[发明专利]一种基于应用指纹的主机漏洞检测系统及方法在审
| 申请号： | 201610921264.X | 申请日： | 2016-10-21 |
| 公开（公告）号： | CN107977576A | 公开（公告）日： | 2018-05-01 |
| 发明（设计）人： | 施雪成;刘丰;毛俐旻;海然;达小文 | 申请（专利权）人： | 北京计算机技术及应用研究所 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 中国兵器工业集团公司专利中心11011 | 代理人： | 张然 |
| 地址： | 100854*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于应用指纹的主机漏洞检测系统及方法，其中，包括应用指纹库中存储了应用软件的指纹信息，该指纹信息为标识一软件的唯一属性集合；软件扫描模块用于根据应用指纹库中的指纹信息，将扫描到的软件文件的指纹信息与应用指纹库中的指纹信息进行匹配；应用指纹获取模块用于对扫描得到的与应用指纹库中的指纹信息匹配的文件进行MD5特征值计算；应用指纹比对模块用于将获取的软件文件与应用指纹库中同名文件的MD5值进行比对；扫描结果接收模块，用于接收主机扫描系统漏洞扫描得到的待扫描系统所安装的软件及版本以及对应的漏洞信息。基于应用指纹的主机漏洞检测系统及方法有效提高了网络内主机安全性，及时对主机漏洞进行安全检测。 | ||
| 搜索关键词： | 一种 基于 应用 指纹 主机 漏洞 检测 系统 方法 | ||
【主权项】：
一种基于应用指纹的主机漏洞检测系统，其特征在于，包括：主机漏洞检测系统以及主机扫描系统，主机扫描系统安装在待扫描系统上；主机漏洞检测系统包括应用指纹库以及扫描结果接收模块；主机扫描系统包括：软件扫描模块、应用指纹获取模块以及应用指纹比对模块；应用指纹库中存储了应用软件的指纹信息，该指纹信息为标识一软件的唯一属性集合；软件扫描模块用于根据应用指纹库中的指纹信息，扫描待扫描系统的文件，将扫描到的软件文件的指纹信息与应用指纹库中的指纹信息进行匹配，获取与应用指纹库中的指纹信息匹配的文件，发送给应用指纹获取模块；应用指纹获取模块用于对扫描得到的与应用指纹库中的指纹信息匹配的文件进行MD5特征值计算，并将计算结果发送给应用指纹比对模块；应用指纹比对模块用于将获取的软件文件与应用指纹库中同名文件的MD5值进行比对，根据比对结果，确定待扫描系统所安装的软件及版本，以及对应的漏洞信息；扫描结果接收模块，用于接收主机扫描系统漏洞扫描得到的待扫描系统所安装的软件及版本，以及对应的漏洞信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京计算机技术及应用研究所，未经北京计算机技术及应用研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610921264.X/，转载请声明来源钻瓜专利网。
