[发明专利]漏洞的检测方法、装置和系统

说明书

本发明公开了一种漏洞的检测方法、装置和系统。其中，该方法包括：控制器发送漏洞扫描信息至第一用户服务器，其中，漏洞扫描信息被第一用户服务器同步至第二用户服务器，第一用户服务器为与控制器具有通信路径的服务器，第二用户服务器为与控制器不具有通信路径的服务器；控制器接收第一用户服务器返回的漏洞扫描结果，其中，漏洞扫描结果包括：第二用户服务器根据漏洞扫描信息返回给第一用户服务器的第一漏洞扫描结果。本发明解决了现有技术中检测web漏洞的方式是通过web扫描器对服务器进行扫描，导致没有公网访问的服务器或配置了防火墙的服务器无法通过web扫描检测到漏洞的技术问题。

技术领域

本发明涉及网络技术领域，具体而言，涉及一种漏洞的检测方法、装置和系统。

背景技术

Web漏洞是指网站程序上的漏洞，大部分web漏洞是由于代码编写者在编写代码时考虑不周全等原因而造成的漏洞。若漏洞被黑客攻击者发现并利用，攻击者很可能通过漏洞控制整个网站，并进一步提权获取网站服务器权限，控制整个服务器，盗走服务器上的数据，对网站和网站用户都会带来巨大的损失，因此网站的管理员通常都会使用漏洞检测技术实时对网站进行监测，以及时发现网站的漏洞并进行修复。

现有技术中，针对web漏洞的检测通常使用web扫描器对服务器逐一进行扫描，图1是根据现有技术的一种漏洞的检测方法的示意图，结合图1所示，在现有技术的漏洞检测技术中，管理员登录至每台服务器，通过对每台服务器进行漏洞扫描来进行漏洞查看和修复。

例如，漏洞在发现后，由外界安全媒体对漏洞进行报道，扫描厂商加入新的漏洞扫描规则，管理员登录至每一个服务器，使用扫描厂商的web扫描器对服务器集群中的每一个服务器进行扫描，然后每个服务器将扫描结果返回至管理员处，管理员再根据每个服务器的扫描结果对服务器进行漏洞修复。在对服务器进行更新补丁时，管理员需要登录一台服务器，对其进行更新补丁的操作，此次更新完成后再登录另一台服务器重复上述操作，直至服务器集群中的服务器的补丁都完成更新。此处以360漏洞修复软件进行进一步说明，当微软官方公开了补丁发布窗口，360漏洞修复软件通过将公布的新版本与本地的版本进行比对，来确定本地的版本是否存在漏洞，如果存在漏洞，则提示用户进行漏洞修复，然后进行补丁的更新。如果用户有多台服务器，则需要多次重复上述步骤。

然而，服务器集群中的多个服务器并非全部能够被公网所访问，或服务器集群中包含设置了防火墙的服务器，当管理员遇到上述两种服务器时，无法对其进行WEB扫描，从而无法对其进行漏洞检测；在管理员为服务器进行补丁更新时，如果服务器台数过多，则无法完成更新补丁的工作；且在更新补丁出错的情况下，需要再次登录至每一台服务器进行回滚操作，但此时网站业务已经收到了影响。

针对现有技术中检测web漏洞的方式是通过web扫描器对服务器进行扫描，导致没有公网访问的服务器或配置了防火墙的服务器无法通过web扫描检测到漏洞的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种漏洞的检测方法、装置和系统，以至少解决现有技术中检测web漏洞的方式是通过web扫描器对服务器进行扫描，导致没有公网访问的服务器或配置了防火墙的服务器无法通过web扫描检测到漏洞的技术问题。

根据本发明实施例的一个方面，提供了一种漏洞的检测方法，包括：控制器发送漏洞扫描信息至第一用户服务器，其中，漏洞扫描信息被第一用户服务器同步至第二用户服务器，第一用户服务器为与控制器具有通信路径的服务器，第二用户服务器为与控制器不具有通信路径的服务器；控制器接收第一用户服务器返回的漏洞扫描结果，其中，漏洞扫描结果包括：第二用户服务器根据漏洞扫描信息返回给第一用户服务器的第一漏洞扫描结果。