[发明专利]一种融合主动与被动的脆弱性扫描方法在审
| 申请号： | 201910831340.1 | 申请日： | 2019-09-04 |
| 公开（公告）号： | CN110532770A | 公开（公告）日： | 2019-12-03 |
| 发明（设计）人： | 蒋发群;肖小剑;沈颖 | 申请（专利权）人： | 北京启明星辰信息安全技术有限公司;启明星辰信息技术集团股份有限公司 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55 |
| 代理公司： | 11595 北京科石知识产权代理有限公司 | 代理人： | 徐红岗<国际申请>=<国际公布>=<进入 |
| 地址： | 100193 北京市海淀区东*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种融合主动与被动的脆弱性扫描方法，通过主动扫描的方法得到各种主机的服务版本与相应的系统信息；通过被动扫描对网络流量进行分析以判断各主机的服务版本与相应的系统信息；以算法对这两种扫描的结果进行融合；根据版本与系统的信息以判断相应主机的漏洞信息；通过主动扫描的方法得到各种主机的服务版本与相应的系统信息，通过被动扫描对网络流量进行分析以判断各主机的服务版本与相应的系统信息，然后以一定的算法对这两种扫描的结果进行融合，然后根据版本与系统的信息以判断相应主机的漏洞信息，这种方法解决了目前市面上流行的产品在很多场景扫描能力不足的问题，同时也解决了单纯被动扫描有大量漏报，一定程度误报的问题。 | ||
| 搜索关键词： | 主机 服务版本 系统信息 被动扫描 漏洞信息 网络流量 主动扫描 算法 融合 扫描 脆弱性扫描 场景扫描 能力不足 漏报 误报 分析 | ||
【主权项】：
1.一种融合主动与被动的脆弱性扫描方法，其特征在于，方法如下：/n步骤一：通过主动扫描的方法得到各种主机的服务版本与相应的系统信息；/n步骤二：通过被动扫描对网络流量进行分析以判断各主机的服务版本与相应的系统信息；/n步骤三：以算法对这两种扫描的结果进行融合；/n步骤四：根据版本与系统的信息以判断相应主机的漏洞信息。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京启明星辰信息安全技术有限公司;启明星辰信息技术集团股份有限公司，未经北京启明星辰信息安全技术有限公司;启明星辰信息技术集团股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910831340.1/，转载请声明来源钻瓜专利网。
