[发明专利]基于RESTfulWeb服务的网络漏洞扫描系统及方法

摘要

本发明提供了基于RESTful Web服务的网络漏洞扫描系统及方法，属于网络漏洞检测技术领域。本系统包括命令解析模块、管理模块和至少一个扫描模块；所述命令解析模块给用户提供调用该系统的REST接口、监听用户的命令、向管理模块发送命令、接收管理模块的响应、回复用户和生成主流格式的报告；所述管理模块负责监听命令解析模块的命令、持久化存储该系统的所有信息、将扫描任务根据功能点拆分成子任务、将子任务发送给扫描模块和接收扫描模块发来的扫描结果；所述扫描模块负责监听管理模块发来的扫描子任务、启动线程调用相应插件扫描网络漏洞和将扫描结果发送给管理模块。

主权项

一种基于RESTful Web服务的网络漏洞扫描系统，其特征在于：所述系统包括命令解析模块、管理模块和至少一个扫描模块；所述命令解析模块给用户提供调用该系统的REST接口、监听用户的命令、向管理模块发送命令、接收管理模块的响应、回复用户和生成主流格式的报告；所述管理模块负责监听命令解析模块的命令、持久化存储该系统的所有信息、将扫描任务根据功能点拆分成子任务、将子任务发送给扫描模块和接收扫描模块发来的扫描结果；所述扫描模块负责监听管理模块发来的扫描子任务、启动线程调用相应插件扫描网络漏洞和将扫描结果发送给管理模块,其中,所述用户的命令包括：任务下发、系统状态查询、任务状态查询和任务报告获取；所述命令解析模块接收到用户的命令后根据命令的类别提取出相应参数，然后发送相应的命令到管理模块；所述命令解析模块收到管理模块的响应后会根据扫描结果构造响应给用户：如果是任务下发、系统状态查询或任务状态查询，命令解析模块仅做合法性判断后就回复给用户；如果是任务报告获取，命令解析模块则根据哈希格式的结果创建HTML、PDF或XML格式的扫描报告。