[发明专利]一种内网远程扫描系统及其扫描内网的方法

摘要

本发明涉及网络信息安全领域，尤其涉及一种内网远程扫描系统及其扫描内网的方法。通过部署扫描代理客户端，当需要对内网主机进行扫描时，由扫描代理客户端向扫描服务器发送扫描服务请求，并与远程扫描服务器建立扫描连接，扫描服务器根据扫描服务请求生成扫描指令，并将扫描指令发送给扫描代理客户端，再由扫描代理客户端将扫描指令转发到内网中的各需要扫描的主机，实现对内网主机的扫描，扫描结果由扫描代理客户端回传给扫描服务器进行漏洞分析，得出扫描报告。通过本发明技术方案，安全服务提供商可远程扫描企业内网，不需要到企业现场进行漏洞扫描和分析，提高了安全服务提供商和企业双方的效率并降低了成本。

主权项

一种内网远程扫描系统，其特征在于，包括扫描代理客户端和扫描服务器；所述扫描代理客户端安装在一台部署于内网的扫描代理服务器中；所述扫描代理客户端向所述扫描服务器发出扫描服务请求，并与所述扫描服务器建立扫描连接；所述扫描服务请求中包括需要扫描的内网IP地址范围和扫描内容范围；所述扫描服务器根据所述扫描服务请求生成扫描指令，并将所述扫描指令发送到所述扫描代理客户端；所述扫描指令包括需要扫描的内网IP地址范围和扫描内容范围；所述扫描代理客户端根据所述扫描指令对所述需要扫描的内网IP地址范围内的各主机进行所述扫描内容范围内的扫描，并将从所述内网IP地址范围内的各主机接收到的扫描结果发送到所述扫描服务器；所述扫描服务器对所述内网IP地址范围内的各主机的扫描结果进行漏洞分析，生成扫描报告。