[发明专利]用于检测服务器的漏洞的系统和方法

权利要求书

1.一种用于检测服务器的漏洞的系统，包括：

检查服务器，适于：

向提供服务的至少一个服务服务器发送至少一个预定命令；

从所述至少一个服务服务器收集关于至少一个预定命令的响应信息；

基于所收集的响应信息，检测所述至少一个服务服务器的至少一个漏洞，而不管所述至少一个服务服务器是否被访问；以及

向管理终端发送对所述至少一个服务服务器的所检测到的至少一个漏洞的指示。

2.根据权利要求1所述的系统，还包括所述管理终端，其中所述管理终端适于接收和显示对所述至少一个服务服务器的所检测到的至少一个漏洞的指示。

3.根据权利要求1所述的系统，还包括数据库，所述数据库适于存储和管理关于与所述至少一个服务服务器相对应的至少一个漏洞的模式信息，其中由所述检查服务器对所述至少一个服务服务器的至少一个漏洞的检测还基于关于与所述至少一个服务服务器相对应的至少一个漏洞的模式信息。

4.根据权利要求3所述的系统，其中所述检查服务器还适于：

将所收集的响应信息与所述模式信息进行比较；

生成将所收集的响应信息与所述模式信息进行比较的结果；以及

基于所述比较的结果，检测所述至少一个服务服务器的至少一个漏洞。

5.一种用于检测服务器的漏洞的方法，包括：

由检查服务器向提供服务的至少一个服务服务器发送至少一个预定命令；

由所述检查服务器从所述至少一个服务服务器收集关于至少一个预定命令的响应信息；

由所述检查服务器基于所收集的响应信息检测所述至少一个服务服务器的至少一个漏洞，而不管所述至少一个服务服务器是否被访问；以及

由所述检查服务器向管理终端发送对所述至少一个服务服务器的所检测到的至少一个漏洞的指示。

6.根据权利要求5所述的方法，还包括：

由所述管理终端接收对所述至少一个服务服务器的所检测到的至少一个漏洞的指示；以及

由所述管理终端显示对所述至少一个服务服务器的所检测到的至少一个漏洞的指示。

7.根据权利要求5所述的方法，还包括：

存储和管理关于与所述至少一个服务服务器相对应的至少一个漏洞的模式信息，其中由所述检查服务器对所述至少一个服务服务器的至少一个漏洞的检测还基于关于与所述至少一个服务服务器相对应的至少一个漏洞的模式信息。

8.根据权利要求7所述的方法，其中检查至少一个漏洞包括：

将所收集的响应信息与所述模式信息进行比较；

生成将所收集的响应信息与所述模式信息进行比较的结果；以及

基于所述比较的结果，检测所述至少一个服务服务器的至少一个漏洞。