[发明专利]一种数据扫描方法以及扫描服务器

权利要求书

1.一种数据扫描方法，其特征在于，包括：

获取客户端发送的超文本传输协议HTTP请求包；

根据所述HTTP请求包确定待扫描的目标HTTP请求包；

将所述目标HTTP请求包发送给所述目标服务器；

接收所述目标服务器发送的响应数据包，所述响应数据包为所述目标服务器响应所述目标HTTP请求包生成的数据包；

判断所述响应数据包是否符合漏洞扫描规则中至少一项，若是，则确定所述响应数据包对应的功能存在漏洞。

2.根据权利要求1所述的方法，其特征在于，根据所述HTTP请求包确定待扫描的目标HTTP请求包包括：

判断所述HTTP请求包是否需要进行扫描，若是，则所述服务器提取所述HTTP请求包携带的目标数据信息；

将所述目标数据信息存储在数据库生成数据信息集合；

将所述数据信息集合中的各数据信息进行重组生成目标HTTP数据包。

3.根据权利要求2所述的方法，其特征在于，将所述数据信息集合中的各数据信息进行重组生成目标HTTP数据包包括：

根据所述HTTP请求包的协议结构和请求类型从所述数据信息集合中读取有效数据信息，所述请求类型包括GET请求类型和POST请求类型；

将所述有效数据信息重组生成所述目标HTTP数据包，所述目标HTTP请求包中还携带COOKIE字段。

4.根据权利要求2所述的方法，其特征在于，判断所述HTTP请求包是否需要进行扫描包括：

判断所述HTTP请求包是否用于请求特定信息，若否，则确定所述HTTP请求包需要进行扫描，所述特定信息用于指示所述HTTP请求包不需要进行扫描。

5.根据权利要求1所述的方法，其特征在于，将所述目标HTTP请求包发送给所述目标服务器包括：

将所述HTTP请求包作为待扫描的目标HTTP请求包发送给所述目标服务器。

6.根据权利要求1至5中任一项所述的方法，其特征在于，确定所述响应数据包对应的功能存在漏洞之后，所述方法还包括：

发送上报信息，所述上报信息用于指示所述响应数据包对应的功能存在漏洞。

7.一种扫描服务器，其特征在于，包括：

获取模块，用于获取客户端发送的超文本传输协议HTTP请求包；

确定模块，用于根据所述获取模块获取得到的所述HTTP请求包确定待扫描的目标HTTP请求包；

发送模块，用于将所述确定模块确定的所述目标HTTP请求包发送给所述目标服务器；

接收模块，用于接收所述目标服务器发送的响应数据包，所述响应数据包为所述目标服务器响应所述目标HTTP请求包生成的数据包；

处理模块，用于判断所述响应数据包是否符合漏洞扫描规则中至少一项，若是，则确定所述响应数据包对应的功能存在漏洞。

8.根据权利要求7所述的扫描服务器，其特征在于，所述确定模块包括：

确定单元，用于判断所述HTTP请求包是否需要进行扫描，若是，则提取所述HTTP请求包携带的目标数据信息；

存储单元，用于将所述处理单元提取的所述目标数据信息存储在数据库生成数据信息集合；

重组单元，用于将所述数据信息集合中的各数据信息进行重组生成目标HTTP数据包。

9.根据权利要求8所述的扫描服务器，其特征在于，所述重组单元包括：

读取子单元，用于根据所述HTTP请求包的协议结构和请求类型从所述数据信息集合中读取有效数据信息，所述请求类型包括GET请求类型和POST请求类型；

重组子单元，用于将所述目标数据信息重组生成所述目标HTTP数据包，所述目标HTTP请求包中还携带COOKIE字段。

10.根据权利要求8所述的扫描服务器，其特征在于，所述确定单元包括：

处理子单元，用于判断所述HTTP请求包是否用于请求特定信息，若否，则所述扫描服务器确定所述HTTP请求包需要进行扫描，所述特定信息用于指示所述HTTP请求包不需要进行扫描。

11.根据权利要求7所述的扫描服务器，其特征在于，所述发送模块包括：

发送单元，用于将所述HTTP请求包作为待扫描的目标HTTP请求包发送给所述目标服务器。

12.根据权利要求7至11中任一项所述的扫描服务器，其特征在于，所述发送模块，还用于发送上报信息，所述上报信息用于指示所述响应数据包对应的功能存在漏洞。