[发明专利]服务器、及其对路由器的内网设备进行扫描的方法及装置

权利要求书

1.一种对路由器的内网设备进行安全扫描的方法，其特征在于，包括：

响应于接收到的第一类指令，来配置待扫描的内网设备的范围；所述第一类指令为关于指示待扫描的内网设备的范围的指令，所述待扫描的内网设备为一个或多个路由器的内网设备，所述路由器能够被安装在服务器上的路由器控制服务远程控制；

响应于接收到的第二类指令，通过扫描引擎调度服务来查找当前可用的扫描引擎；所述第二类指令为关于指示开启内网扫描的指令；

扫描引擎调度服务响应于查找到的各个当前可用的扫描引擎，分别通过路由器控制服务向所述路由器发送第三类指令；所述第三类指令为关于指示路由器添加虚拟网络路由的指令；

所述第三类指令被路由器接收到后，路由器会根据该路由器的内网网段，在虚拟网络服务端添加关于各个当前可用的扫描引擎的虚拟网络路由；

所述第三类指令被路由器接收到后，路由器还会在该路由器上开启流量转发；

各个当前可用的扫描引擎分别与各个待扫描的内网设备进行直接通信，对各个待扫描的内网设备进行安全扫描；

所述服务器和各个扫描引擎相对于路由器而言位于云端。

2.如权利要求1所述的对路由器的内网设备进行安全扫描的方法，其特征在于，所述虚拟网络为VPN或SD-WAN。

3.如权利要求1所述的对路由器的内网设备进行安全扫描的方法，其特征在于，还包括：预先在服务器上安装扫描引擎调度服务和路由器控制服务。

4.如权利要求1所述的对路由器的内网设备进行安全扫描的方法，其特征在于，所述配置待扫描的内网设备的范围具体是，通过Web UI来配置待扫描的内网设备的范围。

5.如权利要求1所述的对路由器的内网设备进行安全扫描的方法，其特征在于，待扫描的内网设备包括手机、台式机和/或笔记本电脑。

6.如权利要求1所述的对路由器的内网设备进行安全扫描的方法，其特征在于，扫描引擎调度服务和路由器控制服务部署在同一台服务器上。

7.如权利要求6所述的对路由器的内网设备进行安全扫描的方法，其特征在于，扫描引擎调度服务、路由器控制服务还与一个或多个扫描引擎部署在同一台服务器上。

8.如权利要求1所述的对路由器的内网设备进行安全扫描的方法，其特征在于，一个或多个路由器中的部分或全部路由器不具备公网IP。

9.如权利要求1所述的对路由器的内网设备进行安全扫描的方法，其特征在于，一个或多个路由器中的部分或全部路由器位于NAT设备之后。

10.一种对路由器的内网设备进行安全扫描的装置，其特征在于，包括：

处理器，适于加载并执行软件程序的指令；

存储器，适于存储软件程序，所述软件程序包括用于执行以下步骤的指令：

响应于接收到的第一类指令，来配置待扫描的内网设备的范围；所述第一类指令为关于指示待扫描的内网设备的范围的指令，所述待扫描的内网设备为一个或多个路由器的内网设备，所述路由器能够被安装在服务器上的路由器控制服务远程控制；

响应于接收到的第二类指令，通过扫描引擎调度服务来查找当前可用的扫描引擎；所述第二类指令为关于指示开启内网扫描的指令；

扫描引擎调度服务响应于查找到的各个当前可用的扫描引擎，分别通过路由器控制服务向所述路由器发送第三类指令；所述第三类指令为关于指示路由器添加虚拟网络路由的指令；

所述第三类指令被路由器接收到后，路由器会根据该路由器的内网网段，在虚拟网络服务端添加关于各个当前可用的扫描引擎的虚拟网络路由；

所述第三类指令被路由器接收到后，路由器还会在该路由器上开启流量转发；

各个当前可用的扫描引擎分别与各个待扫描的内网设备进行直接通信，对各个待扫描的内网设备进行安全扫描；所述服务器和各个扫描引擎相对于路由器而言位于云端。