[发明专利]一种大范围通用漏洞扫描方法和系统

权利要求书

1.一种大范围通用漏洞扫描方法，其特征在于，包括以下步骤：

S100：数据采集，汇总网络中的IP地址、端口和域名信息，并将其处理为IP段和IP、根域名和子域名格式的初始数据；

S200：来源判定，逐一判断S100步骤中的初始数据是否属于企业网络资产；若是，则继续进行下一步，若否，则结束；

S300：类型判定，逐一判断经S200处理的初始数据是IP资产还是Web资产，并根据判定结果将不同类型的初始数据下发至不同的处理单元处理；

S400：深度处理，分别获取类型为IP资产的初始数据的系统层漏洞信息、网络层漏洞信息和类型为Web资产的初始数据的Web层漏洞信息；

S500：汇总展示，汇总系统层漏洞信息、网络层漏洞信息和Web层漏洞信息，形成漏洞报表。

2.根据权利要求1所述的大范围通用漏洞扫描方法，其特征在于，S400包括：

S401：对类型为IP资产的初始数据进行服务识别，获取敏感信息，完成后再分别进行系统漏洞扫描和网络漏洞扫描，获取系统层漏洞信息和网络层漏洞信息；

S402：对类型为Web资产的初始数据进行爬虫处理，获取网站的全部链接；然后将爬虫链接和S100中的域名信息组合发给Web漏洞扫描引擎进行扫描处理，获取Web层漏洞信息。

3.根据权利要求1所述的大范围通用漏洞扫描方法，其特征在于，S100步骤包括：

S101：手动输入IP/域名，并将其整理为IP段和IP、根域名和子域名格式的初始数据；或/和

S102：解析网络流量，获取网络流量中的IP地址、端口和域名信息，并将其整理为IP段和IP、根域名和子域名格式的初始数据。

4.一种大范围通用漏洞扫描系统，其特征在于，用于权利要求1-3中任一项所述的大范围通用漏洞扫描方法，包括：

数据采集层，所述数据采集层适于采集网络中的IP地址、端口和域名信息，并将其整理为IP段和IP、根域名和子域名格式的初始数据；

数据判定层，所述数据判定层适于获取所述初始数据，并分别进行来源判定和类型判定，并根据IP资产/Web资产类型将属于企业网络资产的初始数据分别下发；

数据处理层，所述数据处理层适于分别针对IP资产/Web资产的初始数据进行处理，分别获取类型IP资产的初始数据的系统层漏洞信息、网络层漏洞信息和类型为Web资产的初始数据的Web层漏洞信息；

数据展示层，所述数据展示层适于汇总系统层漏洞信息、网络层漏洞信息和Web层漏洞信息，形成统一的漏洞报表。

5.根据权利要求4所述的大范围通用漏洞扫描系统，其特征在于，所述数据采集层包括手动采集模块、解析采集模块和汇总处理模块，且所述手动采集模块、解析采集模块分别与所述汇总处理模块电连接。

6.根据权利要求5所述的大范围通用漏洞扫描系统，其特征在于，所述数据判定层包括第一判定模块和第二判定模块，所述第一判定模块和所述第二判定模块电连接；所述第一判定模块还与所述汇总处理模块电连接。

7.根据权利要求6所述的大范围通用漏洞扫描系统，其特征在于，所述数据处理层包括IP资产处理模块和Web资产处理模块；所述IP资产处理模块和所述Web资产处理模块分别与所述第二判定模块电连接。

8.根据权利要求7所述的大范围通用漏洞扫描系统，其特征在于，所述IP资产处理模块还包括服务识别单元、系统漏洞扫描单元和网络漏洞扫描单元，所述服务识别单元、系统漏洞扫描单元和网络漏洞扫描单元依次电连接。

9.根据权利要求7所述的大范围通用漏洞扫描系统，其特征在于，所述Web资产处理模块包括爬取模块、匹配模块和Web漏洞扫描模块，所述爬取模块、匹配模块和Web漏洞扫描模块依次电连接。

10.根据权利要求4-9中任一项所述大范围通用漏洞扫描系统，其特征在于，还包括：

数据存储模块，所述数据存储模块分别与所述数据采集层、数据判定层、数据处理层和所述数据展示层电连接，适于缓存数据。