[发明专利]一种漏洞扫描方法及系统

摘要

本发明公开了一种漏洞扫描方法及系统，涉及计算机网络信息安全技术领域。针对异构系统漏扫服务结果按照统一标准进行整合，实现漏扫结果的整合及标准化，并对各类资源及安全问题进行量化处理，以便对各异构系统的漏洞扫描情况能够采用统一的标准进行比较，以及，计算得到针对各类资产的安全指数，以进一步为安全维护提供指导意义。综上，本发明实施例实现了统一标准化的漏扫结果评价，形成了最终有指导意义的，基于异构系统漏扫服务间相关性较强的，且按照统一标准进行评价的漏洞扫描报告，进而实现指导用户安全维护工作的目的。

主权项

一种漏洞扫描方法，其特征在于，所述方法包括：依据被扫描对象的类型，为各异构网络匹配对应的漏洞扫描方式，并确定针对各异构网络的漏洞扫描任务；按照所述漏洞扫描方式对异构系统执行所述漏洞扫描任务；收集各漏洞扫描任务的执行结果，作为原始信息；对所述原始信息进行解析，得到各类资源及各类安全问题，并将资源与安全问题相关联；对资源及安全问题分别进行量化处理；根据各类安全问题预置权重值，计算针对各类资源的安全指数；将解析得到的各类资源信息及各类安全问题信息、资源信息与安全问题关联关系、以及针对各类资源的安全指数作为漏洞扫描报告的内容，生成漏洞扫描报告；所述收集各漏洞扫描任务的执行结果包括：异构网络的设备驱动层提取各类设备漏洞扫描服务的结果文件；从各异构网络的驱动层收集全部漏洞扫描服务的结果文件。