[发明专利]系统安全漏洞扫描装置及方法

权利要求书

1.一种系统安全漏洞扫描装置，其特征在于，所述系统安全漏洞扫描装置集成在通用串行总线电子钥匙USB key上，包括：

安全漏洞扫描系统，用于在接收到USB key已插接在待漏洞扫描的目标主机上的触发指令后，对目标主机进行安全漏洞扫描处理，在安全漏洞扫描完成后，将安全漏洞扫描结果发送至通信模块；

通信模块，用于将安全漏洞扫描结果发送至目标终端设备。

2.如权利要求1所述的系统安全漏洞扫描装置，其特征在于，所述安全漏洞扫描系统包括：漏洞扫描模块，用于对目标主机及其网络进行攻击，并将攻击数据产生的结果和进程信息进行分析处理，根据分析结果，检测目标主机是否存在安全漏洞，在安全漏洞扫描完成后，将安全漏洞扫描结果发送至通信模块。

3.如权利要求1所述的系统安全漏洞扫描装置，其特征在于，所述安全漏洞扫描系统包括：嗅探分析模块，用于对目标主机上部署的服务与外部服务器之间的通信数据进行抓取与分析，根据分析结果，检测目标主机是否存在安全漏洞，在安全漏洞扫描完成后，将安全漏洞扫描结果发送至通信模块。

4.如权利要求1所述的系统安全漏洞扫描装置，其特征在于，所述通信模块还用于将目标主机信息、漏洞扫描开始信息发送至目标终端设备。

5.如权利要求1所述的系统安全漏洞扫描装置，其特征在于，所述通信模块还用于每间隔预设时段将扫描具体内容及进展信息发送至目标终端设备。

6.如权利要求1所述的系统安全漏洞扫描装置，其特征在于，所述安全漏洞扫描系统具体用于在接收到USB key已插接在待漏洞扫描的目标主机上的触发指令后，对目标主机进行安全漏洞扫描处理，在安全漏洞扫描完成后，生成安全漏洞扫描报告，将安全漏洞扫描报告发送至通信模块；

所述通信模块具体用于将安全漏洞扫描报告发送至目标终端设备。

7.一种系统安全漏洞扫描方法，其特征在于，所述系统安全漏洞扫描方法应用在通用串行总线电子钥匙USB key上，包括：

安全漏洞扫描系统在接收到USB key已插接在待漏洞扫描的目标主机上的触发指令后，对目标主机进行安全漏洞扫描处理，在安全漏洞扫描完成后，将安全漏洞扫描结果发送至通信模块；

通信模块将安全漏洞扫描结果发送至目标终端设备。

8.如权利要求7所述的系统安全漏洞扫描方法，其特征在于，安全漏洞扫描系统在接收到USB key已插接在待漏洞扫描的目标主机上的触发指令后，对目标主机进行安全漏洞扫描处理，在安全漏洞扫描完成后，将安全漏洞扫描结果发送至通信模块，包括：

安全漏洞扫描系统的漏洞扫描模块对目标主机及其网络进行攻击，并将攻击数据产生的结果和进程信息进行分析处理，根据分析结果，检测目标主机是否存在安全漏洞，在安全漏洞扫描完成后，将安全漏洞扫描结果发送至通信模块。

9.如权利要求7所述的系统安全漏洞扫描方法，其特征在于，安全漏洞扫描系统在接收到USB key已插接在待漏洞扫描的目标主机上的触发指令后，对目标主机进行安全漏洞扫描处理，在安全漏洞扫描完成后，将安全漏洞扫描结果发送至通信模块，包括：

安全漏洞扫描系统的嗅探分析模块对目标主机上部署的服务与外部服务器之间的通信数据进行抓取与分析，根据分析结果，检测目标主机是否存在安全漏洞，在安全漏洞扫描完成后，将安全漏洞扫描结果发送至通信模块。

10.如权利要求7所述的系统安全漏洞扫描方法，其特征在于，还包括：通信模块将目标主机信息、漏洞扫描开始信息发送至目标终端设备。

11.如权利要求7所述的系统安全漏洞扫描方法，其特征在于，还包括：通信模块每间隔预设时段将扫描具体内容及进展信息发送至目标终端设备。