CN111104188B - 漏洞扫描器的调度方法及装置 - Google Patents

Abstract

本发明提供一种漏洞扫描器的调度方法及装置，其中，该方法包括：获取待扫描目标；根据待扫描目标，将待扫描任务拆分成多个待扫描子任务；监听多个漏洞扫描器的负载情况；根据多个漏洞扫描器的负载情况，将多个待扫描子任务分配至多个漏洞扫描器。上述技术方案实现了根据漏洞扫描器的负载情况，对待扫描任务进行统一分发，对漏洞扫描器进行合理调度，最大限度利用扫描器的资源，提高了漏洞扫描器的扫描速度。

Description

漏洞扫描器的调度方法及装置

技术领域

本发明涉及漏洞扫描器技术领域，特别涉及一种漏洞扫描器的调度方法及装置。

背景技术

目前企业中基本都拥有多个扫描器，这些扫描器可能是同类型的，也可能是不同类型的。在进行安全扫描时，需要在不同扫描器上输入扫描目标，得到网络漏洞检测结果。这种方案扫描过程完全依赖人工调度，并且不能充分利用扫描器的性能、资源，如果某个扫描器执行较快，其他等待中的任务不能分发到这个扫描器。

针对上述问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种漏洞扫描器的调度方法，用以提高漏洞扫描器的扫描速度，该方法包括：

获取待扫描目标；

根据待扫描目标，将待扫描任务拆分成多个待扫描子任务；

监听多个漏洞扫描器的负载情况；

根据多个漏洞扫描器的负载情况，将多个待扫描子任务分配至多个漏洞扫描器。

本发明实施例还提供了一种漏洞扫描器的调度装置，用以提高漏洞扫描器的扫描速度，该装置包括：

获取单元，用于获取待扫描目标；

拆分单元，用于根据待扫描目标，将待扫描任务拆分成多个待扫描子任务；

监听单元，用于监听多个漏洞扫描器的负载情况；

调度单元，用于根据多个漏洞扫描器的负载情况，将多个待扫描子任务分配至多个漏洞扫描器。

本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述漏洞扫描器的调度方法。

本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述漏洞扫描器的调度方法的计算机程序。

本发明实施例提供的技术方案通过：获取待扫描目标；根据待扫描目标，将待扫描任务拆分成多个待扫描子任务；监听多个漏洞扫描器的负载情况；根据多个漏洞扫描器的负载情况，将多个待扫描子任务分配至多个漏洞扫描器，实现了根据漏洞扫描器的负载情况，对待扫描任务进行统一分发，对漏洞扫描器进行合理调度，最大限度利用扫描器的资源，提高了漏洞扫描器的扫描速度。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例中漏洞扫描器的调度方法的流程示意图；

图2是本发明实施例中漏洞扫描器调度的原理示意图；

图3是本发明实施例中扫描任务进度检测的原理示意图；

图4是本发明实施例中漏洞扫描器的调度装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

发明人发现：目前企业中有多个扫描器，在进行安全扫描时，需要在不同扫描器上输入扫描目标，再导出扫描报告汇总在一起，这种方案存在几个问题：

1.扫描过程完全依赖人工调度，效率低。

2.不能充分地利用扫描器的性能、资源，如果某个扫描器执行较快，其他等待中的任务不能分发到这个扫描器，也会导致扫描效率低。

3.得到的扫描报告格式不同，不能汇总在一起。

由于考虑到上述技术问题，发明人提出了一种漏洞扫描器的调度方案，该方案实现了对漏洞扫描器的集中调度，能够集中管理多个同类型或不同类型的扫描器，在前端输入扫描目标时，可以根据各个扫描器的负载情况，将扫描任务进行拆分并合理分发到多个扫描器执行，以提高扫描速度，并可将扫描结果汇总。下面对该漏洞扫描器的调度方案进行详细介绍如下。

图1是本发明实施例中漏洞扫描器的调度方法的流程示意图，如图1所示，该方法包括如下步骤：

步骤101：获取待扫描目标；

步骤102：根据待扫描目标，将待扫描任务拆分成多个待扫描子任务；

步骤103：监听多个漏洞扫描器的负载情况；

步骤104：根据多个漏洞扫描器的负载情况，将多个待扫描子任务分配至多个漏洞扫描器。

本发明实施例提供的技术方案通过：获取待扫描目标；根据待扫描目标，将待扫描任务拆分成多个待扫描子任务；监听多个漏洞扫描器的负载情况；根据多个漏洞扫描器的负载情况，将多个待扫描子任务分配至多个漏洞扫描器，实现了根据漏洞扫描器的负载情况，对待扫描任务进行统一分发，对漏洞扫描器进行合理调度，最大限度利用扫描器的资源，提高了漏洞扫描器的扫描速度。

下面再结合附图2和图3，对本发明实施例涉及的各个步骤进行详细介绍。

一、首先，介绍在上述步骤101之前的准备阶段。

1.录入所有漏洞扫描器的IP、账号密码/授权码、品牌、支持的最大任务数、单个任务支持最大目标数等信息，保证所有扫描器均可连通、可调用。

2.为每个漏洞扫描器创建一个扫描子任务队列(预设的扫描队列，如图2所示)，用来存放正在执行的扫描子任务，以及待扫描子任务队列(预设的待扫描队列，如图2所示)，用来存放待执行的扫描子任务。

二、其次，介绍上述步骤101。

具体实施时，获取待扫描目标可以是172.16.0.1,172.16.0.2,172.16.0.3,172.16.0.6这四个目标，如图2中的创建扫描任务。

三、接着，介绍上述步骤102。

在一个实施例中，根据待扫描目标，将待扫描任务拆分成多个待扫描子任务，可以包括：

将待扫描目标合并成多个连续的IP地址段；

根据多个连续的IP地址段，将待扫描任务拆分成多个待扫描子任务；

将多个待扫描子任务放入预设待扫描队列中。

具体实施时，如图2所示，将扫描目标合并成连续的IP地址段，例如扫描172.16.0.1,172.16.0.2,172.16.0.3,172.16.0.6四个目标，则合并成172.16.0.1-3，172.16.0.6两个地址段；将两个地址段做为两个子任务放入待扫描队列中，队列可以使用mq，也可以使用redis、db等。上述拆分任务的实施方案进一步提高了漏洞扫描的速度。

四、接着，介绍上述步骤103，该步骤103可以通过图2中的任务监听器(下面实施例提到的监听单元)实现。

在一个实施例中，为了便于后续合理调度，提高扫描速度，监听多个漏洞扫描器的负载情况，可以包括：

监听每一漏洞扫描器的预设扫描队列中的正在执行的扫描子任务数目。

具体实施时，为了进一步后续合理调度，提高扫描速度，还可以监听每一漏洞扫描器的预设扫描队列中的正在执行扫描子任务的正在执行目标数目。

五、接着，在上述步骤103的基础上，介绍上述步骤104。

在一个实施例中，根据多个漏洞扫描器的负载情况，将多个待扫描子任务分配至多个漏洞扫描器，可以包括：

在监听到任一漏洞扫描器的预设扫描队列中的正在执行的扫描子任务数目小于预设值时，获取所述漏洞扫描器支持的子扫描任务的最大数量；

根据所述漏洞扫描器支持的子扫描任务的最大数量，从预设待扫描队列中获取所述最大数量个待扫描子任务下发到所述漏洞扫描器的预设扫描队列中。

具体实施时，通过监听扫描器，一旦出现空闲(如图2中的任务监听器监听到有空闲扫描器)，立刻获取支持的最大数量的子任务下发到扫描器中，即当扫描队列中的任务数小于预设值时，从扫描队列中获取待扫描子任务下发到当前队列对应的扫描器中，最大限度地利用扫描器的资源，进一步提高了扫描的速度。

具体实施时，还可以根据上述“四”中监听的正在执行扫描子任务的正在执行目标数目，进行漏洞扫描器的调度，进一步提高了扫描的速度。

六、接着，介绍消除异构扫描器扫描报告间的差异的步骤。

在一个实施例中，上述漏洞扫描器的调度方法，还可以包括：

接收多个漏洞扫描器的子任务扫描结果；

将每一子任务扫描结果转换成统一格式；

将所有统一格式的扫描结果进行汇总，生成统一格式的扫描报告。

具体实施时，该漏洞扫描器的调度方案可以应用于多个异构漏洞扫描器的集中调度，消除了异构扫描器扫描报告间的差异。

在一个实施例中，将每一子任务扫描结果转换成统一格式，可以包括：

提取每一子任务扫描结果的关键字段；

根据每一子任务扫描结果的关键字段，将每一子任务扫描结果转换成统一格式。

具体实施，上述将每一子任务扫描结果转换成统一格式的实施方式可以提高扫描报告的生成效率，进而提高漏洞扫描的效率。

在一个实施例中，所述关键字段包括：漏洞名称、编号、描述和解决方案。

具体实施时，所述关键字段包括上述内容，利于提高扫描报告的生成效率，进而提高漏洞扫描的效率。当然，还可以是其他内容。

具体实施时，扫描完成后，通过接口获取到扫描报告，将报告中的漏洞名称、编号、解决方案等关键字段提取出来，并更新对应主任务的总体进度。具体地，如图3所示，通过一任务监听器进行任务进度监测：当监听到子任务扫描结束后，变更主任务的进度，同时获取子任务扫描报告，汇总扫描结果。扫描结果汇总：提取每一子任务扫描报告中的漏洞名称、编号、描述、解决方案等关键字段(解析扫描报告)，生成统一格式的扫描报告。上述漏洞扫描器的调度方案可以应用于多个异构漏洞扫描器的集中调度，消除了异构扫描器扫描报告间的差异。

具体实施时，该漏洞扫描器的调度方法可以应用于一漏洞扫描器的调度装置，该装置通过接口与每一漏洞扫描器对接，可以支持不同类型扫描器的任务下发、任务删除、任务进度查询、扫描报告获取等操作；同时，还可以管理所有需要调度的扫描器；另外，该装置包含待扫描子任务队列和扫描子任务队列两个关键概念。将前端输入的扫描目标拆分成子任务，放入待扫描子任务队列中。通过任务监听器监听扫描器，一旦出现空闲，立刻获取支持的最大数量的子任务下发到扫描器的扫描子任务队列中，最大限度利用扫描器的资源。扫描完成后，通过接口获取到扫描报告，将报告中的漏洞名称、编号、解决方案等关键字段提取出来，生成统一格式的扫描报告，并更新对应主任务的总体进度。综上，该方案实现了根据漏洞扫描器的负载情况，对待扫描任务进行统一分发，对漏洞扫描器进行合理调度，最大限度利用扫描器的资源，提高了漏洞扫描器的扫描速度。

基于同一发明构思，本发明实施例中还提供了一种漏洞扫描器的调度装置，如下面的实施例所述。由于漏洞扫描器的调度装置解决问题的原理与漏洞扫描器的调度方法相似，因此漏洞扫描器的调度装置的实施可以参见漏洞扫描器的调度方法的实施，重复之处不再赘述。以下所使用的，术语“单元”或者“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图4是本发明实施例中漏洞扫描器的调度装置的结构示意图，如图4所示，该装置包括：

获取单元01，用于获取待扫描目标；

拆分单元02，用于根据待扫描目标，将待扫描任务拆分成多个待扫描子任务；

监听单元03，用于监听多个漏洞扫描器的负载情况；

调度单元04，用于根据多个漏洞扫描器的负载情况，将多个待扫描子任务分配至多个漏洞扫描器。

在一个实施例中，上述漏洞扫描器的调度装置还可以包括：

接收单元，用于接收多个漏洞扫描器的子任务扫描结果；

转换单元，用于将每一子任务扫描结果转换成统一格式；

汇总单元，用于将所有统一格式的扫描结果进行汇总，生成统一格式的扫描报告。

在一个实施例中，上述监听单元具体可以用于：

监听每一漏洞扫描器的预设扫描队列中的正在执行的扫描子任务数目；

所述调度单元具体可以用于：

在监听到任一漏洞扫描器的预设扫描队列中的正在执行的扫描子任务数目小于预设值时，获取所述漏洞扫描器支持的子扫描任务的最大数量；

根据所述漏洞扫描器支持的子扫描任务的最大数量，从预设待扫描队列中获取所述最大数量个待扫描子任务下发到所述漏洞扫描器的预设扫描队列中。

在一个实施例中，所述拆分单元具体可以用于：

将待扫描目标合并成多个连续的IP地址段；

根据多个连续的IP地址段，将待扫描任务拆分成多个待扫描子任务；

将多个待扫描子任务放入预设待扫描队列中。

本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述漏洞扫描器的调度方法。

本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述漏洞扫描器的调度方法的计算机程序。

本发明实施例的有益技术效果是：

1.无需针对每一台漏洞扫描器进行任务下发，根据扫描器负载调度任务，对待扫描任务进行统一分发，下发任务更简单，统一入口。

2.根据扫描器负载调度任务，对漏洞扫描器进行合理调度，最大限度利用扫描器的资源，大大提高扫描速度。

3.消除异构扫描器扫描报告间的差异。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明实施例可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (4)

1.一种漏洞扫描器的调度方法，其特征在于，该方法实现对漏洞扫描器的集中调度，集中管理多个同类型或不同类型的扫描器，该方法包括：

为每个漏洞扫描器创建一个预设扫描队列，用来存放正在执行的扫描子任务，以及预设待扫描队列，用来存放待执行的扫描子任务；

获取待扫描多个目标；

根据待扫描多个目标，将待扫描任务拆分成多个待扫描子任务；

监听每一漏洞扫描器的预设扫描队列中的正在执行的扫描子任务数目，以及正在执行扫描子任务的正在执行目标数目；

在监听到任一漏洞扫描器的预设扫描队列中的正在执行的扫描子任务数目小于预设值时，获取所述漏洞扫描器支持的子扫描任务的最大数量；根据所述漏洞扫描器支持的子扫描任务的最大数量，从预设待扫描队列中获取所述最大数量个待扫描子任务下发到所述漏洞扫描器的预设扫描队列中执行，以提高漏洞扫描器的扫描速度；

接收多个异构漏洞扫描器的子任务扫描结果；提取每一子任务扫描结果的关键字段，其中，关键字段包括：漏洞名称、编号、描述和解决方案；根据每一子任务扫描结果的关键字段，将每一子任务扫描结果转换成统一格式；将所有统一格式的扫描结果进行汇总，生成统一格式的扫描报告，以消除异构漏洞扫描器扫描报告间的差异；

根据监听的正在执行扫描子任务的正在执行目标数目，进行漏洞扫描器的调度，以进一步提高扫描的速度；

根据待扫描目标，将待扫描任务拆分成多个待扫描子任务，包括：将待扫描目标合并成多个连续的IP地址段；根据多个连续的IP地址段，将待扫描任务拆分成多个待扫描子任务；将多个待扫描子任务放入预设待扫描队列中，队列使用mq，redis或db。

2.一种漏洞扫描器的调度装置，其特征在于，该装置实现对漏洞扫描器的集中调度，集中管理多个同类型或不同类型的扫描器，该装置包括：

在获取单元执行之前，为每个漏洞扫描器创建一个预设扫描队列，用来存放正在执行的扫描子任务，以及预设待扫描队列，用来存放待执行的扫描子任务；

获取单元，用于获取待扫描多个目标；

拆分单元，用于根据待扫描多个目标，将待扫描任务拆分成多个待扫描子任务；

监听单元，用于监听每一漏洞扫描器的预设扫描队列中的正在执行的扫描子任务数目，以及正在执行扫描子任务的正在执行目标数目；

调度单元，用于在监听到任一漏洞扫描器的预设扫描队列中的正在执行的扫描子任务数目小于预设值时，获取所述漏洞扫描器支持的子扫描任务的最大数量；根据所述漏洞扫描器支持的子扫描任务的最大数量，从预设待扫描队列中获取所述最大数量个待扫描子任务下发到所述漏洞扫描器的预设扫描队列中执行，以提高漏洞扫描器的扫描速度；

接收多个异构漏洞扫描器的子任务扫描结果；提取每一子任务扫描结果的关键字段，其中，关键字段包括：漏洞名称、编号、描述和解决方案；根据每一子任务扫描结果的关键字段，将每一子任务扫描结果转换成统一格式；将所有统一格式的扫描结果进行汇总，生成统一格式的扫描报告，以消除异构漏洞扫描器扫描报告间的差异；

调度装置还执行：根据监听的正在执行扫描子任务的正在执行目标数目，进行漏洞扫描器的调度，以进一步提高扫描的速度；

所述拆分单元具体用于：将待扫描目标合并成多个连续的IP地址段；根据多个连续的IP地址段，将待扫描任务拆分成多个待扫描子任务；将多个待扫描子任务放入预设待扫描队列中，队列使用mq，redis或db。

3.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1所述方法。

4.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有执行权利要求1所述方法的计算机程序。