[发明专利]基于信息系统分类安全威胁的检测方法、装置和计算机可读存储介质

说明书

本发明公开了一种基于信息系统分类安全威胁的检测方法、装置和计算机可读存储介质，其中，所述检测方法包括：接收检测命令，根据所述检测命令中的检测任务确定待测系统以及目标检测引擎；基于预设规则，确定所述待测系统的系统信息集合中系统信息的分类并标识每个类别的系统信息的维度；基于所述待测系统的系统信息的维度，调用目标检测引擎的检测单元对所述待测系统的系统信息进行检测。本发明的技术方案，能够对待测系统进行精准漏洞检测，快速准确识别待测系统的安全情况，降低因加载过多无效的检测单元造成的误报率，提高检测结果的准确性，有效防止信息系统遭受安全威胁。

技术领域

本发明涉及信息安全检测技术领域，尤其涉及一种基于信息系统分类安全威胁的检测方法、装置和计算机可读存储介质。

背景技术

目前，现有的系统的漏洞检测技术常见分为两种类型：第一类是系统扫描，根据对操作系统和端口服务进行识别；第二类是Web应用漏洞扫描，根据对HTTP协议进行模糊检测。上述两种漏洞检测，会加载大量的无效的检测模块，如果被检测的系统当中有边界防御，还会造成大量的攻击告警信息，并且由于无效的检测模块过多，不仅严重影响检测效率，而且造成了较高的误报信息。

发明内容

本发明旨在解决上面描述的问题。本发明的一个目的是提供一种解决以上问题中的任何一个的基于信息系统分类安全威胁的检测方法、装置和计算机可读存储介质。具体地，本发明提供能够对待测系统进行精准漏洞检测，快速准确识别待测系统的安全情况，降低因加载过多无效的检测单元造成的误报率，提高检测结果的准确性，有效防止信息系统遭受安全威胁的基于信息系统分类安全威胁的检测方法。

本发明提供的基于信息系统分类安全威胁的检测方法，包括：

接收检测命令，根据所述检测命令中的检测任务确定待测系统以及目标检测引擎；

基于预设规则，确定所述待测系统的系统信息集合中系统信息的分类并标识每个类别的系统信息的维度；

基于所述待测系统的系统信息的维度，调用目标检测引擎的检测单元对所述待测系统的系统信息进行检测。

上述基于信息系统分类安全威胁的检测方法还具有以下特点：

所述方法还包括：确定所述目标检测引擎的检测单元：

基于所述预设规则，对所述目标检测引擎中的检测单元集合中检测单元进行分类，并标识每个类别的检测单元的维度。

上述基于信息系统分类安全威胁的检测方法还具有以下特点：

所述检测方法还包括：基于所述系统信息的维度和所述检测单元的维度，构建维度标记记录表，记录所述系统信息的维度和所述检测单元的维度的关联关系。

上述基于信息系统分类安全威胁的检测方法还具有以下特点：

所述基于所述待测系统的系统信息的维度，调用目标检测引擎的检测单元对所述待测系统的系统信息进行检测包括：基于所述待测系统的系统信息的维度，查询所述维度标记记录表，判断是否有与所述待测系统的系统信息的维度相同的检测单元；如果有，使用该检测单元对所述待测系统的系统信息进行检测；如果没有，判断是否有比所述待测系统的系统信息的维度高一级的检测单元，如有，使用该检测单元对所述待测系统的系统信息进行检测；以此类推，直至获取到能检测所述待测系统的系统信息的检测单元或者直至最大维度。

上述基于信息系统分类安全威胁的检测方法还具有以下特点：

所述基于所述待测系统的系统信息的维度，调用目标检测引擎的检测单元对所述待测系统的系统信息进行检测包括：基于所述待测系统的系统信息的维度，调用一个或者多个目标检测引擎的检测单元对所述待测系统的系统信息进行检测。

本发明还提供一种基于信息系统分类安全威胁的检测装置，包括：