[发明专利]一种漏洞扫描剩余时间估算方法和装置

说明书

本发明提供一种漏洞扫描剩余时间估算方法，包括以下步骤：在漏洞定义文件中为每一个漏洞检测项标识其对应的漏洞类别；根据用户所选的漏洞检测项，解析所述漏洞定义文件以统计每种所述漏洞类别对应的所述所选漏洞检测项的个数；从每种所述漏洞类别中选取一个所选漏洞检测项进行扫描并获取扫描时间以作为所述漏洞类别中一个所选漏洞检测项的扫描时间；根据每种所述漏洞类别对应的所选漏洞检测项个数和每种所述漏洞类别中一个所选漏洞检测项的扫描时间来估算剩余漏洞扫描时间。本发明通过区分每个漏洞的类别来精确估计漏洞扫描剩余时间。

技术领域

本发明涉及计算机领域，并且更具体地，涉及一种漏洞扫描剩余时间估算方法和装置。

背景技术

计算机能否安全运行，是影响计算机性能的重要因素，对计算机进行漏洞扫描是一种常见的提高计算机安全性的方法。为了让用户对漏洞扫描所占用的时间有个预算，以便于进行工作安排，通常对漏洞扫描剩余时间进行估算并显示。

现有漏洞扫描剩余时间都是根据漏洞扫描项数量然后应用不同的算法对剩余时间进行估算。但是不同的漏洞扫描类别其扫描时间是相差很大的，这就导致忽略漏洞类别而单纯从漏洞扫描项数量进行的剩余时间估算误差会比较大。

发明内容

鉴于此，本发明实施例的目的在于提出一种漏洞扫描剩余时间估算方法和装置，以基于漏洞类别精确地对漏洞扫描剩余时间进行估算。

基于上述目的，本发明实施例的一方面提供了一种漏洞扫描剩余时间估算方法，包括以下步骤：

在漏洞定义文件中为每一个漏洞检测项标识其对应的漏洞类别；

根据用户所选的漏洞检测项，解析所述漏洞定义文件以统计每种所述漏洞类别对应的所述所选漏洞检测项的个数；

从每种所述漏洞类别中选取一个所选漏洞检测项进行扫描并获取扫描时间以作为所述漏洞类别中一个所选漏洞检测项的扫描时间；

根据每种所述漏洞类别对应的所选漏洞检测项个数和每种所述漏洞类别中一个所选漏洞检测项的扫描时间来估算剩余漏洞扫描时间。

在一些实施方式中，所述漏洞类别包括：注册表类别、审计类别、账号弱口令类别。

在一些实施方式中，所述根据每种所述漏洞类别对应的所选漏洞检测项个数和每种所述漏洞类别中一个所选漏洞检测项的扫描时间来估算剩余漏洞扫描时间包括：

某一类别的剩余扫描时间表示为：RT_a＝(a-1)*T_a，其中a表示统计的所述类别对应的漏洞检测项个数，T_a表示所述类别中一个漏洞检测项的扫描时间。

在一些实施方式中，所述根据每种所述漏洞类别对应的所选漏洞检测项个数和每种所述漏洞类别中一个所选漏洞检测项的扫描时间来估算剩余漏洞扫描时间还包括：

剩余漏洞扫描时间表示为：RT_all＝RT_a+RT_b+…+RT_n，其中RT_i表示为第i种漏洞类别的剩余扫描时间。

在一些实施方式中，所述漏洞定义文件基于开放漏洞评估语言。

本发明实施例的另一方面提供了一种漏洞扫描剩余时间估算装置，包括：

至少一个处理器；和

存储器，所述存储器存储有处理器可运行的程序代码，所述程序代码在被处理器运行时实施以下步骤：

在漏洞定义文件中为每一个漏洞检测项标识其对应的漏洞类别；

根据用户所选的漏洞检测项，解析所述漏洞定义文件以统计每种所述漏洞类别对应的所述所选漏洞检测项的个数；