[发明专利]分布式网络资产异步扫描方法及设备

权利要求书

1.一种资产异步扫描方法，其特征在于，包括：

获取资产扫描任务，所述资产扫描任务中包含扫描目标和扫描参数；

将资产扫描任务存入Redis队列；

实时监控Redis队列，执行Redis队列中的资产扫描任务；

执行Redis队列中的资产扫描任务，包括：

对扫描的IP地址段进行拆分，由Masscan进行网络资产的端口扫描，由Nmap进行网络资产的服务识别、操作系统识别与版本识别；

利用端口扫描器Masscan基于无状态的急速扫描技术，对Redis队列中的资产扫描任务所对应扫描目标进行1-65535全端口扫描，对扫描结果进行存储；

执行Redis队列中的资产扫描任务，包括：

针对探测到的存活端口调用端口扫描工具Nmap的全面指纹扫描功能，进行异步端口服务识别、版本识别和操作系统识别。

2.根据权利要求1所述的方法，其特征在于，所述获取资产扫描任务，包括：

若所述资产扫描任务中包含扫描目标的地址为单个IP地址或多个规范的IP地址，执行将资产扫描任务存入Redis队列的步骤。

3.根据权利要求1所述的方法，其特征在于，所述获取资产扫描任务，包括：

若所述资产扫描任务中包含扫描目标的地址为IP地址段，将IP地址段解析为规范的IP地址后，执行将资产扫描任务存入Redis队列的步骤。

4.根据权利要求1所述的方法，其特征在于，所述将资产扫描任务存入Redis队列，包括：

基于分布式队列的管理工具Celery进行资产扫描任务调度，将接收到的资产扫描任务存入Redis队列。

5.一种资产异步扫描设备，其特征在于，包括：

获取模块，用于获取资产扫描任务，所述资产扫描任务中包含扫描目标和扫描参数；

保存模块，用于将资产扫描任务存入Redis队列；

执行模块，用于实时监控Redis队列，执行Redis队列中的资产扫描任务；

执行Redis队列中的资产扫描任务，包括：

对扫描的IP地址段进行拆分，由Masscan进行网络资产的端口扫描，由Nmap进行网络资产的服务识别、操作系统识别与版本识别；

利用端口扫描器Masscan基于无状态的急速扫描技术，对Redis队列中的资产扫描任务所对应扫描目标进行1-65535全端口扫描，对扫描结果进行存储；

执行Redis队列中的资产扫描任务，包括：

针对探测到的存活端口调用端口扫描工具Nmap的全面指纹扫描功能，进行异步端口服务识别、版本识别和操作系统识别。

6.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至4任一项所述资产异步扫描方法的步骤。

7.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至4任一项所述资产异步扫描方法的步骤。