[发明专利]任务处理方法、装置、计算机设备和存储介质

说明书

本申请涉及一种任务处理方法、装置、计算机设备和存储介质。所述方法涉及云计算和云安全技术，所述方法包括：接收待扫描网站对应的漏洞扫描任务；将漏洞扫描任务依次存入第一消息队列中；从第一消息队列中提取漏洞扫描任务；获取对提取的漏洞扫描任务进行任务分解得到的子任务；响应于分布式探测服务器的任务请求，将子任务推送至分布式探测服务器，以使分布式探测服务器根据子任务向待扫描网站发送漏洞探测请求。采用本方法能够提高漏洞扫描效率。

技术领域

本申请涉及云安全技术领域，特别是涉及一种任务处理方法、系统、装置、计算机设备和存储介质。

背景技术

漏洞扫描系统是一种漏洞自动化扫描工具，通用的漏洞扫描系统，通过发送带有定制规则的网络请求到被扫描网络站点，根据被扫描网络站点的响应内容判断该被扫描网络站点是否有漏洞。

随着互联网技术的飞速发展，网络站点也日益增多，漏洞扫描系统要处理的扫描任务的并发量非常大，这使得上述通用的漏洞扫描系统面临着扫描耗时过久、扫描效率较低的问题，如何快速完成漏洞扫描是个亟需解决的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提高漏洞扫描效率的任务处理方法、系统、装置、计算机设备和存储介质。

一种任务处理方法，由分布式调度服务器执行，所述方法包括：

接收待扫描网站对应的漏洞扫描任务；

将所述漏洞扫描任务依次存入第一消息队列中；

从所述第一消息队列中提取所述漏洞扫描任务；

获取对提取的所述漏洞扫描任务进行任务分解得到的子任务；

响应于分布式探测服务器的任务请求，将所述子任务推送至分布式探测服务器，以使所述分布式探测服务器根据所述子任务向所述待扫描网站发送漏洞探测请求。

在一个实施例中，所述将所述漏洞扫描任务依次存入第一消息队列中，包括：对所述漏洞扫描任务进行解析，获得所述待扫描网站的网址和扫描配置信息；将所述待扫描网站的网址及所述扫描配置信息对应存入第一消息队列中。

在一个实施例中，所述从所述第一消息队列中提取所述漏洞扫描任务，包括：确定当前正在处理的漏洞扫描任务的总数量；当所述总数量小于预设的处理上限值时，则按预设的时间间隔，依次从所述第一消息队列中提取漏洞扫描任务；当所述总数量大于或等于预设的处理上限值时，则暂停从所述第一消息队列中提取所述漏洞扫描任务。

在一个实施例中，所述获取对提取的所述漏洞扫描任务进行任务分解得到的子任务，包括：将从所述第一消息队列中提取的漏洞扫描任务发送至分解服务器；接收所述分解服务器对所述漏洞扫描任务进行任务分解后返回的子任务。

在一个实施例中，所述分解服务器为分布式分解服务器，所述将从所述第一消息队列中提取的漏洞扫描任务发送至分解服务器，接收所述分解服务器对所述漏洞扫描任务进行任务分解后返回的子任务，包括：将从所述第一消息队列中提取的漏洞扫描推送至任务信道；从所述任务信道中获得所述漏洞扫描任务后，生成关于所述漏洞扫描任务的分解请求；发送所述分解请求至所述分布式分解服务器；接收所述分布式分解服务器响应于所述分解请求，对所述漏洞扫描任务进行任务分解后所返回的子任务。

在一个实施例中，所述分解服务器对所述漏洞扫描任务进行任务分解的步骤包括：遍历插件列表，所述插件列表包括用于检测不同类型漏洞的插件；根据所述漏洞扫描任务的扫描配置信息，从所述插件列表中确定用于检测所述漏洞扫描任务的指定插件；遍历所述指定插件所对应的测试样例列表；根据所述漏洞扫描任务的扫描配置信息，从所述测试样例列表中确定用于检测所述漏洞扫描任务的指定测试样例；根据所述指定测试样例生成关于所述漏洞扫描任务的子任务。