[发明专利]一种厂站设备系统漏洞的扫描系统

权利要求书

1.一种厂站设备系统漏洞的扫描系统，其特征在于，所述系统包括：

监控服务器，用于接收用户的漏洞扫描指令，根据所述漏洞扫描指令，确定目标扫描地址；所述目标扫描地址为目标厂站设备的网络地址；所述目标厂站设备为需要进行漏洞扫描的厂站设备；还用于确定所述目标扫描地址对应的厂站服务器，并发送漏扫命令至所述厂站服务器；其中，漏扫命令为漏洞扫描命令；

所述厂站服务器，用于接收所述监控服务器的漏扫命令；还用于根据所述漏扫命令，确定所述目标厂站设备的设备状态信息；并发送所述设备状态信息至主站服务器；

所述主站服务器，用于转发所述设备状态信息至扫描服务器；

所述扫描服务器，用于确定所述设备状态信息的漏扫数据包；其中，所述漏扫数据包为用于进行漏洞扫描的数据包；还用于根据所述漏扫数据包，依次通过所述厂站服务器和所述主站服务器，对所述目标厂站设备进行漏洞扫描，得到漏洞扫描结果；其中，通过代理链路将所述漏扫数据包发送至所述目标厂站设备，并等待所述目标厂站设备通过所述代理链路反馈回来的应答数据包；当接收到所述应答数据包后，根据所述应答数据包，在预设的漏洞库中查找与所述应答数据包对应的漏洞类型，确定漏洞扫描结果，并发送所述漏洞扫描结果至所述监控服务器。

2.根据权利要求1所述的系统，其特征在于，所述厂站服务器，还用于在所述接收所述监控服务器的漏扫命令后，对所述目标厂站设备的各个端口进行端口扫描，得到开放端口信息。

3.根据权利要求2所述的系统，其特征在于，所述厂站服务器，还用于读取所述目标厂站设备的操作系统信息；根据所述操作系统信息和所述开放端口信息，确定所述设备状态信息。

4.根据权利要求1所述的系统，其特征在于，所述监控服务器，还用于在所述确定所述目标扫描地址对应的厂站服务器后，建立所述主站服务器与所述厂站服务器的代理连接。

5.根据权利要求1所述的系统，其特征在于，所述扫描服务器，还用于当发送所述漏洞扫描结果至所述监控服务器完毕后，发送扫描完毕标志至所述监控服务器；

所述监控服务器，还用于当接收到所述扫描完毕标志时，断开所述主站服务器与所述厂站服务器的代理连接。

6.根据权利要求1所述的系统，其特征在于，所述主站服务器，还用于接收所述扫描服务器的漏扫数据包；获取所述监控服务器的加密密钥，通过所述加密密钥，对所述漏扫数据包进行加密，得到加密漏扫数据包；发送所述加密漏扫数据包至所述厂站服务器。

7.根据权利要求6所述的系统，其特征在于，所述厂站服务器，还用于接收所述主站服务器的加密漏扫数据包；获取所述监控服务器的加密密钥，通过所述加密密钥，对所述加密漏扫数据包进行解密，得到解密漏扫数据包；通过使用所述解密漏扫数据包对所述目标厂站设备进行漏洞扫描，得到应答数据包。

8.根据权利要求7所述的系统，其特征在于，所述厂站服务器，还用于通过所述加密密钥，对所述应答数据包进行加密，得到加密应答数据包；发送所述加密应答数据包至所述主站服务器。

9.根据权利要求8所述的系统，其特征在于，所述主站服务器，还用于接收所述厂站服务器的加密应答数据包；通过所述加密密钥，对所述加密应答数据包进行解密，得到解密应答数据包；发送所述解密应答数据包至所述扫描服务器。

10.根据权利要求9所述的系统，其特征在于，所述扫描服务器，还用于接收所述主站服务器的解密应答数据包；根据所述解密应答数据包，在预设的漏洞库中进行特征匹配，确定所述漏洞扫描结果。

11.根据权利要求1至10任意一项所述的系统，其特征在于，所述厂站服务器，还用于对所述厂站设备进行设备配置，得到设备配置信息；并上传所述设备配置信息至所述监控服务器。