[发明专利]云侵的漏洞扫描方法及其扫描装置

摘要

本发明公开了云侵的漏洞扫描方法及其扫描装置，涉及云侵扫描技术领域。本发明的扫描装置为搭载可独立完成检测功能软件的服务器，扫描装置内设置有扫描引擎、扫描执行插件、基础信息收集器、服务器设置模块、任务管理模块、文件管理模块、注册及状态显示模块、底层支撑与安全通讯模块；扫描执行插件用于根据扫描引擎的指令对连接云服务器的目标网络或主机进行主动扫描；扫描引擎内存储有存储扫描插件信息的扫扫描插件文件、存储漏洞库信息的漏洞库文件、存储扫描规则信息的规则库文件、存储扫描结果的扫描结果文件。本发明的扫描装置兼容多种协议，对云服务器进行漏洞扫描效率高、速度快、扫描时间短、可对目标网络进行多点扫描。

主权项

1.云侵的漏洞扫描装置，所述扫描装置通过自定义协议与云服务器网络相连，所述云服务器内设置有Web服务器、应用服务器、中心控制器,所述云服务器通过HTTP协议与用户浏览器网络连接，通过TCP/IP协议与系统管理员控制端网络连接，通过JDBC协议与中心数据库网络连接，其特征在于：所述扫描装置为搭载可独立完成检测功能软件的服务器，用于调度和控制各扫描功能和扫描执行插件，并对它们返回的信息进行判断；所述扫描装置内设置有扫描引擎、扫描执行插件、基础信息收集器、服务器设置模块、任务管理模块、文件管理模块、注册及状态显示模块、底层支撑与安全通讯模块；所述扫描装置与中心控制器通讯连接，所述扫描装置通过基础信息收集器与连接云服务器的目标网络或主机通讯连接；所述服务器设置模块、任务管理模块、文件管理模块、注册及状态显示模块用于与所述中心控制器进行交互，完成扫描装置的服务器设置、任务管理和文件管理辅助工作；所述基础信息收集器内设置有服务信息探测模块、操作系统探测模块、端口扫描模块；所述服务信息探测模块、操作系统探测模块、端口扫描模块用于对连接云服务器的目标网络或主机进行扫描收集必要的基础信息给扫描引擎；所述扫描执行插件用于根据扫描引擎的指令对连接云服务器的目标网络或主机进行主动扫描；所述扫描引擎内存储有存储扫描插件信息的扫扫描插件文件、存储漏洞库信息的漏洞库文件、存储扫描规则信息的规则库文件、存储扫描结果的扫描结果文件；所述底层支撑与安全通讯模块负责扫描装置服务器软件的运行环境与外界安全通信。