[发明专利]一种大规模漏洞扫描的任务分配方法及装置

摘要

一种大规模漏洞扫描的任务分配方法及装置，所述方法包括接收云平台下发的扫描任务，所述扫描任务包括目标主机的身份集合、插件的身份集合以及插件与漏洞的对应关系；根据所述插件与漏洞的对应关系将所述扫描任务划分为至少两个子任务；根据划分获得的子任务个数确定虚拟节点的个数；依次将每个子任务对应的目标主机平均分配到每个虚拟节点。本发明技术方案提高了扫描任务分配的合理性以及漏洞扫描效率。

主权项

一种大规模漏洞扫描的任务分配方法，其特征在于，所述方法包括：接收云平台下发的扫描任务，所述扫描任务包括目标主机的身份集合、插件的身份集合以及插件与漏洞的对应关系；根据所述插件与漏洞的对应关系将所述扫描任务划分为至少两个子任务；根据划分获得的子任务个数确定虚拟节点的个数；依次将每个子任务对应的目标主机平均分配到每个虚拟节点；确定所述虚拟节点的个数的方式为：从预设扫描时间数据库中查找每个漏洞对应的扫描时间ti，i＝1,2,…,m，m为漏洞个数；根据所述扫描时间和目标主机个数确定所述扫描任务对应的时间t＝(t1+t2+…+tm)*s，s为目标主机个数；根据子任务处理速度和子任务个数确定虚拟节点的个数k＝t/(n*v)，n为子任务个数，v为子任务处理速度。