[发明专利]漏洞扫描方法及电子设备

说明书

本发明提供一种漏洞扫描方法及电子设备，该方法包括：获取至少一个待扫描资产信息，并获取各待扫描资产信息对应的待扫描终端信息；将至少一个待扫描资产信息以及各待扫描资产信息对应的待扫描终端信息保存至目标数据库，以使目标探针对于其对应的每个待扫描终端信息，从目标数据库中获取待扫描终端信息对应的待扫描资产信息，并根据待扫描终端信息对应的待扫描资产信息，对待扫描终端信息对应的待扫描终端进行漏洞扫描，得到待扫描终端信息对应的扫描结果，将待扫描终端信息对应的扫描结果保存至目标数据库；从目标数据库中获取各待扫描终端信息对应的扫描结果，从而提高待扫描终端的数据安全性。

技术领域

本发明实施例涉及网络安全技术领域，尤其涉及一种漏洞扫描方法及电子设备。

背景技术

漏扫平台是一个综合性安全平台，其提供多种安全检测工具，该安全检测工具可以对数据中心中的待扫描终端进行漏洞扫描，得到相应的扫描结果，以使相关人员可以根据扫描结果确定数据中心中的待扫描终端的网络的安全配置、运行的应用服务存在的漏洞，从而及时对漏洞进行修复。

然而，在对数据中心进行漏洞扫描时，需要与数据中心进行网络连通，当漏扫平台被黑客攻击成功后，黑客便可以通过漏扫平台与数据中心之间的网络非法访问数据中心中的待扫描终端的数据，数据的安全性较差，且当漏扫平台与数据中心之间的网络不稳定时，会出现扫描结果不准确的问题。

发明内容

本发明实施例提供一种漏洞扫描方法及电子设备，以解决现有技术中的安全性差的问题。

第一方面，本发明实施例提供一种漏洞扫描方法，包括：

获取至少一个待扫描资产信息，并获取各待扫描资产信息对应的待扫描终端信息；

将所述至少一个待扫描资产信息以及各待扫描资产信息对应的待扫描终端信息保存至目标数据库，以使目标探针对于其对应的每个待扫描终端信息，从所述目标数据库中获取所述待扫描终端信息对应的待扫描资产信息，并根据所述待扫描终端信息对应的待扫描资产信息，对所述待扫描终端信息对应的待扫描终端进行漏洞扫描，得到所述待扫描终端信息对应的扫描结果，将所述待扫描终端信息对应的扫描结果保存至所述目标数据库；其中所述目标探针为与所述待扫描终端信息对应的探针，所述待扫描终端信息对应的探针为所述待扫描终端信息对应的待扫描终端所属的数据中心上的探针；

从所述目标数据库中获取各待扫描终端信息对应的扫描结果。

在一种可能的设计中，所述方法还包括：

获取目标终端信息，并将所述目标终端信息保存至所述目标数据库，以使所述目标终端信息对应的探针从所述目标数据库中获取所述目标终端信息，并对所述目标终端信息对应的目标终端进行检测，得到所述目标终端的资产信息，将所述资产信息保存至所述目标数据库。

在一种可能的设计中，所述获取各待扫描资产信息对应的待扫描终端信息，包括：

对于每个待扫描资产信息，从所述目标数据库中确定所述待扫描资产信息对应的待扫描终端信息。

在一种可能的设计中，所述方法还包括：

根据各待扫描终端信息对应的扫描结果生成报警信息，并将所述报警信息发送至目标用户端。

第二方面，本发明实施例提供一种漏洞扫描方法，包括：

从目标数据库中获取待扫描终端信息，以及各个待扫描终端信息对应的待扫描资产信息；

对于每个待扫描终端信息，根据所述待扫描终端信息对应的待扫描资产信息对所述待扫描终端信息对应的待扫描终端进行漏洞扫描，得到所述待扫描终端信息对应的扫描结果；

将各待扫描终端信息对应的扫描结果保存至所述目标数据库，以使第一设备从所述目标数据库中获取各待扫描终端信息对应的扫描结果。