[发明专利]基于网络资产盘查的探针分配方法及装置

权利要求书

1.一种基于网络资产盘查的探针分配方法，其特征在于，包括：

根据前次资产盘查结果确定本次盘查所需要的至少一个探针载体，每个所述探针载体对应一种探针类型，所述探针类型根据执行根据资产盘查所要达到的各项功能对应的扫描功能分类；

向所述探针载体发送扫描活动主机的指令，确定所述探针载体是否为活动状态；

向活动状态的探针载体发送容器安装指令，以使得所述活动状态的探针载体安装容器；

根据前次资产盘查结果确定扫描负荷，根据所述扫描负荷确定所述探针载体对应的探针类型；

向所述探针载体对应发送与所述探针类型对应的探针工作模块镜像，以使得所述探针载体对应快速安装探针工作模块；

所述探针工作模块镜像包括：用于扫描端口且直接在会话层直接使用的TCP或者UDP报文和用于在应用层接收反馈结果的反馈模块；

接收所述探针载体返回的扫描结果；

所述根据前次资产盘查结果确定扫描负荷，根据所述扫描负荷确定所述探针载体对应的探针类型，包括：

根据前次资产盘查结果确定扫描操作系统和扫描端口的数量；

根据所述扫描操作系统和扫描端口的数量和对应的扫描单位时长确定扫描操作系统探针和扫描端口探针的数量，并随机分配对应的探针载体。

2.根据权利要求1所述的方法，其特征在于，所述根据前次资产盘查结果确定本次盘查所需要的至少一个探针载体，包括：

选取前次盘查结果中具有多项服务的主机中作为探针载体。

3.根据权利要求1所述的方法，其特征在于，所述根据所述扫描操作系统和扫描端口的数量和对应的扫描单位时长确定扫描操作系统探针和扫描端口探针的数量，包括：

根据所述容器分配的系统资源，确定所述探针载体的最大扫描线程数；

根据所述最大扫描线程数确定同时扫描端口数量；

根据同时扫描端口数量、所述扫描端口的数量确定扫描操作系统探针和扫描端口探针的数量。

4.一种基于网络资产盘查的探针分配装置，其特征在于，包括：

探针载体确定模块，用于根据前次资产盘查结果确定本次盘查所需要的至少一个探针载体，每个所述探针载体对应一种探针类型，所述探针类型根据执行根据资产盘查所要达到的各项功能对应的扫描功能分类；

活动状态确定模块，用于向所述探针载体发送扫描活动主机的指令，确定所述探针载体是否为活动状态；

容器安装指令发送模块，用于向活动状态的探针载体发送容器安装指令，以使得所述活动状态的探针载体安装容器；

探针类型确定模块，用于根据前次资产盘查结果确定扫描负荷，根据所述扫描负荷确定所述探针载体对应的探针类型；

工作模块镜像发送模块，用于向所述探针载体对应发送与所述探针类型对应的探针工作模块镜像，以使得所述探针载体对应快速安装探针工作模块，所述探针工作模块镜像包括：用于扫描端口且直接在会话层直接使用的TCP或者UDP报文和用于在应用层接收反馈结果的反馈模块；

接收模块，用于接收所述探针载体返回的扫描结果；

所述探针类型确定模块，包括：

数量确定单元，用于根据前次资产盘查结果确定扫描操作系统和扫描端口的数量；

分配单元，用于根据所述扫描操作系统和扫描端口的数量和对应的扫描单位时长确定扫描操作系统探针和扫描端口探针的数量，并随机分配对应的探针载体。

5.根据权利要求4所述的装置，其特征在于，所述探针载体确定模块，包括：

选取单元，用于选取前次盘查结果中具有多项服务的主机中作为探针载体。

6.根据权利要求4所述的装置，其特征在于，所述分配单元，包括：

扫描线程数确定子单元，用于根据所述容器分配的系统资源，确定所述探针载体的最大扫描线程数；

端口数量确定子单元，根据所述最大扫描线程数确定同时扫描端口数量；

探针数量确定子单元，用于根据同时扫描端口数量、所述扫描端口的数量确定扫描操作系统探针和扫描端口探针的数量。