[发明专利]非授权数据库漏洞扫描方法、系统、存储介质及设备

权利要求书

1.一种非授权数据库漏洞扫描方法，其特征在于，所述方法包括：

扫描获取一数据库对外开放的开放端口号；

以所述开放端口号扫描预设的端口与类型映射表，以从所述端口与类型映射表中获取所述数据库的数据库类型；

根据所述开放端口号和所述数据库类型向所述数据库建立通信连接，并从所述数据库基于所述通信连接返回的信息中提取所述数据库的版本号；

以所述版本号扫描预设的漏洞信息库，以从所述漏洞信息库中获取所述数据库的漏洞信息。

2.根据权利要求1所述的非授权数据库漏洞扫描方法，其特征在于，根据所述开放端口号和所述数据库类型向所述数据库建立通信连接，并从所述数据库基于所述通信连接返回的信息中提取所述数据库的版本号的步骤包括：

根据所述开放端口号和所述数据库类型向所述数据库建立SOCKET连接；

接收所述数据库基于所述SOCKET连接返回的连接返回信息；

解析所述连接返回信息，以从所述连接返回信息中提取出所述数据库的版本号。

3.根据权利要求1所述的非授权数据库漏洞扫描方法，其特征在于，所述漏洞信息库包含多个预设的版本与漏洞映射表，以所述版本号扫描预设的漏洞信息库，以从所述漏洞信息库中获取所述数据库的漏洞信息的步骤包括：

根据所述版本号扫描所述漏洞信息库，以确定所述版本号对应的所述版本与漏洞映射表；

从确定的所述版本与漏洞映射表当中获取所述版本号对应的漏洞信息，以得到所述数据库的漏洞信息。

4.根据权利要求1所述的非授权数据库漏洞扫描方法，其特征在于，从所述数据库基于所述通信连接返回的信息中提取所述数据库的版本号的步骤之后，还包括：

判断所述版本号是否存在于预设的版本号库当中，所述版本号库预存有支持漏洞扫描的版本号；

若是，则执行以所述版本号扫描预设的漏洞信息库，以从所述漏洞信息库中获取所述数据库的漏洞信息的步骤。

5.根据权利要求1所述的非授权数据库漏洞扫描方法，其特征在于，还包括：

当以所述开放端口号扫描所述端口与类型映射表未获取到所述数据库的数据库类型时，获取用户输入的数据库类型。

6.根据权利要求5所述的非授权数据库漏洞扫描方法，其特征在于，从所述漏洞信息库中获取所述数据库的漏洞信息的步骤之后，还包括：

判断所述漏洞信息的生成时间与所述版本号的生成时间是否一致；

若是，则判定所述漏洞信息与所述版本号匹配；

若否，则判定所述漏洞信息与所述版本号不匹配。

7.根据权利要求6所述的非授权数据库漏洞扫描方法，其特征在于，判定所述漏洞信息与所述版本号不匹配的步骤之后，还包括：

判断本次数据库漏洞扫描过程是否存在人工干预，所述人工干预为人工输入信息；

若是，则重新提示用户输入所述人工干预节点对应要求输入的信息。

8.一种非授权数据库漏洞扫描系统，其特征在于，所述系统包括：

端口扫描模块，用于扫描获取一数据库对外开放的开放端口号；

类型获取模块，用于以所述开放端口号扫描预设的端口与类型映射表，以从所述端口与类型映射表中获取所述数据库的数据库类型；

版本号获取模块，用于根据所述开放端口号和所述数据库类型，获取所述数据库的版本号；

漏洞获取模块，用于以所述版本号扫描预设的漏洞信息库，以从所述漏洞信息库中获取所述数据库的漏洞信息。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1－7任一所述的非授权数据库漏洞扫描方法。

10.一种非授权数据库漏洞扫描设备，其特征在于，包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如权利要求1－7任一所述的非授权数据库漏洞扫描方法。