[发明专利]一种扫描检测方法及装置

权利要求书

1.一种扫描检测方法，包括：

从基础扫描策略中选择部分或全部子项，根据选择出的子项重新构建基础扫描策略；

从业务项动态扫描策略中选择部分或全部子项，根据选择出的子项重新构建业务项动态扫描策略；

根据所述重新构建的基础扫描策略和重新构建的业务项动态扫描策略生成扫描检测程序；

通知边缘服务器使用所述扫描检测程序进行扫描，获取各边缘服务器上报的扫描结果；

所述方法还包括：重新构建的基础扫描策略和重新构建的业务项动态扫描策略中使用软件或配置文件具有多个版本时，从全局版本中心确定重新构建基础扫描策略和重新构建的业务项动态扫描策略中具有多个版本的软件或配置文件的版本信息；

所述根据所述重新构建的基础扫描策略和重新构建的业务项动态扫描策略生成扫描检测程序包括：根据所述重新构建的基础扫描策略、重新构建的业务项动态扫描策略和所述版本信息生成扫描检测程序；

其中，所述基础扫描策略包括以下规则中的至少一种：基本硬件信息扫描规则，基本系统工具扫描规则，安全扫描规则；所述业务项动态扫描策略包括以下规则中的至少一种：定时任务扫描规则，服务进程扫描规则，软件版本扫描规则，配置文件版本扫描规则。

2.如权利要求1所述的扫描检测方法，其特征在于，

所述方法还包括：获取各边缘服务器上报的扫描结果后，通知全局自动修复中心对扫描状态为处于预设级别范围的软件进行修复。

3.如权利要求1所述的扫描检测方法，其特征在于，

所述通知边缘服务器使用所述扫描检测程序进行扫描包括：向边缘服务器下发扫描任务，使边缘服务器收到此任务后获取所述扫描检测程序，根据所述扫描检测程序中的版本信息从全局版本中心获取相应版本的软件或配置文件，执行扫描任务。

4.一种扫描检测装置，包括：全局控制中心；所述全局控制中心包括：

第一确定模块，设置为从基础扫描策略中选择部分或全部子项，根据选择出的子项重新构建基础扫描策略；

第二确定模块，设置为从业务项动态扫描策略中选择部分或全部子项，根据选择出的子项重新构建业务项动态扫描策略；

生成模块，设置为根据所述重新构建的基础扫描策略和重新构建的业务项动态扫描策略生成扫描检测程序；

执行模块，设置为通知边缘服务器使用所述扫描检测程序进行扫描，获取各边缘服务器上报的扫描结果；

所述装置还包括全局版本中心，设置为维护软件或配置文件的版本信息；

所述全局控制中心还包括版本确定模块，设置为在重新构建的基础扫描策略和重新构建的业务项动态扫描策略中使用软件或配置文件具有多个版本时，从全局版本中心确定重新构建基础扫描策略和所述业务项动态扫描策略中具有多个版本的软件或配置文件的版本信息；

所述生成模块，还设置为根据所述重新构建的基础扫描策略、重新构建的业务项动态扫描策略和所述版本信息生成扫描检测程序；

其中，所述基础扫描策略包括以下规则中的至少一种：基本硬件信息扫描规则，基本系统工具扫描规则，安全扫描规则；所述业务项动态扫描策略包括以下规则中的至少一种：定时任务扫描规则，服务进程扫描规则，软件版本扫描规则，配置文件版本扫描规则。

5.如权利要求4所述的扫描检测装置，其特征在于，

所述装置还包括全局修复中心；

所述执行模块，还设置为将所述扫描结果发送至全局修复中心；

所述全局修复中心，设置为获取所述扫描结果后，对扫描状态为处于预设级别范围的软件进行修复。

6.如权利要求4所述的扫描检测装置，其特征在于，

所述执行模块，还设置为向边缘服务器下发扫描任务，使边缘服务器收到此任务后获取所述扫描检测程序，根据所述扫描检测程序中的版本信息从全局版本中心获取相应版本的软件或配置文件，执行扫描任务。