[发明专利]应用漏洞检测方法、检测装置、电子设备和存储介质

权利要求书

1.一种应用漏洞检测方法，其特征在于，应用于调度中心，包括：

响应于控制台发送的漏洞检测任务，确定所述漏洞检测任务的发布标识；

确定所述发布标识对应的多个云主机，并将所述漏洞检测任务分别发送至所述多个云主机，以由所述云主机基于所述漏洞检测任务执行资产指纹信息采集操作，所述资产指纹信息用于执行所述漏洞检测任务的漏洞匹配。

2.根据权利要求1所述的应用漏洞检测方法，其特征在于，所述确定所述发布标识对应的多个云主机，并将所述漏洞检测任务分别发送至所述多个云主机包括：

将所述漏洞检测任务存储至远程字典服务redis；

基于所述redis中预存的映射关系查找所述发布标识对应的所述多个云主机；

读取所述redis中的所述漏洞检测任务，并下发至所述多个云主机，

其中，所漏洞检测任务包括待检测应用的名称和版本信息。

3.一种应用漏洞检测方法，其特征在于，应用于云主机，包括：

响应于接收到的漏洞检测任务，确定所述漏洞检测任务的任务标识；

采集所述任务标识对应的所述云主机的资产指纹信息，所述资产指纹信息用于执行所述漏洞检测任务的漏洞匹配，

其中，所述任务标识包括待检测应用的名称和版本信息。

4.根据权利要求3所述的应用漏洞检测方法，其特征在于，所述采集所述任务标识对应的所述云主机的资产指纹信息包括：

基于所述任务标识启动信息采集进程，以采集所述任务标识对应的所述云主机的资产指纹信息。

5.根据权利要求3所述的应用漏洞检测方法，其特征在于，还包括：

将所述资产指纹信息存储至ES搜索引擎的信息采集索引中。

6.根据权利要求3至5中任一项所述的应用漏洞检测方法，其特征在于，

所述资产指纹信息包括应用名称、应用版本信息、应用进程信息、应用端口信息和应用所处操作系统的内核版本信息中的至少一种。

7.一种应用漏洞检测方法，其特征在于，应用于服务器，包括：

响应于控制台发送的漏洞检测任务，获取云主机的资产指纹信息；

对所述资产指纹信息和漏洞库中的漏洞信息执行匹配操作，基于匹配结果生成漏洞检测结果。

8.根据权利要求7所述的应用漏洞检测方法，其特征在于，所述获取云主机的资产指纹信息包括：

基于所述漏洞检测任务的任务标识在ES搜索引擎的信息采集索引中查询所述资产指纹信息。

9.根据权利要求7所述的应用漏洞检测方法，其特征在于，所述对所述资产指纹信息和漏洞库中的漏洞信息执行匹配操作，基于匹配结果生成漏洞检测结果包括：

检测到所述漏洞库中具有资产指纹信息中的应用名称，进一步检测所述漏洞库中记录的第一应用版本信息是否与所述资产指纹信息中的第二应用版本信息一致；

若所述第一应用版本信息与所述第二应用版本信息一致，进一步检测所述漏洞库中记录的第一应用进程信息是否与所述资产指纹信息中的第二应用进程信息一致，和/或所述漏洞库中记录的第一应用端口信息是否与所述资产指纹信息中的第二应用端口信息一致；

若所述第一应用进程信息与所述第二应用进程信息一致，将所述漏洞库中与所述第一应用进程信息对应的预存漏洞信息确定为所述漏洞检测结果，和/或所述第一应用端口信息与所述第二应用端口信息一致，将所述漏洞库中与所述第一应用端口信息对应的预存漏洞信息确定为所述漏洞检测结果。

10.根据权利要求9所述的应用漏洞检测方法，其特征在于，所述对所述资产指纹信息和漏洞库中的漏洞信息执行匹配操作，基于匹配结果生成漏洞检测结果，还包括：

若所述第一应用进程信息与所述第二应用进程信息不一致，和/或所述第一应用端口信息与所述第二应用端口信息不一致，将所述漏洞库中与第一应用版本信息对应的预存漏洞信息确定为所述漏洞检测结果。