来自流量嗅探器捕获的流量数据，还用于构造数据包通过流量嗅探器发送到目标物联网环境中；所述物联网漏洞扫描服务器，用于对流量嗅探器发送过来的数据做分析后，通过源地址、目的地址以及数据流向，形成目标扫描网络的拓扑图，确定物联网环境中收发流量的每一个物联网设备以及链路状态；完成对物联网设备型号和物联网设备所用系统版本型号的识别，进而将识别结果跟物联网漏洞数据库进行比对，如果发现漏洞，则通过Web可视化终端向用户展示扫描结果，并生成PDF文档保存在文档数据库中；对流量通过柱状图进行实时显示；所述柱状图包括：每一个设备的发送接收流量、控制流量、管理流量和数据流量；所述Web可视化终端，用于通过RESTful API接口与物联网漏洞服务器相连，提供与物联网漏洞服务器交互操作的页面，提供实时的对物联网环境中设备和设备之间链路的监测，并向用户展示物联网环境的拓扑图、节点信息、链路细节以及各种扫描报表。