[发明专利]用于检测服务器的漏洞的系统和方法

权利要求书

1.一种用于检测服务器的漏洞的系统，该系统包括：

检查服务器，被配置成发送至少一个预定命令至提供服务并因此可能被 外部攻击的至少一个服务服务器，以从所述至少一个服务器收集关于至少一 个预定命令的响应信息，并基于所收集的响应信息来检测和分析所述服务服 务器的漏洞，而不管所述服务服务器是否被访问；

管理终端，被配置成显示对所述服务服务器的漏洞的检测和分析的结 果；以及

数据库，被配置成存储和管理关于分别与所述服务服务器相对应的漏洞 的模式信息。

2.根据权利要求1所述的系统，其中，所述检查服务器被配置成在提 供服务的所述至少一个服务服务器上执行端口扫描，以根据所述端口扫描的 结果来检测至少一个可能被外部攻击的服务服务器、将所述预定命令发送到 被检测的服务服务器、收集关于被发送的命令的响应信息、以及基于所收集 的响应信息来检测和分析所述服务服务器的漏洞。

3.根据权利要求2所述的系统，其中，所述检查服务器被配置成根据 所述端口扫描的结果将打开至少一个端口的服务服务器检测为可能被外部 攻击的服务服务器。

4.根据权利要求1所述的系统，其中，所述检查服务器被配置成将从 所述服务服务器收集的关于所述预定命令的响应信息与存储在所述数据库 中的模式信息进行比较，以根据比较结果来检测和分析所述服务服务器的漏 洞。

5.根据权利要求1所述的系统，其中，所述命令是请求对所述服务服 务器的访问验证的命令、请求对所述服务服务器的访问的命令以及请求特定 响应的命令中的一者。

6.一种用于检测服务器的漏洞的系统，该系统包括：

扫描器，用于检测提供服务以及可能被外部攻击的至少一个服务服务 器；

收集器，被配置成发送至少一个预定命令至所述至少一个服务服务器， 以及从所述至少一个服务服务器收集关于所述至少一个预定命令的响应信 息；以及

分析器，用于基于所收集的响应信息来检测和分析所述服务服务器的漏 洞，而不管所述服务服务器是否被访问。

7.根据权利要求6所述的系统，其中，所述扫描器被配置成在提供服 务的所述至少一个服务服务器上执行端口扫描，以根据所述端口扫描的结果 将打开至少一个端口的服务服务器检测为可能被外部攻击的服务服务器。

8.根据权利要求6所述的系统，其中，所述收集器被配置成随后将所 述至少一个预定命令发送到可能被外部攻击的被检测的服务服务器，以收集 关于被发送的命令的响应信息。

9.根据权利要求6所述的系统，其中，所述分析器被配置成将从所述 服务服务器收集的关于所述至少一个预定命令的响应信息与存储在数据库 中的模式信息进行比较，以根据比较结果来检测和分析所述服务服务器的漏 洞。

10.根据权利要求6所述的系统，其中，所述分析器被配置成将对所述 服务服务器的漏洞的检测和分析的结果存储在数据库中，以及将所述结果提 供给管理终端以使得管理员能检查所述结果，或将通知消息发送给管理员。

11.一种用于检测服务器的漏洞的方法，该方法包括：

在检查服务器处，在数据库中存储和管理关于分别与一个或多个服务服 务器相对应的漏洞的模式信息；

从所述检查服务器向所述一个或多个服务服务器发送至少一个预定命 令；

在检查服务器处，从提供服务以及可能被外部攻击的至少一个服务服务 器收集关于至少一个预定命令的响应信息，并基于所收集的响应信息来检测 和分析所述服务服务器的漏洞，而不管所述服务服务器是否被访问；以及

向管理终端发送对所述服务服务器的漏洞的检测和分析的结果以用于 在所述管理终端进行显示。