[发明专利]一种漏洞扫描方法、装置、设备及存储介质

权利要求书

1.一种漏洞扫描方法，其特征在于，应用于漏洞扫描平台，包括：

利用预设漏洞扫描通用模型中的扫描器连接模型确定目标扫描器的基础信息，以利用所述基础信息将所述漏洞扫描平台和所述目标扫描器进行连接；所述基础信息包括所述目标扫描器的连接方式和鉴权参数；

利用所述预设漏洞扫描通用模型中的属性下发模型下发所述目标扫描器的扫描属性至所述目标扫描器；所述扫描属性包括所述目标扫描器的任务并发度和扫描参数；

接收所述目标扫描器基于所述扫描属性进行漏洞扫描后得到的事件数据，以将所述事件数据写入预设事件数据库中。

2.根据权利要求1所述的漏洞扫描方法，其特征在于，所述利用所述基础信息将所述漏洞扫描平台和所述目标扫描器进行连接，包括：

根据所述鉴权参数进行所述目标扫描器的设备鉴权，根据所述设备鉴权的结果并基于所述目标扫描器的连接方式将所述漏洞扫描平台和所述目标扫描器进行连接，并将所述目标扫描器对应的连接信息缓存至预设数据表单中。

3.根据权利要求2所述的漏洞扫描方法，其特征在于，所述利用所述预设漏洞扫描通用模型中的属性下发模型下发所述目标扫描器的扫描属性至所述目标扫描器之前，还包括：

获取所述预设数据表单中的所述目标扫描器对应的连接信息，根据所述连接信息创建属性设置任务；所述属性创建任务中包括所述扫描属性。

4.根据权利要求3所述的漏洞扫描方法，其特征在于，所述利用所述预设漏洞扫描通用模型中的属性下发模型下发所述目标扫描器的扫描属性至所述目标扫描器，包括：

利用所述属性下发模型基于所述属性设置任务填写所述预设数据表单，将所述预设数据表单中的所述扫描属性下发至所述目标扫描器，以接收所述目标扫描器返回的属性设置结果。

5.根据权利要求1所述的漏洞扫描方法，其特征在于，所述接收所述目标扫描器基于所述扫描属性进行漏洞扫描后得到的事件数据，以将所述事件数据写入预设事件数据库中，包括：

接收所述目标扫描器基于所述扫描属性进行漏洞扫描后得到的事件数据，根据所述预设漏洞扫描通用模型中的标识符获取模型获取所述事件数据中的事件标识符；

根据所述事件标识符校验所述事件数据，若校验通过，则将所述事件数据写入预设事件数据库中。

6.根据权利要求2至5任一项所述的漏洞扫描方法，其特征在于，所述接收所述目标扫描器基于所述扫描属性进行漏洞扫描后得到的事件数据，包括：

获取所述预设数据表单中的所述目标扫描器的连接信息，根据所述连接信息创建漏洞扫描任务；

将所述漏洞扫描任务下发至所述目标扫描器，并在所述漏洞扫描任务下发成功后获取所述目标扫描器返回的任务进度；

若接收到的所述漏洞扫描任务的任务进度为任务执行完成，则根据所述预设漏洞扫描通用模型中的任务结果模型获取所述目标扫描器基于所述漏洞扫描任务得到的事件数据。

7.根据权利要求6所述的漏洞扫描方法，其特征在于，所述接收所述目标扫描器基于所述扫描属性进行漏洞扫描后得到的事件数据之后，还包括：

根据所述任务结果模型对获取到的所述事件数据进行校验，并在所述事件数据校验成功后基于预设数据清洗规则对所述事件数据进行清洗，以将清洗后的所述事件数据写入所述预设事件数据库中。

8.一种漏洞扫描装置，其特征在于，应用于漏洞扫描平台，包括：

平台连接模块，用于利用预设漏洞扫描通用模型中的扫描器连接模型确定目标扫描器的基础信息，以利用所述基础信息将所述漏洞扫描平台和所述目标扫描器进行连接；所述基础信息包括所述目标扫描器的连接方式和鉴权参数；

属性下发模块，用于利用所述预设漏洞扫描通用模型中的属性下发模型下发所述目标扫描器的扫描属性至所述目标扫描器；所述扫描属性包括所述目标扫描器的任务并发度和扫描参数；

数据接收模块，用于接收所述目标扫描器基于所述扫描属性进行漏洞扫描后得到的事件数据，以将所述事件数据写入预设事件数据库中。