[发明专利]分布式漏洞扫描和评估方法

说明书

本发明公开了一种分布式漏洞扫描和评估方法，控制端向至少一个探测节点发送扫描策略和扫描对象数据，所述探测节点根据接收到的扫描策略和扫描对象数据进行扫描动作并且向所述控制端回传扫描数据，所述探测节点每个状态周期向所述控制端发送状态信息，所述控制端根据接收到状态信息的时间确定所述探测节点的状态。本发明不光解决了用户每次扫描都需介入的问题，同时也是有效的实现了分布式扫描，将任务进行有效的分解，不但提高了性能，还能解决涉密的问题。

技术领域

本发明涉及漏洞扫描与评估领域，尤其涉及一种分布式漏洞扫描和评估方法。

背景技术

当前企业局域网环境安全问题突出，企业面临内部威胁、分支机构、访客和移动办公等带来的终端接入控制压力，以利益驱动的专业黑客往往锁定企业终端为目标，利用终端中的安全漏洞，获取对重要资源未经授权的访问，进而对核心业务系统发起攻击，造成数据被窃听或破坏，核心业务中断、恶意代码、信息泄密等安全事故，使企业业务和信誉受到损失。

发明内容

有鉴于此，本发明的主要目的在于提供一种分布式漏洞扫描和评估方法。

为达到上述目的，本发明的技术方案是这样实现的：

本发明实施例提供一种分布式漏洞扫描和评估方法，该方法为：控制端向至少一个探测节点发送扫描策略和扫描对象数据，所述探测节点根据接收到的扫描策略和扫描对象数据进行扫描动作并且向所述控制端回传扫描数据，所述探测节点每个状态周期向所述控制端发送状态信息，所述控制端根据接收到状态信息的时间确定所述探测节点的状态。

上述方案中，该方法还包括所述探测节点发送扫描策略和扫描对象数据到下一级的探测节点，所述下一级的探测节点根据接收到的扫描策略和扫描对象数据进行扫描动作并且向上一级的探测节点回传扫描数据，所述下一级的探测节点每个状态周期向所述上一级的探测节点发送状态信息，所述上一级的探测节点根据接收到状态信息的时间确定所述下一级的探测节点的状态。

上述方案中，所述探测节点每个状态周期向所述控制端发送状态信息，所述控制端根据接收到状态信息的时间确定所述探测节点的状态，具体为：所述状态周期为5秒，如果在所述控制端15秒内没有收到所述探测节点的状态信息时，所述控制端将所述探测节点的状态转化为可能故障，此时，所述探测节点仍然进行漏洞扫描；如果在后面的15秒内收到状态信息，所述控制端将所述探测节点的状态自动转化为在线状态，否则，在15秒后将所述探测节点的状态为故障状态，处于故障状态时所述探测节点停止漏洞扫描，并持续跟踪控制端状态，如果在5分钟内所述探测节点没有收到所述控制端的心跳信息，则进入永久故障状态；如果在5分钟内所述探测节点收到控制端的心跳信息，则再次接受控制端的指令。

上述方案中，所述所述控制端将所述探测节点的状态自动转化为在线状态之后，所述探测节点重新根据接收到的扫描策略和扫描对象数据进行扫描动作并且向所述控制端回传扫描数据。

与现有技术相比，本发明的有益效果：

本发明不光解决了用户每次扫描都需介入的问题，同时也是有效的实现了分布式扫描，将任务进行有效的分解，不但提高了性能，还能解决涉密的问题。

附图说明

图1为本发明实施例提供一种分布式漏洞扫描和评估方法的流程图。

具体实施方式

下面结合附图和具体实施方式对本发明进行详细说明。

本发明实施例提供一种分布式漏洞扫描和评估方法，如图1所示，该方法通过以下步骤实现：

步骤101：控制端向至少一个探测节点发送扫描策略和扫描对象数据。

具体的，所述控制端设置每个探测节点对应的合法IP地址用以唯一标示和通信。