[发明专利]漏洞的检测方法、装置和系统

权利要求书

1.一种漏洞的检测方法，其特征在于，包括：

控制器发送漏洞扫描信息至第一用户服务器，其中，所述漏洞扫描信息被所述第一用户服务器同步至第二用户服务器，所述第一用户服务器为与所述控制器具有通信路径的服务器，所述第二用户服务器为与所述控制器不具有通信路径的服务器；

所述控制器接收所述第一用户服务器返回的漏洞扫描结果，其中，所述漏洞扫描结果包括：所述第二用户服务器根据所述漏洞扫描信息返回给所述第一用户服务器的第一漏洞扫描结果和所述第一用户服务器根据所述漏洞扫描信息产生的第二漏洞扫描结果。

2.根据权利要求1所述的方法，其特征在于，所述第一用户服务器与所述第二用户服务器通过安装相同的安全客户端来建立通信关系，所述第一用户服务器通过P2P协议将所述漏洞扫描信息广播至所述第二用户服务器。

3.根据权利要求1所述的方法，其特征在于，所述漏洞扫描信息至少包括：扫描对象的存储路径，其中，所述第一用户服务器和/或所述第二用户服务器在接收到所述漏洞扫描信息之后，在本地查找是否存在所述扫描对象的存储路径，如果查找成功，对所述存储路径下的目录执行漏洞扫描。

4.根据权利要求3所述的方法，其特征在于，所述漏洞扫描信息还包括：验证码，其中，对所述存储路径下的目录执行漏洞扫描，包括：

读取所述存储路径的目录下记录的文件数据；

按照预定的加密算法对所述文件数据进行加密处理，得到加密结果；

在所述加密结果与所述验证码相同的情况下，确定所述第一用户服务器和/或所述第二用户服务器存在漏洞。

5.根据权利要求4所述的方法，其特征在于，在确定所述第一用户服务器和/或所述第二用户服务器存在漏洞之后，所述方法还包括：

所述第一用户服务器和/或所述第二用户服务器生成所述漏洞扫描结果，其中，所述漏洞扫描结果包括：所述第一用户服务器和/或所述第二用户服务器的终端标识和对应的漏洞标识；

所述第一用户服务器将所述第二漏洞扫描结果直接上报至所述控制器，和/或，所述第二用户服务器将所述第一漏洞扫描结果间接上报至所述控制器。

6.根据权利要求1至5中任意一项所述的方法，其特征在于，在所述控制器接收所述第一用户服务器返回的漏洞扫描结果之后，所述方法还包括：

所述控制器根据所述漏洞扫描结果生成对应的修复信息，其中，所述修复信息至少包括:漏洞标识对应的修复数据；

所述控制器将携带了所述修复信息的更新指令直接下发至所述第一用户服务器，并通过所述第一用户服务器将所述更新指令间接下发至所述第二用户服务器，其中，所述更新指令用于控制所述第一用户服务器和/或所述第二用户服务器根据所述修复数据执行漏洞修复操作，生成修复状态信息；

所述控制器接收所述第一用户服务器直接上报的所述修复状态信息，和/或，所述第二用户服务器将所述修复状态信息间接上报至所述控制器。

7.根据权利要求6所述的方法，其特征在于，在所述控制器将携带了所述修复信息的更新指令直接下发至所述第一用户服务器，并通过所述第一用户服务器将所述更新指令间接下发至所述第二用户服务器之后，所述方法还包括：

接收到所述更新指令的所述第一用户服务器和所述第二用户服务器，备份原文件。

8.根据权利要求7所述的方法，其特征在于，在接收到所述更新指令的所述第一用户服务器和所述第二用户服务器，备份原文件之后，所述方法还包括：

所述控制器接收到回滚指令；

所述控制器将所述回滚指令直接下发至所述第一用户服务器，并通过所述第一用户服务器将所述回滚指令间接下发至所述第二用户服务器，其中，所述回滚指令用于控制所述第一用户服务器和/或所述第二用户服务器将所述原文件进行还原操作，并生成还原状态信息；

所述控制器接收所述第一用户服务器直接上报的所述还原状态信息，和/或，所述第二用户服务器将所述还原状态信息间接上报至所述控制器。