[发明专利]分布式漏洞扫描和评估方法

权利要求书

1.一种分布式漏洞扫描和评估方法，其特征在于，该方法为：控制端向至少一个探测节点发送扫描策略和扫描对象数据，所述探测节点根据接收到的扫描策略和扫描对象数据进行扫描动作并且向所述控制端回传扫描数据，所述探测节点每个状态周期向所述控制端发送状态信息，所述控制端根据接收到状态信息的时间确定所述探测节点的状态；该方法还包括所述探测节点发送扫描策略和扫描对象数据到下一级的探测节点，所述下一级的探测节点根据接收到的扫描策略和扫描对象数据进行扫描动作并且向上一级的探测节点回传扫描数据，所述下一级的探测节点每个状态周期向所述上一级的探测节点发送状态信息，所述上一级的探测节点根据接收到状态信息的时间确定所述下一级的探测节点的状态；

处于可能故障或故障状态的探测节点只能收到控制端或者上一级的探测节点发来的心跳信息，同样控制端也只能收到控制的探测节点的状态信息，探测节点在状态转化为在线时，才能收到扫描指令和扫描数据；

所述探测节点每个状态周期向所述控制端发送状态信息，所述控制端根据接收到状态信息的时间确定所述探测节点的状态，具体为：所述状态周期为5 秒，如果在所述控制端15秒内没有收到所述探测节点的状态信息时，所述控制端将所述探测节点的状态转化为可能故障，此时，所述探测节点仍然进行漏洞扫描；如果在后面的15 秒内收到状态信息，所述控制端将所述探测节点的状态自动转化为在线状态，否则，在15 秒后将所述探测节点的状态为故障状态，处于故障状态时所述探测节点停止漏洞扫描，并持续跟踪控制端状态，如果在5 分钟内所述探测节点没有收到所述控制端的心跳信息，则进入永久故障状态；如果在5分钟内所述探测节点收到控制端的心跳信息，则再次接受控制端的指令。

2.根据权利要求1所述的分布式漏洞扫描和评估方法，其特征在于，所述所述控制端将所述探测节点的状态自动转化为在线状态之后，所述探测节点重新根据接收到的扫描策略和扫描对象数据进行扫描动作并且向所述控制端回传扫描数据。