[发明专利]网络设备的漏洞扫描方法及装置

权利要求书

1.一种网络设备的漏洞扫描方法，其特征在于，所述方法包括：

将扫描任务发送到应用容器中，所述扫描任务包括至少一个子网设备的属性信息，所述应用容器中设置有漏洞扫描引擎；以及

根据所述至少一个子网设备的属性信息，通过所述漏洞扫描引擎对所述至少一个子网设备进行漏洞扫描。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

检查所述应用容器的节点的联通性。

3.根据权利要求1所述的方法，所述方法还包括：

保存所述子网设备的属性信息与所述应用容器的对应关系。

4.根据权利要求3所述的方法，其中，所述将扫描任务发送到应用容器中包括：根据所述子网设备的属性信息与所述应用容器的所述对应关系，将扫描任务发送至对应的应用容器。

5.根据权利要求1或3所述的方法，其中，在将扫描任务发送至对应的应用容器之前，所述方法还包括：

将所述扫描任务划分为若干个组。

6.根据权利要求1所述的方法，所述根据所述至少一个子网设备的属性信息，通过所述漏洞扫描引擎对所述至少一个子网设备进行漏洞扫描包括：

所述漏洞扫描引擎将子网设备数据与预先存储的漏洞数据匹配，以进行漏洞扫描。

7.根据权利要求6所述的方法，所述漏洞扫描引擎将子网设备数据与预先存储的漏洞数据匹配，以进行漏洞扫描包括：

当所述子网设备数据中的至少一项与所述预先存储的漏洞数据中的至少一项相匹配时，确定所述子网设备存在漏洞。

8.一种网络设备的漏洞扫描装置，其特征在于，所述装置包括：

任务调度单元，用于将扫描任务发送到应用容器中，所述扫描任务包括至少一个子网设备的属性信息；以及

漏洞扫描单元，设置在所述应用容器中，用于根据所述至少一个子网设备的属性信息，对所述至少一个子网设备进行漏洞扫描。

9.根据权利要求8所述的装置，其特征在于，所述任务调度单元还被配置为：

根据所述子网设备的属性信息与所述应用容器的对应关系，将扫描任务发送至对应的应用容器。

10.根据权利要求8所述的装置，其特征在于，所述漏洞扫描单元还被配置为：

将子网设备数据与预先存储的漏洞数据匹配，以进行漏洞扫描。