[发明专利]主机安全扫描方法、装置、电子设备及系统

说明书

本申请提供一种主机安全扫描方法、装置、电子设备及系统。该方法包括：当获取到任一待扫描主机发送的上电信息时，判断与待扫描主机连接的无线CPE是否合法，上电信息用于表示无线CPE已上电；若是，则基于无线CPE的设备信息，生成网络配置信息及转发表项，其中，设备信息包括无线CPE的带宽、IP地址、协议包；将网络配置信息及转发表项下发至无线CPE及虚拟路由器，使得无线CPE建立与虚拟路由器的加密传输隧道，并使得虚拟路由器的路由指向安全扫描引擎；控制安全扫描引擎基于网络配置信息及转发表项，对待扫描主机进行扫描。本申请的方法，简化了用户网络主机安全漏扫工作，便于主机安全扫描服务高效、便利地进行。

技术领域

本申请涉及物联网通信技术，尤其涉及一种主机安全扫描方法、装置、电子设备及系统。

背景技术

安全扫描技术是一类重要的网络安全技术，其主要分为两类：主机安全扫描技术和网络安全扫描技术。其中，主机安全扫描技术是通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反应，从而发现其中的漏洞。

现有的数据安全应用及服务，用户需要自行购买和部署。例如，公有云资源或数据中心应用接入，用户需要自行购买云服务提供商的云资源，通过互联网访问公有云或者应用。此外，为低成本实现安全服务应用访问以及安全通道私有化访问，则会选择采购安全服务并部署在本地，并进行对应的网络配置、链路配置等，以实现自动开通和自动认证上线功能。

对于上述方式，在进行部署时，网络配置、故障处理、链路配置等内容繁琐，需要企业自身具备较高素质的IT人员或支付高昂的费用来实现私有云的访问，不利于主机安全扫描服务高效、便利地进行。

发明内容

本申请提供一种主机安全扫描方法、装置、电子设备及系统，用以简化用户网络主机安全漏扫工作，一方面便于主机安全扫描服务高效、便利地进行，另一方面，有效降低了安全维护成本。

一方面，本申请提供一种主机安全扫描方法，应用于控制编排系统，该方法包括：

当获取到任一待扫描主机发送的上电信息时，判断与所述待扫描主机连接的无线CPE是否合法，所述上电信息用于表示所述无线CPE已上电；

若是，则基于所述无线CPE的设备信息，生成网络配置信息及转发表项，其中，所述设备信息包括所述无线CPE的带宽、IP地址、协议包；

将所述网络配置信息及所述转发表项下发至所述无线CPE及虚拟路由器，使得所述无线CPE建立与虚拟路由器的加密传输隧道，并使得所述虚拟路由器的路由指向安全扫描引擎；

控制所述安全扫描引擎基于所述网络配置信息及所述转发表项，对所述待扫描主机进行扫描。

在另一种可能实现的方式中，所述判断与所述待扫描主机连接的无线CPE是否合法，包括：

获取所述无线CPE发送的认证请求，所述认证请求包括所述设备信息，所述认证请求用于指示所述控制编排系统判断所述设备信息是否与预约信息一致，所述认证请求为所述无线CPE上电后自动发送的，所述预约信息为所述控制编排系统在获取到预约扫描主机选购的安全扫描业务信息时生成的，且所述预约信息用于表示与所述预约扫描主机连接的无线CPE的设备信息；

若所述设备信息与所述预约信息一致，则所述无线CPE合法；

若所述设备信息与所述预约信息不一致，则所述无线CPE不合法。

在另一种可能实现的方式中，所述判断与所述待扫描主机连接的无线CPE是否合法之前，所述方法还包括：

当获取到所述上电信息时，确定地址信息，所述地址信息包括所述无线CPE的IP地址及所述控制编排系统的IP地址；

基于所述无线CPE的IP地址及所述控制编排系统的IP地址，建立与所述无线CPE的连接。