CN108322446B - 内网资产漏洞检测方法、装置、计算机设备和存储介质 - Google Patents

内网资产漏洞检测方法、装置、计算机设备和存储介质 Download PDF

Info

Publication number
CN108322446B
CN108322446B CN201810009618.2A CN201810009618A CN108322446B CN 108322446 B CN108322446 B CN 108322446B CN 201810009618 A CN201810009618 A CN 201810009618A CN 108322446 B CN108322446 B CN 108322446B
Authority
CN
China
Prior art keywords
vulnerability
asset
intranet
scanning
assets
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201810009618.2A
Other languages
English (en)
Other versions
CN108322446A (zh
Inventor
谢家杰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
OneConnect Financial Technology Co Ltd Shanghai
Original Assignee
OneConnect Financial Technology Co Ltd Shanghai
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by OneConnect Financial Technology Co Ltd Shanghai filed Critical OneConnect Financial Technology Co Ltd Shanghai
Priority to CN201810009618.2A priority Critical patent/CN108322446B/zh
Publication of CN108322446A publication Critical patent/CN108322446A/zh
Application granted granted Critical
Publication of CN108322446B publication Critical patent/CN108322446B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416—Event detection, e.g. attack signature detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1425—Traffic logging, e.g. anomaly detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1433—Vulnerability analysis

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Power Engineering (AREA)
  • Storage Device Security (AREA)
  • Collating Specific Patterns (AREA)

Abstract

本发明公开了一种内网资产漏洞的检测方法、装置、计算机设备和存储介质，该内网资产漏洞的检测方法包括：S1：对内网资产进行扫描识别，获取资产的IP，端口和指纹信息,将所述IP，端口和指纹信息录入资产库；S2：根据所述IP，端口和指纹信息确定资产类型，并打上指纹特征标签；S3：根据漏洞生成扫描脚本，并将所述扫描脚本录入脚本管理库；S4：根据漏洞影响的指纹特征标签，从所述资产库中筛选受影响的资产，并用所述脚本管理库中对应的扫描脚本进行扫描，获得漏洞检测结果。本发明实现了对漏洞的快速应急，同时增加平台的可控性，减少对生产系统的系统资源饱满和应用错误锁死等情况。

Description

内网资产漏洞检测方法、装置、计算机设备和存储介质
技术领域
本发明涉及网络安全技术领域，尤其涉及内网资产漏洞检测方法、系统、计算机设备和存储介质。
背景技术
提起网络安全，人们自然就会想到病毒破坏和黑客攻击，其实不然。常规安全防御理念往往局限在网关级别、网络边界(防火墙、漏洞扫描、防病毒、IDS)等方面的防御，重要的安全设施大致集中于机房或网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。相反，来自网络内部的计算机客户端的安全威胁却是众多安全管理人员所普遍反映的问题。
对于网络管理者而言，现有的网络安全防护手段大多强调对来自外部的主动攻击进行预防，检测以及处理，而授予内部主机更多的信任。但是，统计数据表明，相当多的安全事件是由内网用户有意或无意的操作造成的。为保护内网的安全，一些单位将内网与外网物理隔离，或者将内部通过统一的网关接入外网，并在网关处架设防火墙，IPS,IDS等安全监控设备。尽管如上述所示的各类安全措施都得到了实现，众多管理者们却仍然头疼于泄密事件或其它各类内网安全事件的频繁发生，这就充分说明了内网安全维护的复杂性。
内网即局域网，是在一个局部的地理范围内，如一个学校、工厂和机关内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。内网管理系统，主要功能有资产管理、性能监控、行为监控、拓扑功能、资产查询、软件分发以及审计等。其中，资产管理作为系统的核心功能，能够提供用户最直接的网络管理交互界面，是内网管理的基础。对于企事业单位来说，内网终端数量不断增加，网络环境更加复杂，面对病毒、木马、蠕虫、黑客等潜在威胁，内部信息资产的管理问题，系统漏洞问题，网络随意接入问题等诸多面临的风险。
目前的内网资产漏洞检测方法，以及市面上的内网资产漏洞检测系统对内网资产的筛选不够合理，在出现新漏洞时，资产管理不清晰导致无法快速对企业资产进行快速排查。扫描单元大多调用了第三方扫描器，由于不一定完全兼容自身系统，存在不稳定因素，容易造成对扫描情况不可控。
由于实际环境复杂，大多数漏洞检测脚本会对服务器批量验证，但重要系统负荷本身高，且数据库系统尝试5次易锁死等情况，无法通用地控制POC(Proof of concept概念验证，即漏洞利用)的尝试次数，造成系统资源饱满和应用错误锁死的情况。
发明内容
本发明的目的在于提出一种内网资产漏洞检测系统，以解决上述背景技术中的不足之处，内网资产管理不清晰，导致遇到突发安全漏洞时无法快速排查。第三方扫描器不完全兼容自身平台存在不稳定因素,容易造成对扫描情况不可控。大多数漏洞检测脚本会对服务器批量验证据库系统尝试5次易锁死。
为了实现上述目的，本发明提供如下技术方案：
1、一种内网资产漏洞检测方法，所述内网资产漏洞检测方法，具体步骤如下：
S1:对内网资产进行扫描识别，获取资产的IP，端口和指纹信息,将所述IP，端口和指纹信息录入资产库；
S2：根据所述IP，端口和指纹信息确定资产类型，并打上指纹特征标签；
S3：根据漏洞生成扫描脚本，并将所述扫描脚本录入脚本管理库；
S4：根据漏洞影响的指纹特征标签，从所述资产库中筛选受影响的资产，并用所述脚本管理库中对应的扫描脚本进行扫描，获得漏洞检测结果。
优选的，所述步骤S1包括：
按顺序录入所述IP，端口和指纹信息，当有新的资产录入时，根据IP、端口和指纹信息判断该资产是否重复录入，若是重复录入则不进行录入处理。
优选的，所述资产的指纹信息包括：资产的源代码，资产的静态文件，Web访问路径的访问信息，著作标识，建站程序的匹配信息或厂商白皮书。
优选的，所述步骤S3之后还包括：
S301:根据所述漏洞命名扫描脚本,所述扫描脚本包括漏洞检测脚本和弱密码爆破脚本；
S302：将所述漏洞检测脚本和弱密码爆破脚本分开管理；
S303：将所述扫描脚本按照对应的设备进行指纹分类。
优选的，所述步骤S4之后还包括：
当扫描任务失败或异常情况退出时，将步骤S4所得出现错误的组合信息记录至错误日志，导出所述错误日志后，对该漏洞进行再次或多次验证。
优选的，所述漏洞包括如下漏洞信息:漏洞名称、漏洞时间、漏洞类型、漏洞危害等级、漏洞影响范围、漏洞简要说明和漏洞详情网址。
基于相同的技术构思，本发明还提供一种内网资产漏洞检测装置，所述内网资产漏洞检测装置包括获取单元、确定单元、生成单元和检测单元；
所述获取单元，用于对内网资产进行扫描识别，获取资产的IP，端口和指纹信息,将所述IP，端口和指纹信息录入资产库；
所述确定单元，用于根据所述IP，端口和指纹信息确定资产类型，并打上指纹特征标签；
所述生成单元，用于根据漏洞生成扫描脚本，并将所述扫描脚本录入脚本管理库；
所述检测单元，用于根据漏洞影响的指纹特征标签，从所述资产库中筛选受影响的资产，并用所述脚本管理库中对应的扫描脚本进行扫描，获得漏洞检测结果。
优选的，所述漏洞包括如下漏洞信息:漏洞名称、漏洞时间、漏洞类型、漏洞危害等级、漏洞影响范围、漏洞简要说明和漏洞详情网址。
基于相同的技术构思，本发明还提供一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机可读指令，所述计算机可读指令被所述处理器执行时，使得所述处理器执行上述内网资产漏洞检测方法的步骤。
基于相同的技术构思，本发明还提供一种存储有计算机可读指令的存储介质，所述计算机可读指令被一个或多个处理器执行时，使得一个或多个处理器执行上述内网资产漏洞检测方法的步骤。
上述内网资产漏洞检测方法、装置、计算机设备和存储介质，对内网资产进行扫描识别，获取资产的IP，端口和指纹信息,按顺序录入所述IP，端口和指纹信息，当有新的资产录入时，根据IP、端口和指纹信息判断该资产是否重复录入，若是重复录入则不进行录入处理；根据所述IP，端口和指纹信息确定资产类型，并打上指纹特征标签；根据所述漏洞命名扫描脚本,所述扫描脚本包括漏洞检测脚本和弱密码爆破脚本，将所述漏洞检测脚本和弱密码爆破脚本分开管理，将所述扫描脚本按照对应的设备进行指纹分类，并将所述扫描脚本录入脚本管理库。根据漏洞影响的指纹特征标签，从所述资产库中筛选受影响的资产，并用所述脚本管理库中对应的扫描脚本进行扫描，获得漏洞检测结果，当扫描任务失败或异常情况退出时，将步骤S4所得出现错误的组合信息记录至错误日志，导出所述错误日志后，对该漏洞进行再次或多次检测。与现有技术相比，本发明的有益技术效果是：实现对漏洞的快速应急，同时增加平台的可控性，减少对生产系统的系统资源饱满和应用错误锁死等情况。
附图说明
通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。
图1为本发明一个实施例中内网资产漏洞检测方法的流程图；
图2A为本发明一个实施例中资产指纹信息的示意图；
图2B为本发明一个实施例中资产指纹信息的示意图；
图3为本发明一个实施例中内网资产漏洞检测装置的结构框图。
具体实施方式
下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
本发明请求保护一种内网资产漏洞检测方法，如图1所示，所述内网资产漏洞检测方法，具体步骤如下：
S1:对内网资产进行扫描识别，获取资产的IP，端口和指纹信息,将所述IP，端口和指纹信息录入资产库；
内网就是局域网，内网资产就是内网的网络连接的东西，例如打印机，碎纸机，扫描仪，个人电脑，服务器等。使用扫描器扫描内网资产，识别并获取资产所暴露的IP，端口和指纹信息。暴露面是指资产暴露在网络上的信息，例如IP，端口，路径等。
每个资产都有自己在网路上独一无二的源代码或者著作标识。资产的指纹信息可以为源代码，静态文件，Web访问路径的访问信息，著作标识，建站程序的匹配信息或厂商白皮书。通过对这些特征的判断可以确定资产的指纹信息。
S2：根据所述IP，端口和指纹信息确定资产类型，并打上指纹特征标签；
一个内网资产有自己的暴露面信息，可根据这些信息总结出使用了什么应用程序，并打上这些应用程序的标签。根据资产所暴露的信息(ip、端口、指纹信息)来最终确定资产的指纹特征，通过资产的源代码，资产的静态文件，Web访问路径的访问信息，著作标识，建站程序的匹配信息或厂商白皮书。通常地，tomcat、nginx多用于web服务器，所有操作都有系统自动判断，自动打标签，检测人员还可以再次检验计算机支持的预判断，毕竟扫描公司内网、生产等服务器有一定的风险。指纹信息只是作为一个参考(此系统还包括ip和端口作为参考)，有可能资产的指纹特征已被篡改(属于安全的做法之一)，影响了最终的标签判断。
举例说明，一个内网资产的IP为192.168.1.100,端口为80、8080，指纹信息为tomcat、nginx，该资产类型为一台内网的web服务器,并打上tomcat、nginx为这个资产的特征标签。
S3：根据漏洞生成扫描脚本，并将所述扫描脚本录入脚本管理库；
安全漏洞会不定时发生，此时需要第一时间根据漏洞的详情编写漏洞扫描脚本，存于系统中。
举例说明，tomcat应用出现安全漏洞，根据漏洞详情，按照一定的规则编写漏洞扫描脚本，并存于脚本管理库，等待该系统后续的扫描任务的调用。
S4：根据漏洞影响的指纹特征标签，从所述资产库中筛选受影响的资产，并用所述脚本管理库中对应的扫描脚本进行扫描，获得漏洞检测结果。
根据资产所暴露的信息(ip、端口、指纹信息)来最终确定资产的指纹标签。例如漏洞影响含有A、B指纹的资产，只需要从资产库中筛选同时含有这些指纹的资产进行漏洞扫描检测即可。
内网的资产多而复杂，当遇到突发安全漏洞时，需要根据指纹特征，精准提取内网资产，集中扫描检测，减少因扫描而对内网环境产生的破坏，最小程度排除安全漏洞隐患。举例说明，突发出现了一个tomcat的漏洞，查看漏洞详情，其描述到需要操作系统为linux的机器，此时只需筛选标签同时含有“tomcat”和“linux”的资产，便可进行扫描检测。根据漏洞详情编写好漏洞扫描脚本后，需要精准提取含有tomcat这一指纹的资产，不对未包含该指纹的资产进行扫描，减少因扫描检测而对内网环境产生的破坏，最终得到漏洞检测结果。
具体地，所述步骤S1包括：按顺序录入所述IP，端口和指纹信息，当有新的资产录入时，根据IP、端口和指纹信息判断该资产是否重复录入，若是重复录入则不进行录入处理。
具体的，所述资产的指纹信息包括：资产的源代码，资产的静态文件，Web访问路径的访问信息，著作标识，建站程序的匹配信息或厂商白皮书。
如图2A和图2B所示，资产的指纹信息包括资产的源代码，特定访问端口，资产的特定js、css、ico等静态文件，资产的特定web访问路径的访问情况，获取资产的著作标识，建站程序的匹配信息，资产的厂商白皮书等。
具体地，所述步骤S3之后还包括：
S301:根据所述漏洞命名扫描脚本,所述扫描脚本包括漏洞检测脚本和弱密码爆破脚本；
同一个资产指纹可能对应多种不同的扫描脚本，为维护管理漏洞库，需要在代码的注释中编写如下信息，例如漏洞名称、漏洞时间、漏洞类型、漏洞危害等级、漏洞影响范围、漏洞简要说明和漏洞详情网址。需要以命名的方式区分扫描脚本，例如100001-oracle-rce-01。
S302：将所述漏洞检测脚本和弱密码爆破脚本分开管理；
将漏洞验证脚本和弱密码爆破脚本分开管理，通过分开管控漏洞检测脚本尝试和弱密码爆破脚本的使用次数，防止因各系统敏感指数设置不同造成系统被锁死、异常甚至宕机的几率。
S303：将所述扫描脚本按照对应的设备进行指纹分类。
将扫描脚本按照对应的设备指纹分类，例如：10个扫描脚本对应oracle指纹、12个扫描脚本对应tomcat指纹、15个扫描脚本对应jboss指纹。
具体地，所述步骤S4之后还包括：当扫描任务失败或异常情况退出时，将步骤S4所得出现错误的组合信息记录至错误日志，导出所述错误日志后，对该漏洞进行再次或多次检测。
扫描可能因为各种原因存在异常的任务，为了保证所有资产能顺利完成漏洞扫描检测，又不破坏内网环境，系统将导出异常日志，人工查看日志详情，对这些资产进行系统或人工的二次验证。
举例说明，当某台tomcat服务器处于工作繁忙的状态，不对外做出任何响应时，可人工保存快照并对其进行重启，再选择让系统对其进行二次验证。
具体地，所述漏洞包括如下漏洞信息:漏洞名称、漏洞时间、漏洞类型、漏洞危害等级、漏洞影响范围、漏洞简要说明和漏洞详情网址。
扫描脚本的数量是一个累加的过程，扫描脚本会随着数量的增多而越难管理，所以需要一定的规则对其进行标注，此系统将使用漏洞名称、漏洞时间、漏洞类型、漏洞危害等级、漏洞影响范围、漏洞简要说明和漏洞详情网址来标注扫描脚本。
举例说明，关于tomcat的扫描脚本，代码中注释如下，漏洞名称：tomcat溢出；漏洞时间：2010-02-03；漏洞类型：溢出；漏洞危害等级：严重；漏洞影响范围：V6.x；漏洞简要说明：该漏洞由某处造成溢出，可导致执行任意系统命令；漏洞详情网址如www.foo.com/1234.html。
基于相同的技术构思，本发明实施例还提供一种内网资产漏洞检测装置，如图3所示，所述内网资产漏洞检测装置包括获取单元、确定单元、生成单元和检测单元；
具体地，所述获取单元，用于对内网资产进行扫描识别，获取资产的IP，端口和指纹信息,将所述IP，端口和指纹信息录入资产库；
具体地，所述确定单元，用于根据所述IP，端口和指纹信息确定资产类型，并打上指纹特征标签；
具体地，所述生成单元，用于根据漏洞生成扫描脚本，并将所述扫描脚本录入脚本管理库；
具体地，所述检测单元，用于根据漏洞影响的指纹特征标签，从所述资产库中筛选受影响的资产，并用所述脚本管理库中对应的扫描脚本进行扫描，获得漏洞检测结果。
具体地，所述漏洞包括如下漏洞信息:漏洞名称、漏洞时间、漏洞类型、漏洞危害等级、漏洞影响范围、漏洞简要说明和漏洞详情网址。
基于相同的技术构思，本发明还提供一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机可读指令，所述计算机可读指令被所述处理器执行时，使得所述处理器执行上述实施例中内网资产漏洞检测方法的步骤。
基于相同的技术构思，本发明还提供一种存储有计算机可读指令的存储介质，所述计算机可读指令被一个或多个处理器执行时，使得一个或多个处理器执行上述实施例中内网资产漏洞检测方法的步骤。
在本发明公开提供的实施例中，应该理解到，所披露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本发明公开的实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。
上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机装置(可以是个人计算机，服务器，或者网络装置等)或处理器(Processor)执行本公开各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述仅为本发明公开的较佳实施例而已，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (9)

1.一种内网资产漏洞检测方法，其特征在于，所述内网资产漏洞检测方法包括：
S1:对内网资产进行扫描识别，获取资产的IP，端口和指纹信息,将所述IP，端口和指纹信息录入资产库，其中，所述内网资产包括局域网的网络连接的打印机、碎纸机、扫描仪、个人电脑、服务器，所述资产的指纹信息包括：资产的源代码、资产的静态文件、Web访问路径的访问信息、著作标识、建站程序的匹配信息或厂商白皮书；
S2：根据所述IP，端口和指纹信息确定资产类型，并打上指纹特征标签；
S3：根据漏洞生成扫描脚本，并将所述扫描脚本录入脚本管理库；
S4：根据漏洞影响的指纹特征标签，从所述资产库中筛选受影响的资产，并用所述脚本管理库中对应的扫描脚本进行扫描，获得漏洞检测结果。
2.根据权利要求1所述的内网资产漏洞检测方法，其特征在于，所述步骤S1包括：
按顺序录入所述IP，端口和指纹信息，当有新的资产录入时，根据IP、端口和指纹信息判断该资产是否重复录入，若是重复录入则不进行录入处理。
3.根据权利要求1所述的内网资产漏洞检测方法，其特征在于，所述步骤S3之后还包括：
S301:根据所述漏洞命名扫描脚本,所述扫描脚本包括漏洞检测脚本和弱密码爆破脚本；
S302：将所述漏洞检测脚本和弱密码爆破脚本分开管理；
S303：将所述扫描脚本按照对应的设备进行指纹分类。
4.根据权利要求1所述的内网资产漏洞检测方法，其特征在于，所述步骤S4之后还包括：
当检测任务失败或异常情况退出时，将步骤S4所得出现错误的组合信息记录至错误日志，导出所述错误日志后，对该漏洞进行再次或多次检测。
5.根据权利要求1-4中任一所述的方法，其特征在于，所述漏洞包括如下漏洞信息:漏洞名称、漏洞时间、漏洞类型、漏洞危害等级、漏洞影响范围、漏洞简要说明和漏洞详情网址。
6.一种内网资产漏洞检测装置，其特征在于：所述内网资产漏洞检测装置包括获取单元、确定单元、生成单元和检测单元；
所述获取单元，用于对内网资产进行扫描识别，获取资产的IP，端口和指纹信息,将所述IP，端口和指纹信息录入资产库，其中，所述内网资产包括局域网的网络连接的打印机、碎纸机、扫描仪、个人电脑、服务器，所述资产的指纹信息包括：资产的源代码、资产的静态文件、Web访问路径的访问信息、著作标识、建站程序的匹配信息或厂商白皮书；
所述确定单元，用于根据所述IP，端口和指纹信息确定资产类型，并打上指纹特征标签；
所述生成单元，用于根据漏洞生成扫描脚本，并将所述扫描脚本录入脚本管理库；
所述检测单元，用于根据漏洞影响的指纹特征，从所述资产库中筛选受影响的资产，并用所述脚本管理库中对应的扫描脚本进行扫描，获得漏洞检测结果。
7.根据权利要求6所述的装置，其特征在于，所述漏洞包括如下漏洞信息:漏洞名称、漏洞时间、漏洞类型、漏洞危害等级、漏洞影响范围、漏洞简要说明和漏洞详情网址。
8.一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机可读指令，所述计算机可读指令被所述处理器执行时，使得所述处理器执行如权利要求1至5中任一项所述内网资产漏洞检测方法的步骤。
9.一种存储有计算机可读指令的存储介质，所述计算机可读指令被一个或多个处理器执行时，使得一个或多个处理器执行如权利要求1至5中任一项所述内网资产漏洞检测方法的步骤。
CN201810009618.2A 2018-01-05 2018-01-05 内网资产漏洞检测方法、装置、计算机设备和存储介质 Active CN108322446B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810009618.2A CN108322446B (zh) 2018-01-05 2018-01-05 内网资产漏洞检测方法、装置、计算机设备和存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810009618.2A CN108322446B (zh) 2018-01-05 2018-01-05 内网资产漏洞检测方法、装置、计算机设备和存储介质

Publications (2)

Publication Number Publication Date
CN108322446A CN108322446A (zh) 2018-07-24
CN108322446B true CN108322446B (zh) 2021-04-27

Family

ID=62893039

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810009618.2A Active CN108322446B (zh) 2018-01-05 2018-01-05 内网资产漏洞检测方法、装置、计算机设备和存储介质

Country Status (1)

Country Link
CN (1) CN108322446B (zh)

Families Citing this family (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110019282A (zh) * 2018-08-20 2019-07-16 郑州向心力通信技术股份有限公司 一种信息资产探查系统及方法
CN109361692B (zh) * 2018-11-20 2020-12-04 远江盛邦（北京）网络安全科技股份有限公司 基于识别资产类型及自发现漏洞的web防护方法
CN109948343A (zh) * 2019-03-13 2019-06-28 杭州数梦工场科技有限公司 漏洞检测方法、漏洞检测装置和计算机可读存储介质
CN110321708B (zh) * 2019-03-21 2021-04-23 北京天防安全科技有限公司 一种基于资产类别的快速漏洞扫描方法及系统
CN109948334B (zh) * 2019-03-26 2024-02-23 深信服科技股份有限公司 一种漏洞检测方法、系统及电子设备和存储介质
CN110162276B (zh) * 2019-04-26 2022-08-12 中国人民解放军战略支援部队信息工程大学 网络打印机安全扫描方法及系统
CN110086812B (zh) * 2019-04-29 2021-11-30 广州大学 一种安全可控的内网安全巡警系统及方法
CN110266562B (zh) * 2019-07-01 2021-01-01 四川新网银行股份有限公司 网络应用系统身份认证功能的自动检测的方法
CN112487433A (zh) * 2019-09-12 2021-03-12 中国移动通信有限公司研究院 一种漏洞的检测方法、装置及存储介质
CN110852641A (zh) * 2019-11-15 2020-02-28 杭州安恒信息技术股份有限公司 一种资产数据的监控方法、系统及相关装置
CN110943984B (zh) * 2019-11-25 2021-09-28 中国联合网络通信集团有限公司 一种资产安全保护方法及装置
CN111104677B (zh) * 2019-12-18 2023-12-26 安天科技集团股份有限公司 基于cpe规范的漏洞补丁检测方法及装置
CN111615124B (zh) * 2020-04-30 2023-04-14 北京宝兰德软件股份有限公司 一种服务探测方法、装置、电子设备及存储介质
CN112016091A (zh) * 2020-07-17 2020-12-01 安徽三实信息技术服务有限公司 一种基于组件识别的漏洞预警信息生成方法
CN111866027B (zh) * 2020-08-10 2021-05-25 武汉思普崚技术有限公司 一种基于情报分析的资产安全评估方法及系统
CN114157439B (zh) * 2020-08-18 2024-03-05 中国电信股份有限公司 漏洞扫描方法、计算设备及记录介质
CN112055009A (zh) * 2020-08-31 2020-12-08 北京天融信网络安全技术有限公司 漏洞数据的比较方法、装置、电子设备以及存储介质
CN112131577A (zh) * 2020-09-25 2020-12-25 杭州安恒信息技术股份有限公司 一种漏洞检测方法、装置、设备及计算机可读存储介质
CN112395619A (zh) * 2020-11-18 2021-02-23 中国信息安全测评中心 一种漏洞扫描方法及装置
CN112699378A (zh) * 2020-12-31 2021-04-23 北京航天控制仪器研究所 一种工控设备漏洞检测系统及方法
CN112437100A (zh) * 2021-01-28 2021-03-02 腾讯科技（深圳）有限公司 漏洞扫描方法及相关设备
CN113158195B (zh) * 2021-04-09 2022-10-11 上海碳泽信息科技有限公司 一种基于poc脚本的分布式漏洞扫描方法及系统
CN113486358B (zh) * 2021-07-09 2023-06-02 建信金融科技有限责任公司 一种漏洞检测方法及装置
CN113806736B (zh) * 2021-08-23 2023-08-29 北京天融信网络安全技术有限公司 一种基于拟态入侵的漏洞检测方法、系统及其存储介质
CN113946826A (zh) * 2021-09-10 2022-01-18 国网山东省电力公司信息通信公司 一种漏洞指纹静默分析监测的方法、系统、设备和介质
CN114143110B (zh) * 2021-12-08 2024-04-26 湖北天融信网络安全技术有限公司 一种拟态设备的漏洞处理方法、装置及系统
CN113961942A (zh) * 2021-12-23 2022-01-21 北京华顺信安科技有限公司 基于指纹识别的漏洞验证方法和装置
CN114745166B (zh) * 2022-03-29 2023-07-28 烽台科技（北京）有限公司 工业资产风险感知方法、装置及电子设备

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103065095A (zh) * 2013-01-29 2013-04-24 四川大学 一种基于指纹识别技术的web漏洞扫描方法和漏洞扫描器
CN103095709A (zh) * 2013-01-17 2013-05-08 深信服网络科技（深圳）有限公司 安全防护方法及装置
CN103297394A (zh) * 2012-02-24 2013-09-11 阿里巴巴集团控股有限公司 网站安全检测方法和装置
CN103632100A (zh) * 2013-11-08 2014-03-12 北京奇虎科技有限公司 一种网站漏洞检测方法及装置
CN106230800A (zh) * 2016-07-25 2016-12-14 恒安嘉新(北京)科技有限公司 一种对资产主动探测和漏洞预警的方法
CN106982194A (zh) * 2016-01-19 2017-07-25 中国移动通信集团河北有限公司 漏洞扫描方法及装置
CN107360192A (zh) * 2017-08-29 2017-11-17 四川长虹电器股份有限公司 提高漏洞扫描效率和精度的指纹识别方法

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7089306B2 (en) * 2002-04-18 2006-08-08 Bdna Corporation Apparatus and method to automatically collect data regarding assets of a business entity
CN103905265B (zh) * 2012-12-27 2018-03-23 中国移动通信集团公司 一种网络中新增设备的检测方法和装置
CN104009881B (zh) * 2013-02-27 2017-12-19 广东电网公司信息中心 一种系统渗透测试的方法以及装置
CN106453386A (zh) * 2016-11-09 2017-02-22 深圳市魔方安全科技有限公司 基于分布式技术的自动化互联网资产监控和风险检测方法

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103297394A (zh) * 2012-02-24 2013-09-11 阿里巴巴集团控股有限公司 网站安全检测方法和装置
CN103095709A (zh) * 2013-01-17 2013-05-08 深信服网络科技（深圳）有限公司 安全防护方法及装置
CN103065095A (zh) * 2013-01-29 2013-04-24 四川大学 一种基于指纹识别技术的web漏洞扫描方法和漏洞扫描器
CN103632100A (zh) * 2013-11-08 2014-03-12 北京奇虎科技有限公司 一种网站漏洞检测方法及装置
CN106982194A (zh) * 2016-01-19 2017-07-25 中国移动通信集团河北有限公司 漏洞扫描方法及装置
CN106230800A (zh) * 2016-07-25 2016-12-14 恒安嘉新(北京)科技有限公司 一种对资产主动探测和漏洞预警的方法
CN107360192A (zh) * 2017-08-29 2017-11-17 四川长虹电器股份有限公司 提高漏洞扫描效率和精度的指纹识别方法

Also Published As

Publication number Publication date
CN108322446A (zh) 2018-07-24

Similar Documents

Publication Publication Date Title
CN108322446B (zh) 内网资产漏洞检测方法、装置、计算机设备和存储介质
CN106411578B (zh) 一种适应于电力行业的网站监控系统及方法
Hofmeyr et al. Intrusion detection using sequences of system calls
CN104283889B (zh) 基于网络架构的电力系统内部apt攻击检测及预警系统
CN112637220B (zh) 一种工控系统安全防护方法及装置
US10009370B1 (en) Detection and remediation of potentially malicious files
US20180309772A1 (en) Method and device for automatically verifying security event
CN113660224B (zh) 基于网络漏洞扫描的态势感知防御方法、装置及系统
KR20070049514A (ko) 악성 코드 감시 시스템 및 이를 이용한 감시 방법
US11580230B2 (en) System and method for assessing software containers for vulnerabilities
CN110417718B (zh) 处理网站中的风险数据的方法、装置、设备及存储介质
KR20190121483A (ko) 화이트리스트 기반 악성코드 차단 장치 및 방법
KR101768079B1 (ko) 침입탐지 오탐 개선을 위한 시스템 및 방법
CN117333026A (zh) 一种基于能源大数据的风险辨识方法
KR101767591B1 (ko) 침입탐지 오탐 개선을 위한 시스템 및 방법
CN110086812B (zh) 一种安全可控的内网安全巡警系统及方法
CN110958236A (zh) 基于风险因子洞察的运维审计系统动态授权方法
KR101968633B1 (ko) 실시간 최신 악성코드 및 침해 진단 서비스 제공 방법
Aldea et al. Software vulnerabilities integrated management system
Lestari et al. Factors Affecting Security Information Systems: Information Security, Threats and Cyber Attack, Physical Security, and Information Technology
Shivakumara et al. Review Paper on Dynamic Mechanisms of Data Leakage Detection and Prevention
Mejri et al. Cloud Security Issues and Log-based Proactive Strategy
Chen Messaging Apps Vulnerability Assessment Using Conversational AI
Nuangpookka The Need for an Internally Developed Intrusion Detection System for Web Servers
CN113886816A (zh) 一种基于可信计算的持续免疫安全管控系统及方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1257402

Country of ref document: HK

GR01 Patent grant
GR01 Patent grant