[发明专利]一种安全可控的内网安全巡警系统及方法

摘要

本发明涉及计算机安全领域，具体涉及了一种安全可控的内网安全巡警系统及方法，所述方法对内网中的网络设备安装内网资产标志；判断所述内网资产标志是否包括登录凭证信息；若是，则对所述网络设备执行有登录凭证的漏洞扫描；否则，对所述网络设备执行无登录凭证的漏洞扫描。本发明仅在其符合特定条件下，才对内网中的网络设备进行漏洞扫描，所述特征条件为，所述网络设备发送的内网资产标志信息中包含登录凭证信息，能够有效地避免了漏洞扫描过程误伤主机系统。

主权项

1.一种安全可控的内网安全巡警系统，其特征在于，包括：资产管理模块、漏洞扫描模块、安全审计模块和网络管理模块；所述资产管理模块，用于接收所述内网中的网络设备发送的内网资产标志信息；所述内网资产标志信息，用于资产认证标识及资产管理；所述漏洞扫描模块，用于判断内网中的网络设备是否具有内网资产标志中的登录凭证信息，若是，则对所述网络设备进行漏洞扫描；若否，则不对所述网络设备进行漏洞扫描；所述资产管理模块使用登录凭证信息，远程管理所述网络设备和安全设备；所述安全审计模块，用于审计所述网络设备及所述安全设备，发现存在安全问题的问题设备；所述网络管理模块，用于对所述问题设备进行安全修复。