[发明专利]主机安全扫描方法、装置、电子设备及系统

权利要求书

1.一种主机安全扫描方法，其特征在于，应用于控制编排系统，该方法包括：

当获取到任一待扫描主机发送的上电信息时，判断与所述待扫描主机连接的无线CPE是否合法，所述上电信息用于表示所述无线CPE已上电；

若是，则基于所述无线CPE的设备信息，生成网络配置信息及转发表项，其中，所述设备信息包括所述无线CPE的带宽、IP地址、协议包；

将所述网络配置信息及所述转发表项下发至所述无线CPE及虚拟路由器，使得所述无线CPE建立与虚拟路由器的加密传输隧道，并使得所述虚拟路由器的路由指向安全扫描引擎；

控制所述安全扫描引擎基于所述网络配置信息及所述转发表项，对所述待扫描主机进行扫描。

2.根据权利要求1所述的方法，其特征在于，所述判断与所述待扫描主机连接的无线CPE是否合法，包括：

获取所述无线CPE发送的认证请求，所述认证请求包括所述设备信息，所述认证请求用于指示所述控制编排系统判断所述设备信息是否与预约信息一致，所述认证请求为所述无线CPE上电后自动发送的，所述预约信息为所述控制编排系统在获取到预约扫描主机选购的安全扫描业务信息时生成的，且所述预约信息用于表示与所述预约扫描主机连接的无线CPE的设备信息；

若所述设备信息与所述预约信息一致，则所述无线CPE合法；

若所述设备信息与所述预约信息不一致，则所述无线CPE不合法。

3.根据权利要求1所述的方法，其特征在于，所述判断与所述待扫描主机连接的无线CPE是否合法之前，所述方法还包括：

当获取到所述上电信息时，确定地址信息，所述地址信息包括所述无线CPE的IP地址及所述控制编排系统的IP地址；

基于所述无线CPE的IP地址及所述控制编排系统的IP地址，建立与所述无线CPE的连接。

4.根据权利要求3所述的方法，其特征在于，所述确定地址信息，包括：

获取所述无线CPE发送的地址获取请求，所述地址获取请求为所述无线CPE上电后自动发送的；

控制DHCP服务器为所述无线CPE分发IP地址，并使所述DHCP服务器发送所述控制编排系统的URL地址至所述无线CPE；

获取所述无线CPE通过DNS解析得到的所述控制编排系统的IP地址。

5.根据权利要求2所述的方法，其特征在于，所述方法还包括：

当生成所述预约信息时，获取所述预约信息；

基于所述预约信息，完成对所述虚拟路由器的初始配置，所述初始配置包括配置所述虚拟路由器的带宽、VLAN。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述方法还包括：

针对同一企业的多个所述无线CPE，基于各所述无线CPE对应的设备信息，生成各所述无线CPE对应的所述网络配置信息及所述转发表项；

将各所述网络配置信息及各所述转发表项分别下发至对应的所述无线CPE及所述虚拟路由器；

控制各所述无线CPE基于对应的所述网络配置信息及所述转发表项，与对应虚拟路由器建立连接，并使对应虚拟路由器的路由指向所述安全扫描引擎。

7.一种主机安全扫描装置，其特征在于，包括：

判断模块，用于当获取到待扫描主机发送的上电信息时，判断与所述待扫描主机连接的无线CPE是否合法，所述上电信息用于表示所述无线CPE已上电；

生成模块，用于在所述无线CPE合法时，基于所述无线CPE的设备信息，生成网络配置信息及转发表项，其中，所述设备信息包括所述无线CPE的带宽、IP地址、协议包；

下发模块，用于将所述网络配置信息及所述转发表项下发至所述无线CPE及虚拟路由器，使得所述无线CPE建立与虚拟路由器的加密传输隧道，并使得所述虚拟路由器的路由指向安全扫描引擎；

扫描模块，用于控制所述安全扫描引擎基于所述配置信息及所述转发表项，对所述待扫描主机进行扫描。