[发明专利]一种批量查询方法、装置、服务器及存储介质

说明书

本申请提供一种批量查询方法、装置、服务器及存储介质，用于解决现有技术中在漏洞扫描工作中无法大批量评估应用级程序漏洞影响范围的问题。该批量查询方法应用于服务器，该批量查询方法包括：获得用户终端发送的搜索语句；从搜索语句获得组件关键词；根据至少一种搜索引擎接口规则，获得至少一种搜索语法；根据至少一种搜索语法对组件关键词调用对应的搜索引擎接口进行查询，获得组件关键词与至少一种搜索语法相对应的至少一种查询结果。

技术领域

本申请涉及计算机安全的技术领域，尤其涉及一种批量查询方法、装置、服务器及存储介质。

背景技术

目前在实际的服务器漏洞扫描工作中，其思路大都是基于端口扫描、漏洞扫描和网站应用扫描三种：

一、基于端口扫描的方法，不管是主机开放端口、服务、操作系统版本，该方法的大部分依据都来自于端口扫描的结果，根据其结果去判定其他信息，该方法无法发现应用级程序漏洞。

二、基于漏洞扫描的方法，以Nessus产品为例，此类扫描器只能发现漏洞，无法大批量评估应用级程序漏洞影响范围。

三、基于网站应用扫描的方法，用于评估网站的安全性，对于系统、网络的基础情况一般不关注，关注的焦点主要是特定网站(WEB)应用，无法大批量评估应用级程序漏洞影响范围。

因此，现有技术中存在着在漏洞扫描工作中无法大批量评估应用级程序漏洞影响范围的问题。

发明内容

有鉴于此，本申请提供一种批量查询方法、装置、服务器及存储介质，用于解决现有技术中在漏洞扫描工作中无法大批量评估应用级程序漏洞影响范围的问题。

本申请实施例提供了的一种批量查询方法，应用于服务器，所述批量查询方法包括：获得用户终端发送的搜索语句；从所述搜索语句获得组件关键词；根据至少一种搜索引擎接口规则，获得至少一种搜索语法；根据所述至少一种搜索语法对所述组件关键词调用对应的搜索引擎接口进行查询，获得所述组件关键词与所述至少一种搜索语法相对应的至少一种查询结果。

可选地，在本申请实施例中，在所述获得用户终端发送的搜索语句之前，还包括：接收并存储用户终端发送的所述搜索语句。

可选地，在本申请实施例中，在所述根据所述至少一种搜索语法对所述组件关键词调用对应的搜索引擎接口进行查询，获得所述组件关键词与所述至少一种搜索语法相对应的至少一种查询结果之后，还包括：将所述至少一种查询结果存储；以图形的方式呈现所述至少一种查询结果，获得漏洞影响范围报告。

可选地，在本申请实施例中，在所述获得漏洞影响范围报告之后，还包括：将所述漏洞影响范围报告发送给用户终端。

可选地，在本申请实施例中，所述方法还包括：建立并存储所述组件关键词与所述至少一种查询结果的对应关系。

可选地，在本申请实施例中，所述根据所述至少一种搜索语法对所述组件关键词调用对应的搜索引擎接口进行查询，获得所述组件关键词与所述至少一种搜索语法相对应的至少一种查询结果，包括：根据所述至少一种搜索语法对所述组件关键词进行计算，获得至少一个查询语句；将所述至少一个查询语句输入至对应的搜索引擎接口进行查询，获得所述至少一个查询结果。

本申请实施例还提供了一种批量查询装置，所述批量查询装置包括：搜索语句获得模块，用于获得用户终端发送的搜索语句；关键词获得模块，用于从所述搜索语句获得组件关键词；搜索语法获得模块，用于根据至少一种搜索引擎接口规则，获得至少一种搜索语法；查询结果获得模块，用于根据所述至少一种搜索语法对所述组件关键词调用对应的搜索引擎接口进行查询，获得所述组件关键词与所述至少一种搜索语法相对应的至少一种查询结果。

可选地，在本申请实施例中，还包括：查询结果存储模块，用于将所述至少一种查询结果存储；漏洞报告获得模块，用于以图形的方式呈现所述至少一种查询结果，获得漏洞影响范围报告。