[发明专利]漏洞扫描方法、装置、设备和存储介质

权利要求书

1.一种漏洞扫描方法，其特征在于，所述漏洞扫描方法包括：

配置待检服务器的资产信息和漏洞信息；

根据所述资产信息和漏洞信息，通过预配置插件库确定所述资产信息与插件的关联关系；所述插件库包括漏洞编号与插件的关联信息；

根据所述资产信息以及所述资产信息与插件的关联关系，调用所需插件执行插件漏洞扫描，得到漏洞扫描结果。

2.根据权利要求1所述的方法，其特征在于，所述配置待检服务器的资产信息，包括：

配置待检服务器的IP信息及使用者信息；

所述配置漏洞信息，包括：

配置漏洞整改清单信息和漏洞例外清单信息；所述漏洞例外清单中的漏洞包括：已治理漏洞、无实质风险漏洞、已安排治理但还未治理漏洞的一种或多种。

3.根据权利要求2所述的方法，其特征在于，所述漏洞整改清单信息包括通用漏洞披露CVE编号、CVE漏洞名称、漏洞产品以及修补建议；

所述漏洞例外清单信息包括服务器IP信息及使用者信息、CVE编号、CVE漏洞名称、漏洞产品以及修补建议。

4.根据权利要求2所述的方法，其特征在于，所述根据所述资产信息和漏洞信息，通过预配置插件库确定所述资产信息与插件的关联关系，包括：

获取所述待检服务器的IP信息；

根据所述漏洞整改清单信息，确定所述IP信息与所述漏洞整改清单信息中的CVE编号的第一关联关系；

根据所述漏洞例外清单信息，获取例外的服务器IP信息与例外CVE编号的第二关联关系；

删除所述第一关联关系中的第二关联关系，得到所述待检服务器的IP信息与CVE编号的第三关联关系；

将所述第三关联关系中的CVE编号与预置的可支持漏洞库中系统漏洞编号进行匹配，确定待扫描的系统漏洞编号；

根据所述待扫描的系统漏洞编号在所述插件库中确定所需的插件代码编号，得到所述待检服务器的IP信息与插件的关联关系；

相应地，所述根据所述资产信息以及所述资产信息与插件的关联关系，调用所需插件执行插件漏洞扫描，得到漏洞扫描结果，具体为：

根据所述待检服务器的IP信息以及所述待检服务器的IP信息与插件的关联关系，调用所需插件执行插件漏洞扫描，得到漏洞扫描结果。

5.根据权利要求1至4任一所述的方法，其特征在于，得到漏洞扫描结果之后，所述方法，还包括：

补全所述漏洞扫描结果对应的服务器IP地址和使用者信息；

根据所述漏洞信息确定所述漏洞扫描结果对应的漏洞修补建议；

将所述漏洞扫描结果、所述对应的服务器IP地址和使用者信息以及所述对应的漏洞修补建议进行展示以供用户治理漏洞。

6.一种扫描漏洞装置，其特征在于，所述装置包括：配置单元、漏洞扫描单元；其中，

所述配置单元，用于配置待检服务器的资产信息和漏洞信息；

所述漏洞扫描单元，用于根据所述资产信息和漏洞信息，通过预配置插件库确定所述资产信息与插件的关联关系；所述插件库包括漏洞编号与插件的关联信息；还用于根据所述资产信息以及所述资产信息与插件的关联关系，调用所需插件执行插件漏洞扫描，得到漏洞扫描结果。

7.根据权利要求6所述的装置，其特征在于，所述配置单元，具体包括：第一配置模块、第二配置模块以及第三配置模块；其中，

所述第一配置模块，用于配置待检服务器的IP信息及使用者信息；

所述第二配置模块，用于配置漏洞整改清单信息；

所述第三配置模块，用于配置漏洞例外清单信息；所述漏洞例外清单中的漏洞包括：已治理漏洞、无实质风险漏洞、已安排治理但还未治理漏洞的一种或多种。

8.根据权利要求7所述的装置，其特征在于，所述第二配置模块，具体用于配置包括通用漏洞披露CVE编号、CVE漏洞名称、漏洞产品以及修补建议的漏洞整改清单信息；

所述第三配置模块，具体用于配置包括服务器IP信息及使用者信息、CVE编号、CVE漏洞名称、漏洞产品以及修补建议的漏洞例外清单信息。