[发明专利]一种系统漏洞扫描调度方法

摘要

本发明涉及一种系统漏洞扫描调度方法，将新产生的漏洞扫描任务发送至扫描器，参数解析结果正确且没有错误参数则接受漏洞扫描任务，获取任务配置中的扫描目标集合，对所有扫描目标进行端口识别和操作系统类型评估，对端口对应的任务配置信息进行漏洞扫描，基于上述结果，以任务配置信息进行漏洞扫描。本发明的扫描分成两个过程，一是端口服务发现后，二是操作系统、端口扫描完成且端口对应扫描插件扫描完成后，根据任务配置加载总结型插件进行扫描，相对于传统漏洞扫描器，与端口服务相关的漏洞扫描插件做到了提前扫描，加快了扫描速度，且当部分端口结果扫描完成后，若端口状态发生改变或因扫描超时任务自动中止时，可提供更多的结果。

主权项

1.一种系统漏洞扫描调度方法，其特征在于：所述方法包括以下步骤：步骤1：判断是否有新的漏洞扫描任务产生，若是，则进行下一步，否则，重复步骤1；步骤2：发送任务至扫描器；判断参数解析结果或是否含有错误参数，若参数解析失败或含有错误参数，则发出错误消息并结束任务，否则，进行下一步；步骤3：扫描器接受漏洞扫描任务；获取任务配置中的扫描目标集合；步骤4：对所有扫描目标进行端口识别和操作系统类型评估；步骤5：对端口对应的任务配置信息进行漏洞扫描；步骤6：基于步骤4和步骤5的结果，以任务配置信息进行漏洞扫描。