[发明专利]一种网络资产管理的漏洞检测方法

权利要求书

1.一种网络资产管理的漏洞检测方法，其特征在于：基于混合结构化的网络安全平台漏洞扫描，实现网络资产安全的混合结构化分析；解决redis、memcache数据库，网络传输密钥管理，用户权限设置及web端登录网页进行权限、口令和冻结的安全问题；混合结构化分析完成后，对网络资产安全漏洞的深度进行设置。

2.根据权利要求1所述的一种网络资产管理的漏洞检测方法，其特征在于：混合结构化网络资产安全漏洞扫描流程如下：

步骤S1，对数据库接收外部数据的NMAP端口接收到的报文进行扫描，检测是否存在安全隐患；

步骤S2，若检测NMAP端口存在安全隐患，则扫描结束；若未检测到NMAP端口存在安全隐患，则进入步骤S3；

步骤S3，对整个页面的链接、历史记录和浏览网站的合法性执行下一步扫描，检测安全隐患；

步骤S4，对检测到的安全隐患，查询是否进行相关日志记录；

步骤S5，若相关日志记录为否，则制定相关漏洞对策，对网络资产安全漏洞的深度进行设置，进行深度扫描；若相关日志记录为是，则读取记录相关日志。

3.根据权利要求2所述的一种网络资产管理的漏洞检测方法，其特征在于：步骤S5中，所述深度扫描包括以下步骤：

步骤S51，对检测目标进行数据输入，并设置相应的检测参数，保存检测过程的日志；

步骤S52，对检测数据库的目标端口进行识别，判断其存储混合结构化的数据类型；

步骤S53，建立混合结构化数据的存储列表；

步骤S54，对数据库中的网络资源进行检测，发现存在漏洞的字段、网址和Web端口的IP地址；

步骤S55，将测试的数据包发放到存储介质中，并进行下一步的扫描；

步骤S56，依据对目标的混合结构判断，得到测试目标是否存在风险点；

步骤S57，对存在漏洞的字段、程序和环节进行深入分析，通过全程跟踪的形式，查找相关的种子网站或Web页面；

步骤S58，保存相关的日志，退出整个扫描程序。

4.根据权利要求2所述的一种网络资产管理的漏洞检测方法，其特征在于：网络资源安全扫描过程中，对数据库Nmap端口的TCP和UDP信息进行扫描，以确定数据库接收到的报文的表达式、字段及密钥信息符合要求；通过对该端口信息的实时探测，发现存在异常变动的报文信息，并对其进行追踪。

5.根据权利要求2所述的一种网络资产管理的漏洞检测方法，其特征在于：混合结构化网络资源安全，利用网络信息爬虫功能，对监测对象的页面进行层次分析，发现页面的种子来源、此页面与主页面之间的通信情况。

6.根据权利要求5所述的一种网络资产管理的漏洞检测方法，其特征在于：在步骤S3的扫描过程中，先进行聚类的扫描，再对重点页面和分类进行扫描；不同页面扫描策略结合页面的链接来源和页面的种子网站进行扫描。

7.根据权利要求6所述的一种网络资产管理的漏洞检测方法，其特征在于：发现Nmap数据库的风险漏洞后，对漏洞的相关网页、程序和字段进行扫描；同时，对存在漏洞的字段进行用户访问权限和访问记录信息的扫描，实现全程追踪性的扫描。

8.根据权利要求3所述的一种网络资产管理的漏洞检测方法，其特征在于：检测参数的前期参数设置时，对检测对象的IP段、链接进行测试，并进行MD4/MD5的运算，对比两者之间的参数值。

9.根据权利要求3所述的一种网络资产管理的漏洞检测方法，其特征在于：步骤S54还包括：使用Ping命令，对扫描路径进行攻击和验证，测试漏洞的安全性。

10.根据权利要求3所述的一种网络资产管理的漏洞检测方法，其特征在于：步骤S56中，当判断测试目标存在风险点后，对其漏洞进行验证，并将其转化为可视格式输出；当漏洞扫描完成后，技术人员要对下一步的漏洞扫描进行判断，并将扫描的日志以word或txt文件的形式存储到介质设备中。