[发明专利]一种大范围通用漏洞扫描方法和系统

说明书

本发明属于计算机信息安全技术领域，并具体公开了一种大范围通用漏洞扫描方法和系统，所述方法包括：汇总网络中的IP地址、端口和域名信息，并整理为IP段和IP、根域名和子域名格式的初始数据；逐一判断初始数据是否属于企业网络资产；若是，则继续进行下一步；逐一扫描并判定企业网络资产的类型是IP资产/Web资产，并根据类型将企业网络资产下发至不同的处理单元；获取IP资产的系统层漏洞信息、网络层漏洞信息，获取Web资产的Web层漏洞信息；汇总系统层漏洞信息、网络层漏洞信息和Web层漏洞信息，形成漏洞报表。上述方法能从系统层、网络层、应用层多方面发现信息系统漏洞，实现全方位的网络安全监控与检测，保障系统的安全性。

技术领域

本发明属于计算机信息安全技术领域，具体涉及一种大范围通用漏洞扫描方法和系统。

背景技术

计算机信息安全领域在中国经过了几十年的发展，为信息安全建设作出了极大的贡献，但是黑客的攻击手法是每时每刻在变化，传统漏洞扫描技术无法满足信息安全需求。其中最突出的问题是：

1)产品迭代块，漏洞扫描优势产品上线后的工作，可能存在上线后很长时间才开始漏洞扫描；

2)开发人员将代码修改后，直接上线，而未与安全人员沟通，导致安全人员的信息滞后，从而导致信息安全隐患；

3)新产品上线，没有及时通知安全人员测试，存在信息安全隐患；

4)现有的漏洞扫描技术大多类似于抽检，而不是将安全融入到产品的开发、测试、运营中去。

鉴于上述原因，运营的网络中势必存在信息遗漏风险点，很容易发生信息安全事件。

且当前大多的漏洞产品均从以下一个或多个方面入手：

1)系统层；

2)网络层；

3)Web应用层；

4)数据库、邮件。

而这样的漏洞产品并不能完整地反应信息系统的安全状况，可能遗漏IT资产、IT资产的技术特征，如：页面、参数等，导致遗漏漏洞，最终导致信息系统存在风险，企业受损失。

因此，针对以上不足，本发明急需提供一种大范围通用漏洞扫描方法系统，以解决传统漏洞扫描技术无法满足信息安全需求的问题。

发明内容

本发明的目的在于提供一种大范围通用漏洞扫描方法和系统，以解决传统漏洞扫描技术无法满足信息安全需求的问题。

本发明提供的大范围通用漏洞扫描方法，包括以下步骤：

S100：汇总网络中的IP地址、端口和域名信息，并将其整理为IP段和IP、根域名和子域名格式的初始数据；

S200：展示S100步骤所获取的初始数据，并逐一判断是否属于企业网络资产；若是，则继续进行下一步，若否，则结束；

S300：逐一扫描并判定企业网络资产的类型是IP资产/Web资产，并根据类型将企业网络资产下发至不同的处理单元；

S400：获取IP资产的系统层漏洞信息、网络层漏洞信息，获取Web资产的Web层漏洞信息；

S500：汇总系统层漏洞信息、网络层漏洞信息和Web层漏洞信息，形成统一的漏洞报表。

如上所述的一种大范围通用漏洞扫描方法，进一步优选为，S400包括：

S401：对IP资产进行服务识别，获取敏感信息，完成后再进行分别进行系统漏洞扫描和网络漏洞扫描，获取系统层漏洞信息和网络层漏洞信息；