[发明专利]流水线式设备扫描探测方法

权利要求书

1.流水线式设备扫描探测方法，其特征在于，包括以下步骤，

步骤一，划分设备扫描探测阶段，并将每个扫描探测阶段分别部署到多个服务器，每个扫描探测阶段对应的服务器完成各自扫描探测阶段的任务；

所述步骤一中依照设备扫描探测过程的不同功能分为端口扫描（masscan）、服务探测（service）、指纹识别（finger）、漏洞匹配（exploit）、数据存库（database）五个探测扫描阶段；

端口扫描的扫描探测阶段对应的服务器利用扫描工具，探测工控设备开放的端口，并将获取的信息发送至服务探测的扫描探测阶段对应的服务器；同一网段的设备探测可扫描出多个端口；

步骤二，统计探测扫描阶段历史耗时，计算每个探测扫描阶段对应的进度权重；

步骤三，计算扫描进度，显示扫描进度计算结果；

扫描进度计算公式为：

W_n表示进度权重，done_n表示已经处理的消息条目，accum_n表示累计消息条目，progress表示任务的扫描进度；

对于步骤三中，包含对于消息丢失对进度计算带来的失真影响：计算扫描进度的计算模块设置扫描时长阈值和消息缺失值（delta），当扫描时间超过设定扫描时长阈值时，当前阶段的迭代扫描还没有完成，则通过消息缺失值（delta）调整此阶段对应服务器的“消息处理数”（done）和“消息累计”（accum），分别表示为delta_done和delta_accum，并且具体模块的进度计算也换为；

计算模块会对每个扫描探测阶段对应的服务器最近时间戳进行监测，若此阶段对应的服务器时间戳长时间未进行更新，则判断此阶段对应的服务器迭代扫描超时，则此阶段对应的服务器扫描任务结束：delta_done=delta_accum；

若此阶段对应的服务器扫描探测超时，计算模块计算消息缺失值（delta），计算公式为，

delta=abs（accum-done）；

判断该阶段是否为端口扫描阶段，若该阶段不是端口扫描阶段，则计算模块对该阶段之后的所有阶段进行消息缺失值补偿；若该阶段为端口扫描阶段时，则计算模块根据当前消息缺失值，计算端口扫描阶段之后的扫描探测阶段对应的消息缺失值：

端口扫描阶段之后的扫描探测阶段对应的消息缺失值=当前消息缺失值/delta_done*service.accum

service.accum表示服务探测阶段消息累计数；

计算模块根据计算后的端口扫描阶段之后的扫描探测阶段对应的消息缺失值，对端口扫描阶段之后的所有阶段进行消息缺失值补偿。

2.根据权利要求1所述流水线式设备扫描探测方法，其特征在于，漏洞匹配的扫描探测阶段的服务器，对有登录功能的设备尝试弱密码登录。

3.根据权利要求1所述流水线式设备扫描探测方法，其特征在于，数据存库的扫描探测阶段对应的服务器，根据接收的漏洞匹配结果及对应的漏洞修复方案进行信息补充，并将信息补充后的信息存储到搜索服务器的数据库中。