[发明专利]漏洞扫描方法及电子设备

权利要求书

1.一种漏洞扫描方法，其特征在于，包括：

获取至少一个待扫描资产信息，并获取各待扫描资产信息对应的待扫描终端信息；

将所述至少一个待扫描资产信息以及各待扫描资产信息对应的待扫描终端信息保存至目标数据库，以使目标探针对于其对应的每个待扫描终端信息，从所述目标数据库中获取所述待扫描终端信息对应的待扫描资产信息，并根据所述待扫描终端信息对应的待扫描资产信息，对所述待扫描终端信息对应的待扫描终端进行漏洞扫描，得到所述待扫描终端信息对应的扫描结果，将所述待扫描终端信息对应的扫描结果保存至所述目标数据库；其中所述目标探针为与所述待扫描终端信息对应的探针，所述待扫描终端信息对应的探针为所述待扫描终端信息对应的待扫描终端所属的数据中心上的探针；

从所述目标数据库中获取各待扫描终端信息对应的扫描结果。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取目标终端信息，并将所述目标终端信息保存至所述目标数据库，以使所述目标终端信息对应的探针从所述目标数据库中获取所述目标终端信息，并对所述目标终端信息对应的目标终端进行检测，得到所述目标终端的资产信息，将所述资产信息保存至所述目标数据库。

3.根据权利要求1所述的方法，其特征在于，所述获取各待扫描资产信息对应的待扫描终端信息，包括：

对于每个待扫描资产信息，从所述目标数据库中确定所述待扫描资产信息对应的待扫描终端信息。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：

根据各待扫描终端信息对应的扫描结果生成报警信息，并将所述报警信息发送至目标用户端。

5.一种漏洞扫描方法，其特征在于，包括：

从目标数据库中获取待扫描终端信息，以及各个待扫描终端信息对应的待扫描资产信息；

对于每个待扫描终端信息，根据所述待扫描终端信息对应的待扫描资产信息对所述待扫描终端信息对应的待扫描终端进行漏洞扫描，得到所述待扫描终端信息对应的扫描结果；

将各待扫描终端信息对应的扫描结果保存至所述目标数据库，以使第一设备从所述目标数据库中获取各待扫描终端信息对应的扫描结果。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

从所述目标数据库中获取目标终端信息；

对所述目标终端信息对应的目标终端进行检测，得到所述目标终端的资产信息；

将所述资产信息保存至所述目标数据库。

7.根据权利要求5所述的方法，其特征在于，所述方法还包括：

对目标模块进行检测，得到检测结果；其中所述目标模块包括漏洞扫描模块和/或资产发现模块；

若所述检测结果为模块异常，则进行重启。

8.根据权利要求6所述的方法，其特征在于，所述根据所述待扫描终端信息对应的待扫描资产信息对所述待扫描终端信息对应的待扫描终端进行漏洞扫描，包括：

获取与所述待扫描终端信息对应的待扫描资产信息对应的扫描漏洞类型；

基于扫描漏洞类型，对所述待扫描终端中的与所述待扫描终端信息对应的待扫描资产信息对应的待扫描资产进行漏洞扫描。

9.一种电子设备，其特征在于，包括：至少一个处理器和存储器；

所述存储器存储计算机执行指令；

所述至少一个处理器执行所述存储器存储的计算机执行指令，使得所述至少一个处理器执行如权利要求1至4或5至8任一项所述的漏洞扫描方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机执行指令，当处理器执行所述计算机执行指令时，实现如权利要求1至4或5至8任一项所述的漏洞扫描方法。

11.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至4或5至8任一项所述的漏洞扫描方法。