CN113206825A - 一种漏扫装置的扫描结果对比分析方法 - Google Patents

Abstract

本发明提出一种漏扫装置的扫描结果对比分析方法，包括：S1，以机构作为最小节点建立组织机构模型，在扫描装置中引入组织机构模型，用以标识组织与机构间，机构与资产间，资产与任务间的关系；S2，任务结果赋值，任务结果数据统一拆分后进入数据容器桶，倾倒数据容器桶内的数据到组织机构模型存储；S3，任意遍历已赋值任务数据的组织机构节点，获取时间轴维度的对比分析结果。本发明建立组织机构关系模型及对任务结果赋值，最终的对比分析结果可通过遍历已赋值任务数据的组织机构关系模型来灵活的获取。

Description

一种漏扫装置的扫描结果对比分析方法

技术领域

本发明涉及漏洞扫描技术领域，尤其是一种漏扫装置的扫描结果对比分析方法。

背景技术

随着计算机和网络通信技术在电力监控系统中的广泛应用，电力监控系统网络安全问题日益凸显，为了加强电力监控系统的安全管理，防范黑客及恶意代码等对电力监控系统的攻击侵害，保障电力系统的安全稳定运行，电力行业中网络安全产品也在广泛普及。这类产品从发现漏洞、解决漏洞、防护攻击等方式，避免网络环境遭受不法侵害。

其中漏洞扫描装置就是一款主动发现安全漏洞的安全产品，其主要以任务的形式，通过原理扫描、版本扫描两种方式对网络环境中的主机、设备、装置进行安全检查，并生成报告。用户会根据报告对网络中存在的安全隐患进行整改。因此，整改前后的扫描报告对比成为了一种刚性需求。

目前市面上的漏扫装置主要将漏扫数据以扫描任务的维度来归类存储，用户需要进行对比分析时，可选择同一个扫描任务的多次扫描结果进行对比分析。参考中国授权公告号为CN107046527B的WEB漏洞扫描方法、装置及系统，包括：获取并存储漏洞检测终端提供的漏洞扫描工具，其中，漏洞扫描工具是针对特定网站漏洞所编写的可扩展扫描工具；确定漏洞检测终端提供的漏洞扫描工具所适用的漏洞类型，展示漏洞检测终端提供的漏洞扫描工具及其适用的漏洞类型；获取待检测网站发送的漏洞扫描工具选择请求，确定与漏洞扫描工具选择请求相对应的漏洞扫描工具；通过与漏洞扫描工具选择请求相对应的漏洞扫描工具对待检测网站进行扫描。

通常用户的单位有较为清晰的组织机构划分，当用户需要一份总的前后扫描对比报告，并且需要各个分部门的前后扫描对比情况时，现有方案只能以全局目标为任务建立一个扫描任务，并且以各个子机构分别建立扫描任务，所有任务进行周期性扫描，并按照每一个扫描任务创建对比分析报告。这种方案主要有以下3个缺点：

(1)当组织机构层级较多，子机构数量较大时，创建的扫描任务非常多，使用起来极其繁琐。

(2)所有机构的对比报告都是独立的，无法按需灵活的统一结果报告，用户在查看报告时极其复杂。

(3)扫描结果的对比主要是两次任务间的对比，无法在多时间维度上做对比分析。

发明内容

本发明解决了漏洞扫描装置的对比分析报告只能以任务维度对比，无法结合组织机构关系与时间轴对比展示的问题，提出一种漏扫装置的扫描结果对比分析方法，建立组织机构关系模型及对任务结果赋值，最终的对比分析结果可通过遍历已赋值任务数据的组织机构关系模型来灵活的获取。

为实现上述目的，提出以下技术方案：

一种漏扫装置的扫描结果对比分析方法，包括：

S1，以机构作为最小节点建立组织机构模型，在扫描装置中引入组织机构模型，用以标识组织与机构间，机构与资产间，资产与任务间的关系；

S2，任务结果赋值，任务结果数据统一拆分后进入数据容器桶，倾倒数据容器桶内的数据到组织机构模型存储；

S3，任意遍历已赋值任务数据的组织机构节点，获取时间轴维度的对比分析结果。

本发明可以让用户在使用漏扫装置进行漏洞整改前后分析对比时，不需要为每个机构建立单独的扫描任务，也不需要为每个任务单独的建立扫描报告，也不需要从一份一份报告中去分析每个机构的漏洞整改情况。用户只需要按照需要的维度创建任务，甚至一个任务，一份报告就清晰地将各个机构的漏洞整改情况体现出来，大大提升了用户体验。本发明的关键点在于(1)在漏扫装置中，引入组织机构关系模型，用以标识组织与机构间，机构与资产间，资产与任务间的关系。(2)任务结果数据统一拆分后进入数据容器桶，倾倒数据桶数据至组织机构关系模型存储，最后任意遍历机构节点获取时间轴维度对比结果的任务数据赋值对比流程。

作为优选，组织机构模型包括若干级机构，其中一级机构的资产范围包含二级机构的资产范围，二级机构的资产范围包含三级机构的资产范围，三级机构的资产范围包含四级机构的资产范围，并且设置一级机构为组织。

任何大型组织都包含大量子机构，且子机构本身可能是一个大型组织，另外，某组织亦可能包含其他组织的子机构。故构成组织机构的关系网中，机构可视为最小节点。

作为优选，S1具体包括以下步骤：

S101，输入一级机构的资产范围，并设一级机构为组织A；

S102，输入第一子机构的资产范围a，判断其资产范围a是否被组织A的资产范围包含，若否，则将第一子机构升级为新的组织B；若是，则将第一子机构作为A的叶子节点，即为二级机构a；

S103，输入第二子机构的资产范围b，判断其资产范围b是否被组织B的资产范围包含，若否，则将第二子机构作为组织A的叶子节点；若是，则判断资产范围b是否被二级机构a的资产范围包含，若是，则将第二子机构作为二级机构a的叶子节点，即为三级机构b；

S104，重复步骤S102至S103，直到所有组织机构输入完成。

作为优选，S2具体包括以下步骤：

按照漏扫装置的扫描结果，将扫描结果中的每条漏洞信息以资产IP为主键，标记上任务结束时间及任务ID，将所有标记好的扫描结果聚合为统一格式的数据存放在数据容器桶中；

数据容器桶按照指定的数据格式不间断的收集所有标记好的扫描结果的数据，同时将数据分组，以数据流的方式推送给组织机构模型。

作为优选，组织机构模型接收到数据流后，安排模型中的每个叶子节点，判断得到的数据流中资产IP是否自身资产范围所包含，若资产IP不包含于节点资产范围，则将该条数据打上标记，向上级节点发送；若包含于范围内，则判断该节点是否存在下级子节点，若存在，则将该条数据继续向下推送；否则，将该条数据保留，每个叶子节点将自身保留的每一条数据按任务时间存储。

组织机构模型接收到数据流后，安排模型中的每个叶子节点做两件事，一是判断得到的数据流中资产IP是否自身资产范围所包含。若资产IP不包含于节点资产范围，则将该条数据打上标记，向上级节点发送；若包含于范围内，则判断该节点是否存在下级子节点，若存在，则将该条数据继续向下推送；否则，将该条数据保留。另一件事则是将自身保留的每一条数据按任务时间存储。

作为优选，S3具体包括以下步骤：当数据容器桶不再产生新数据，且容器桶中所有数据都已推送给组织机构模型后，通过遍历组织机构模型获取到任意机构、组织在时间轴上的扫描结果对比数据。

本发明的有益效果是：本发明可以让用户在使用漏扫装置进行漏洞整改前后分析对比时，不需要为每个机构建立单独的扫描任务，也不需要为每个任务单独的建立扫描报告，也不需要从一份一份报告中去分析每个机构的漏洞整改情况。用户只需要按照需要的维度创建任务，甚至一个任务，一份报告就清晰地将各个机构的漏洞整改情况体现出来，大大提升了用户体验。

附图说明

图1是实施例组织机构模型建立的流程图；

图2是实施例组织机构模型的关系图；

图3是实施例多任务结果赋值的流程图。

具体实施方式

实施例：

本实施例提出一种漏扫装置的扫描结果对比分析方法，包括：

S1，以机构作为最小节点建立组织机构模型，在扫描装置中引入组织机构模型，用以标识组织与机构间，机构与资产间，资产与任务间的关系；

S1具体包括以下步骤：

S101，输入一级机构的资产范围，并设一级机构为组织A；

S102，输入第一子机构的资产范围a，判断其资产范围a是否被组织A的资产范围包含，若否，则将第一子机构升级为新的组织B；若是，则将第一子机构作为A的叶子节点，即为二级机构a；

S103，输入第二子机构的资产范围b，判断其资产范围b是否被组织B的资产范围包含，若否，则将第二子机构作为组织A的叶子节点；若是，则判断资产范围b是否被二级机构a的资产范围包含，若是，则将第二子机构作为二级机构a的叶子节点，即为三级机构b；

S104，重复步骤S102至S103，直到所有组织机构输入完成。建立完成组织机构关系模型如图2。

组织机构模型包括若干级机构，其中一级机构的资产范围包含二级机构的资产范围，二级机构的资产范围包含三级机构的资产范围，三级机构的资产范围包含四级机构的资产范围，并且设置一级机构为组织。

任何大型组织都包含大量子机构，且子机构本身可能是一个大型组织，另外，某组织亦可能包含其他组织的子机构。故构成组织机构的关系网中，机构可视为最小节点，本实施例以某组织为切入点来看，为其构建组织机构关系模型的简单过程如图1。

S2，任务结果赋值，任务结果数据统一拆分后进入数据容器桶，倾倒数据容器桶内的数据到组织机构模型存储；

S2具体包括以下步骤：

按照漏扫装置的扫描结果，将扫描结果中的每条漏洞信息以资产IP为主键，标记上任务结束时间及任务ID，将所有标记好的扫描结果聚合为统一格式的数据存放在数据容器桶中；

数据容器桶按照指定的数据格式不间断的收集所有标记好的扫描结果的数据，同时将数据分组，以数据流的方式推送给组织机构模型。

组织机构模型接收到数据流后，安排模型中的每个叶子节点，判断得到的数据流中资产IP是否自身资产范围所包含，若资产IP不包含于节点资产范围，则将该条数据打上标记，向上级节点发送；若包含于范围内，则判断该节点是否存在下级子节点，若存在，则将该条数据继续向下推送；否则，将该条数据保留，每个叶子节点将自身保留的每一条数据按任务时间存储。

S3，任意遍历已赋值任务数据的组织机构节点，获取时间轴维度的对比分析结果。

S3具体包括以下步骤：当数据容器桶不再产生新数据，且容器桶中所有数据都已推送给组织机构模型后，通过遍历组织机构模型获取到任意机构、组织在时间轴上的扫描结果对比数据，多任务结果赋值的流程参考图3。

本发明可以让用户在使用漏扫装置进行漏洞整改前后分析对比时，不需要为每个机构建立单独的扫描任务，也不需要为每个任务单独的建立扫描报告，也不需要从一份一份报告中去分析每个机构的漏洞整改情况。用户只需要按照需要的维度创建任务，甚至一个任务，一份报告就清晰地将各个机构的漏洞整改情况体现出来，大大提升了用户体验。本发明的关键点在于(1)在漏扫装置中，引入组织机构关系模型，用以标识组织与机构间，机构与资产间，资产与任务间的关系。(2)任务结果数据统一拆分后进入数据容器桶，倾倒数据桶数据至组织机构关系模型存储，最后任意遍历机构节点获取时间轴维度对比结果的任务数据赋值对比流程。

组织机构模型接收到数据流后，安排模型中的每个叶子节点做两件事，一是判断得到的数据流中资产IP是否自身资产范围所包含。若资产IP不包含于节点资产范围，则将该条数据打上标记，向上级节点发送；若包含于范围内，则判断该节点是否存在下级子节点，若存在，则将该条数据继续向下推送；否则，将该条数据保留。另一件事则是将自身保留的每一条数据按任务时间存储。

Claims (6)

1.一种漏扫装置的扫描结果对比分析方法，其特征是，包括：

S1，以机构作为最小节点建立组织机构模型，在扫描装置中引入组织机构模型，用以标识组织与机构间，机构与资产间，资产与任务间的关系；

S2，任务结果赋值，任务结果数据统一拆分后进入数据容器桶，倾倒数据容器桶内的数据到组织机构模型存储；

S3，任意遍历已赋值任务数据的组织机构节点，获取时间轴维度的对比分析结果。

2.根据权利要求1所述的一种漏扫装置的扫描结果对比分析方法，其特征是，所述组织机构模型包括若干级机构，其中一级机构的资产范围包含二级机构的资产范围，二级机构的资产范围包含三级机构的资产范围，三级机构的资产范围包含四级机构的资产范围，并且设置一级机构为组织。

3.根据权利要求1或2所述的一种漏扫装置的扫描结果对比分析方法，其特征是，所述S1具体包括以下步骤：

S101，输入一级机构的资产范围，并设一级机构为组织A；

S102，输入第一子机构的资产范围a，判断其资产范围a是否被组织A的资产范围包含，若否，则将第一子机构升级为新的组织B；若是，则将第一子机构作为A的叶子节点，即为二级机构a；

S103，输入第二子机构的资产范围b，判断其资产范围b是否被组织B的资产范围包含，若否，则将第二子机构作为组织A的叶子节点；若是，则判断资产范围b是否被二级机构a的资产范围包含，若是，则将第二子机构作为二级机构a的叶子节点，即为三级机构b；

S104，重复步骤S102至S103，直到所有组织机构输入完成。

4.根据权利要求1所述的一种漏扫装置的扫描结果对比分析方法，其特征是，所述S2具体包括以下步骤：

按照漏扫装置的扫描结果，将扫描结果中的每条漏洞信息以资产IP为主键，标记上任务结束时间及任务ID，将所有标记好的扫描结果聚合为统一格式的数据存放在数据容器桶中；

所述数据容器桶按照指定的数据格式不间断的收集所有标记好的扫描结果的数据，同时将数据分组，以数据流的方式推送给组织机构模型。

5.根据权利要求4所述的一种漏扫装置的扫描结果对比分析方法，其特征是，所述组织机构模型接收到数据流后，安排模型中的每个叶子节点，判断得到的数据流中资产IP是否自身资产范围所包含，若资产IP不包含于节点资产范围，则将该条数据打上标记，向上级节点发送；若包含于范围内，则判断该节点是否存在下级子节点，若存在，则将该条数据继续向下推送；否则，将该条数据保留，每个叶子节点将自身保留的每一条数据按任务时间存储。

6.根据权利要求1所述的一种漏扫装置的扫描结果对比分析方法，其特征是，所述S3具体包括以下步骤：当数据容器桶不再产生新数据，且容器桶中所有数据都已推送给组织机构模型后，通过遍历组织机构模型获取到任意机构、组织在时间轴上的扫描结果对比数据。

Images