CN114884699A - 漏洞检测方法、装置、设备和存储介质 - Google Patents
漏洞检测方法、装置、设备和存储介质 Download PDFInfo
- Publication number
- CN114884699A CN114884699A CN202210387248.2A CN202210387248A CN114884699A CN 114884699 A CN114884699 A CN 114884699A CN 202210387248 A CN202210387248 A CN 202210387248A CN 114884699 A CN114884699 A CN 114884699A
- Authority
- CN
- China
- Prior art keywords
- detection
- security
- vulnerability
- cloud server
- protocol software
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000001514 detection method Methods 0.000 title claims abstract description 337
- 238000003860 storage Methods 0.000 title claims abstract description 18
- 238000000889 atomisation Methods 0.000 claims abstract description 93
- 238000000034 method Methods 0.000 claims description 37
- 230000002159 abnormal effect Effects 0.000 claims description 14
- 238000012545 processing Methods 0.000 claims description 14
- 238000012423 maintenance Methods 0.000 claims description 10
- 238000004590 computer program Methods 0.000 claims description 9
- 230000006870 function Effects 0.000 description 12
- 238000004458 analytical method Methods 0.000 description 10
- 238000010586 diagram Methods 0.000 description 10
- 230000008569 process Effects 0.000 description 9
- 238000004891 communication Methods 0.000 description 7
- 230000000694 effects Effects 0.000 description 5
- 238000012546 transfer Methods 0.000 description 4
- 230000009471 action Effects 0.000 description 3
- 230000008878 coupling Effects 0.000 description 3
- 238000010168 coupling process Methods 0.000 description 3
- 238000005859 coupling reaction Methods 0.000 description 3
- 238000007689 inspection Methods 0.000 description 3
- 230000002452 interceptive effect Effects 0.000 description 3
- 238000007726 management method Methods 0.000 description 3
- 230000009286 beneficial effect Effects 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 230000003287 optical effect Effects 0.000 description 2
- 238000012856 packing Methods 0.000 description 2
- 230000002776 aggregation Effects 0.000 description 1
- 238000004220 aggregation Methods 0.000 description 1
- 238000012550 audit Methods 0.000 description 1
- 230000004888 barrier function Effects 0.000 description 1
- 230000006399 behavior Effects 0.000 description 1
- 238000004422 calculation algorithm Methods 0.000 description 1
- 238000010367 cloning Methods 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000009826 distribution Methods 0.000 description 1
- 230000007613 environmental effect Effects 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 238000005259 measurement Methods 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 238000011084 recovery Methods 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 230000001360 synchronised effect Effects 0.000 description 1
- 230000026676 system process Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1433—Vulnerability analysis
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer And Data Communications (AREA)
Abstract
本申请公开了一种漏洞检测方法、装置、设备和存储介质，涉及云计算领域，该漏洞检测方法应用于云服务器，包括：接收安全检测平台服务器推送的至少一项原子化检测任务，每个原子化检测任务对应云服务器的一个检测对象，检测对象包括云服务器的安全协议软件或用户信息；执行原子化检测任务，以检测云服务器是否存在安全漏洞；解决了现有的漏洞检测方法无法及时确定系统的安全漏洞的问题。
Description
技术领域
本申请涉及云计算领域，尤其涉及漏洞检测方法、装置、设备和存储介质。
背景技术
目前绝大多数企业都需要管理大量的云服务器，云服务器涉及大量的物理机或虚拟机，产生了繁重的安全运维工作。用户的不当操作或攻击者入侵可能导致云服务器的安全性风险，个人及公司的信息安全屏障被攻破，造成巨大的损失和危险。及时确定云服务器系统漏洞对企业安全生产经营有着重大意义。
现有的漏洞检测方法通常在云服务器系统被入侵后进行漏洞检测，无法及时确定云服务器系统的安全漏洞。
发明内容
本申请实施例提供漏洞检测方法、装置、设备和存储介质，解决了现有的漏洞检测方法无法及时确定云服务器系统的安全漏洞的问题。
为实现上述技术目的，本申请实施例采用如下技术方案：
第一方面，本申请实施例提供一种漏洞检测方法，应用于云服务器，包括：
接收安全检测平台服务器推送的至少一项原子化检测任务，每个原子化检测任务对应云服务器的一个检测对象，检测对象包括云服务器的安全协议软件或用户信息；
执行原子化检测任务，以检测云服务器是否存在安全漏洞。
在一种实施例中，在检测对象包括安全协议软件的情况下，执行原子化检测任务，以检测云服务器是否存在安全漏洞包括：
获取云服务器的操作系统类型信息和安全协议软件的实际版本信息；
根据操作系统类型信息确定安全协议软件的基线版本信息，安全协议软件的基线版本信息为预设漏洞编号标准中操作系统类型信息对应的安全协议软件的最低版本信息；
根据安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果确定是否存在安全漏洞。
在一种实施例中，根据安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果确定是否存在安全漏洞，包括：
在安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果符合预设漏洞条件的情况下，确定存在安全漏洞；
在安全协议软件的实际版本信息与安全协议软件的基线版本信息的尾部标识不一致的情况下，确定不存在安全漏洞。
在一种实施例中，在检测对象包括用户信息的情况下，执行原子化检测任务，以检测云服务器是否存在安全漏洞包括：
检测云服务器预设文件存储的用户信息；
在用户信息符合预设异常条件的情况下，确定存在安全漏洞。
在一种实施例中，预设异常条件包括如下至少一项：
sudoers文件中存在用户信息、passwd文件中存在gid为0的用户信息、passwd文件中存在uid为0的用户信息、以及group文件中存在gid为0的用户信息。
本申请实施例由安全检测平台服务器推送原子化检测任务，以推送时机作为漏洞检测时机，云服务器在接收到原子化检测任务时，直接执行原子化检测任务，即可检测出云服务器是否存在安全漏洞。具体的，首先获取云服务器的操作系统类型信息和安全协议软件的实际版本信息，然后确定预设漏洞编号标准中操作系统类型信息对应的安全协议软件的基线版本信息，最终在安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果符合预设漏洞条件的情况下，确定存在安全漏洞。该方案通过比较安全协议软件的实际版本信息与安全协议软件的基线版本信息来主动确定是否存在安全漏洞，而不是在被入侵后再进行漏洞检测，确保及时发现安全漏洞。
第二方面，本申请实施例提供一种漏洞检测方法，应用于安全检测平台服务器，安全检测平台服务器用于管理多个运维平台中多种类型的云服务器，方法包括：
调用预置的安全检测服务，安全检测服务包括多个原子化检测任务，每个原子化检测任务对应云服务器的一个检测对象，检测对象包括云服务器的安全协议软件或用户信息；
将至少一项原子化检测任务推送给至少一个云服务器，原子化检测任务用于检测云服务器是否存在安全漏洞。
在一种实施例中，方法还包括：
接收云服务器发送的安全漏洞检测结果；
显示安全漏洞检测结果；
存储并备份安全漏洞检测结果。
在一种实施例中，原子化检测任务具体用于：
在安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果符合预设漏洞条件的情况下，确定云服务器存在安全漏洞；
在用户信息符合预设异常条件的情况下，确定存在安全漏洞。
第三方面，本申请实施例提供一种漏洞检测装置，应用于云服务器，包括：
接收模块，用于接收安全检测平台服务器推送的至少一项原子化检测任务，每个原子化检测任务对应云服务器的一个检测对象，检测对象包括云服务器的安全协议软件或用户信息；
检测模块，用于执行原子化检测任务，以检测云服务器是否存在安全漏洞。
在一种实施例中，检测模块包括获取单元和确定单元；
获取单元，用于在检测对象包括安全协议软件的情况下，获取云服务器的操作系统类型信息和安全协议软件的实际版本信息；
确定单元，用于根据操作系统类型信息确定安全协议软件的基线版本信息，安全协议软件的基线版本信息为预设漏洞编号标准中操作系统类型信息对应的安全协议软件的最低版本信息；
确定单元，还用于根据安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果确定是否存在安全漏洞。
在一种实施例中，确定单元，具体用于：
在安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果符合预设漏洞条件的情况下，确定存在安全漏洞；
在安全协议软件的实际版本信息与安全协议软件的基线版本信息的尾部标识不一致的情况下，确定不存在安全漏洞。
在一种实施例中，检测模块，具体用于：
在检测对象包括用户信息的情况下，检测云服务器预设文件存储的用户信息；
在用户信息符合预设异常条件的情况下，确定存在安全漏洞。
在一种实施例中，预设异常条件包括如下至少一项：
sudoers文件中存在用户信息、passwd文件中存在gid为0的用户信息、passwd文件中存在uid为0的用户信息、以及group文件中存在gid为0的用户信息。
第四方面，本申请实施例提供一种漏洞检测装置，应用于安全检测平台服务器，安全检测平台服务器用于管理多个运维平台中多种类型的云服务器，装置包括：
调用模块，用于调用预置的安全检测服务，安全检测服务包括多个原子化检测任务，每个原子化检测任务对应云服务器的一个检测对象，检测对象包括云服务器的安全协议软件或用户信息；
推送模块，用于将至少一项原子化检测任务推送给至少一个云服务器，原子化检测任务用于检测云服务器是否存在安全漏洞。
在一种实施例中，装置还包括接收模块，显示模块和存储模块；
接收模块，用于接收云服务器发送的安全漏洞检测结果；
显示模块，用于显示安全漏洞检测结果；
存储模块，用于存储并备份安全漏洞检测结果。
在一种实施例中，原子化检测任务具体用于：
在安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果符合预设漏洞条件的情况下，确定云服务器存在安全漏洞；
在用户信息符合预设异常条件的情况下，确定存在安全漏洞。
第五方面，本申请实施例提供一种漏洞检测系统，包括：安全检测平台服务器和云服务器；
安全检测平台服务器用于：调用预置的安全检测服务，安全检测服务包括多个原子化检测任务，每个原子化检测任务对应云服务器的一个检测对象，检测对象包括云服务器的安全协议软件或用户信息，并将至少一项原子化检测任务推送给至少一个云服务器；
云服务器用于：接收安全检测平台服务器推送的至少一项原子化检测任务，每个原子化检测任务对应云服务器的一个检测对象，检测对象包括云服务器的安全协议软件或用户信息，并执行原子化检测任务，以检测云服务器是否存在安全漏洞。
第六方面，本申请提供一种计算机可读存储介质，存储有信息传递的实现程序，该程序被处理器执行时实现如第一方面提供的漏洞检测方法。
第七方面，本申请提供一种计算机程序产品，当计算机程序产品在计算机上运行时，使得计算机执行如上述第一方面提供的方法。
本申请中第二方面、第三方面、第四方面、第五方面、第六方面和第七方面描述的有益效果，可以参考第一方面的有益效果分析，此处不再赘述。
附图说明
图1为本申请实施例提供的一种漏洞检测系统的架构示意图；
图2为本申请实施例提供的另一种漏洞检测系统的架构示意图；
图3为本申请实施例提供的一种漏洞检测方法的流程示意图；
图4为本申请实施例提供的一种漏洞编号标准示意图；
图5为本申请实施例提供的另一种漏洞编号标准示意图；
图6为本申请实施例提供的一种漏洞检测装置的结构示意图；
图7为本申请实施例提供的另一种漏洞检测装置的结构示意图；
图8为本申请实施例提供的一种电子设备的结构示意图。
具体实施方式
下面将详细描述本申请的各个方面的特征和示例性实施例，为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及具体实施例，对本申请进行进一步详细描述。应理解，此处所描述的具体实施例仅被配置为解释本申请，并不被配置为限定本申请。对于本领域技术人员来说，本申请可以在不需要这些具体细节中的一些细节的情况下实施。下面对实施例的描述仅仅是为了通过示出本申请的示例来提供对本申请更好的理解。
需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序；也不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个该特征。在本实施例的描述中，除非另有说明，“多个”的含义是两个或两个以上。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
现有的漏洞检测方法通常在云服务器被入侵后进行漏洞检测，无法及时确定系统的安全漏洞。
为了解决上述技术问题，本申请实施例提供一种漏洞检测方法，可应用于漏洞检测系统。在一种实现方式中，如图1所示，该漏洞检测系统100包括云服务器1001、AWM平台1002、以及安全检测平台1003。在一些实施例中，AWM平台1002也可以集成在安全检测平台1003中。
其中，如图1和图2所示，AWX是一个开源的web应用，并为运维工具ansible的任务引擎提供用户接口和REST软件体系结构类型。它是ansible Tower的开源版本。ansibleAWX允许我们使用web接口去管理Ansible的playbooks语法、inventoris语法和调度任务。AWM平台1002产生的代码可帮助通过Ansible管理信息技术(information technology，IT)基础架构；AWM平台1002用于建立检测任务(可以以模板的形式存在)和云服务器清单。
进一步地，安全检测平台1003用于管理维护管理部门、用户、云服务器、检测对象等各类基础数据；调用AWX平台1002上的检测任务；检测结果聚合、度量分析和显示；并存储本申请实施例提供的漏洞检测方法的逻辑，例如Ansible Playbooks，Ansible Playbooks是自动化任务的蓝图，这些任务是在有限或无人参与的情况下执行的复杂IT操作。其中，安全检测平台1003管理的云服务器可以包括多个运维平台中多种类型的云服务器。AnsiblePlaybooks在主机集、组或分类上执行，这些主机共同构成了Ansible Playbooks。Playbooks本质上是框架，它们是预先编写的代码。Ansible Playbooks通常用于自动化IT基础架构(如操作系统和Kubernetes平台)、网络、安全系统和开发人员角色(如Git和RedHat CodeReady Studio)。Ansible Playbooks可帮助IT员工对应用程序、服务、服务器节点或其他设备进行编程，而无需从头开始创建所有内容的手动开销。Ansible Playbooks以及其中的条件、变量和任务可以无限期地保存、共享或重用。基于Ansible Playbooks，能够使云服务器以原子化的方式检测，每个原子化检测任务，对应一个检测对象类型，根据需要组合多个playbooks，进行多项任务检测，并将该漏洞检测方法的逻辑代码发送给需要检测的云服务器1001，供云服务器1001执行本申请实施例提供的漏洞检测方法。安全检测平台1003可以使用多种语言多种框架来实现，最终的使用效果也是一致的。例如采用python编程语言的Django框架编写，能够同步了域内所有用户和用户对应的云服务器，因此用户可以使用域用户即可登录此平台。安全检测平台1003可以存储或从AWM平台1002获取到用户与云服务器的对应关系。安全检测平台1003的上线具备如下优势，如表1和表2所示：
表1
表2
由表1和表2可知，安全检测平台1003的上线能够使得云服务器的漏洞检测自动化，并适用于多类型云服务器，使得云服务器的集中管理变为可行。
进一步地，云服务器1001用于对接安全检测平台1003，获取漏洞检测方法的逻辑代码，并执行本申请实施例提供的漏洞检测方法，并将检测结果回传给安全检测平台，由安全检测平台将检测结果存入安全检测平台内置的数据库，例如MySQL数据库；以及根据检测结果进行邮件预警等。云服务器1001的类型可以包括大数据平台、平台即服务(Platformas a Service，PaaS)、基础设施即服务(Infrastructure as a Service，IaaS)、小型机、X86等类型。
上面介绍了本申请实施例提供的漏洞检测系统，下面对本申请实施例提供的应用于该漏洞检测系统的漏洞检测方法进行说明。
图3示出了本申请一个实施例提供的漏洞检测方法的流程示意图。如图3所示，该方法可以包括以下步骤：
S310，接收安全检测平台服务器推送的至少一项原子化检测任务。
其中，安全检测平台服务器用于管理多个运维平台中多种类型的云服务器。基于Ansible Playbooks，安全检测平台服务器能够调用预置的安全检测服务，该安全检测服务包括多个原子化检测任务，每个原子化检测任务对应云服务器的一个检测对象，并将至少一项原子化检测任务推送给至少一个云服务器，云服务器接收到原子化检测任务后能够进行多项任务检测。例如，检测对象可以包括但不限于：
0.网际互连协议(Internet Protocol，IP)及版本
0.1IP地址
0.2版本信息
0.2.1系统内核版本
0.2.2系统发行版本
0.3地址解析协议，(Address Resolution Protocol，ARP)
0.3.1 ARP表
0.3.2 ARP攻击
1.端口情况
1.1开放端口
1.1.1传输控制协议(Transmission Control Protocol，TCP)开放端口
1.1.2用户数据报协议(User Datagram Protocol，UDP)开放端口
1.2 TCP高危端口
1.3 UDP高危端口
2.网络连接
3.网卡模式
4.自启动项
4.1用户自定义启动项
4.2系统自启动项
5.定时任务
5.1系统定时任务
5.1.1时间看系统定时任务
5.1.2分析可疑系统定时任务
5.2用户定时任务
5.2.1时间看用户定时任务
5.2.2分析可疑用户定时任务
6.路由与路由转发
7.进程分析
7.1系统进程
7.2守护进程
8.关键文件检查
8.1域名系统(Domain Name System，DNS)文件
8.2 hosts文件
8.3公钥文件
8.4私钥文件
9.运行服务
10.登录情况
11.用户信息
11.1违规用户
11.2克隆用户
11.3允许登录的用户
11.4可密码登录用户
11.5非系统用户
11.6空口令用户
11.7空口令且可登录
11.8口令未加密
11.9用户组分析
11.9.1相同用户身份标识(User Identity document，Uid)用户组
11.9.2相同用户组名
11.10文件权限
11.10.1 etc文件权限
11.10.2 shadow文件权限
11.10.3 passwd文件权限
11.10.4 group文件权限
11.10.5 securetty文件权限
11.10.6 services文件权限
12.历史命令
12.1系统历史命令
12.1.1系统操作历史命令
12.1.2是否下载过脚本文件
12.1.3是否增加过账号
12.1.4是否删除过账号
12.1.5历史可疑命令
12.1.6本地下载文件13.策略与配置
13.1防火墙策略
13.2远程访问策略
13.2.1远程允许策略
13.2.2远程拒绝策略
13.3账号与密码策略
13.3.1密码有效期策略
13.3.2密码已过期用户
13.3.3账号超时锁定策略
13.4 selinux策略
13.5 sshd配置
13.5.1 sshd配置
13.5.2空口令登录
13.5.3 root远程登录
13. 6Nginx配置
13.6.1下载情况
13.6.2可疑配置
13.7 SNMP配置检查
14.可疑文件
14.1脚本文件
14.2恶意文件
14.3最近变动的文件
14.4文件属性
14.4.1 passwd文件属性
14.4.2 shadow文件属性
14.4.3 gshadow文件属性
14.4.4 group文件属性
15.系统文件完整性
16.系统日志分析
16.1日志配置与打包
16.1.1查看日志配置
16.1.2日志是否存在
16.1.3日志审核是否开启
#16.1.4自动打包日志
16.2 secure日志分析
16.2.1成功登录
16.2.2登录失败
16.2.3图形登录情况
16.2.4新建用户与用户组
16.3 message日志分析
16.3.1传输文件
16.3.2历史使用DNS
16.4 cron日志分析
16.4.1定时下载
16.4.2定时执行脚本
16.5 yum日志分析
16.5.1下载软件情况
16.5.2下载脚本情况
16.5.3卸载软件情况
16.5.4可疑软件情况
17.内核检查
17.1内核信息
17.2异常内核
18.安装软件
18.1安装软件，例如安全协议软件，包括版本信息等
18.2可疑软件
19.环境变量
20.性能分析
20.1磁盘使用
20.1.1磁盘使用情况
20.1.2磁盘使用过大
20.2 CPU
20.2.1中央处理器(central processing unit，CPU)个数
20.2.2占用CPU前五进程
20.2.3占用CPU较多资源进程
20.3内存
20.3.1内存情况
20.3.2占用内存前五进程
20.3.3占用内存占多进程
通过多个原子化检测任务，对实际需求的多个检测对象进行漏洞检测，能够全面地对云服务器的漏洞进行检测。在一些实施例中，还可以区分云服务器的不同操作系统，不同操作系统的云服务器接收到的至少一个原子化检测任务不同，这样能够有针对性的检测云服务器，使得检测结果更为准确。
S320，执行原子化检测任务，以检测云服务器是否存在安全漏洞。
其中，原子化检测任务是预置的能够检测云服务器是否存在安全漏洞的一种执行逻辑，执行原子化检测任务，能够检测云服务器是否存在安全漏洞。
本申请实施例中，由安全检测平台服务器推送原子化检测任务，以推送时机作为漏洞检测时机，云服务器在接收到原子化检测任务时，直接执行原子化检测任务，即可检测出云服务器是否存在安全漏洞，而不是在被入侵后再进行漏洞检测，确保及时发现安全漏洞。
在一种实施例中，在检测对象包括安全协议软件的情况下，S320，执行原子化检测任务，以检测云服务器是否存在安全漏洞，可以包括：
S3201，获取云服务器的操作系统类型信息和安全协议软件的实际版本信息。
其中，每个云服务器上都会存储有自身的操作系统类型信息，例如，RHEL6，RHEL7等；也会存储有云服务器上安装的安全协议软件的实际版本信息，例如，安全协议软件为OpenSSH，OpenSSH是SSH(Secure SHell)协议的免费开源实现。SSH协议族可以用来进行远程控制，或在计算机之间传送文件。而实现此功能的传统方式，如终端仿真协议(telnet)、rcp、ftp、rlogin、rsh都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控制和文件传输过程中的数据，并由此来代替原来的类似服务，OpenSSH为数据交互提供了安全保障。相应的OpenSSH也会有着各种版本，实际版本信息即云服务器安装的OpenSSH版本。
S3202，根据操作系统类型信息确定安全协议软件的基线版本信息。
其中，安全协议软件的基线版本信息为预设漏洞编号标准中操作系统类型信息对应的安全协议软件的最低版本信息。预设漏洞编号标准中记录有各类操作系统类型对应的安全协议软件的最低版本信息，根据操作系统类型信息即可在预设漏洞编号标准中检索到安全协议软件的最低版本信息，即基线版本信息。如图4所示，预设漏洞编号标准可以从漏洞编号(Common Vulnerabilities&Exposures，CVE)标准中选取，例如CVE-2015-0057、CVE-1999-0001等等。CVE可以理解为一个字典表，是为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出的一个公共的名称。如果在一个漏洞报告中指明的一个漏洞已分配了CVE名称，则漏洞报告的读者就可以快速地在任何其它CVE兼容的数据库中找到相应修补的信息，快速解决安全问题。
S3203，根据安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果确定是否存在安全漏洞。
在一种实施例中，S3203：根据安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果确定是否存在安全漏洞，可以包括：
在安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果符合预设漏洞条件的情况下，确定存在安全漏洞。
其中，在安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果符合预设漏洞条件的情况下，则表明云服务器安装的安全协议软件版本已经低于漏洞防护要求，能够确定存在安全漏洞。
在安全协议软件的实际版本信息与安全协议软件的基线版本信息的尾部标识不一致的情况下，确定不存在安全漏洞。
其中，如图5所示，在比较安全协议软件的实际版本信息与安全协议软件的基线版本信息时，虽然有特定的软件包命名规范，但是规范复杂，存在基线版本信息的尾部标识不是以预设字符如rpm结尾的，比如的尾部标识为“未修复”，“不影响”等，而实际版本信息因为是实际安装的软件，则实际版本信息的尾部标识则必定是以rpm结尾。基线版本信息的尾部标识不是以rpm结尾，表明该全协议软件的实际版本信息较低不会导致产生安全漏洞，则不论检测出现存的软件包版本为多少，都确定无安全漏洞。
本申请实施例首先获取云服务器的操作系统类型信息和安全协议软件的实际版本信息，然后确定预设漏洞编号标准中操作系统类型信息对应的安全协议软件的基线版本信息，最终在安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果符合预设漏洞条件的情况下，确定存在安全漏洞，通过比较安全协议软件的实际版本信息与安全协议软件的基线版本信息来主动确定是否存在安全漏洞，而不是在被入侵后再进行漏洞检测，确保及时发现安全漏洞。
在一种实施例中，预设漏洞条件可以包括：
安全协议软件的实际版本信息低于安全协议软件的基线版本信息。
其中，安全协议软件的实际版本信息低于安全协议软件的基线版本信息，则表明云服务安装的安全协议软件版本较低，已经无法满足安全防护要求，能够确定存在安全漏洞。例如，此时获取到的基线版本信息为openssh-7.4p1-21.el7.x86_64.rpm，实际版本信息为openssh-3.4p1-21.el7.x86_64.rpm，openssh-3.4p1-21.el7.x86_64.rpm低于openssh-7.4p1-21.el7.x86_64.rpm，即可判定确定存在安全漏洞。
进一步地，在比较安全协议软件的实际版本信息与安全协议软件的基线版本信息时，虽然有特定的软件包命名规范，但是规范复杂，其中的小版本很多，例如，sudo-1.8.6p3-29.el6_9.x86_64.rpm和sudo-1.8.6p3-29.el6_10.2.x86_64.rpm这两个版本，大版本1.8.6p3-29.el6相同，小版本_9和_10.2不同，_10.2大于_9，所以我们需要将版本号拆解，从左至右逐一对比数字和字母，直到出现不等关系，即可判定确定存在安全漏洞。
本申请实施例中，通过比较安全协议软件的实际版本信息与基线版本信息的高低来主动确定是否存在安全漏洞，而不是在被入侵后再进行漏洞检测，确保及时发现安全漏洞。
在一种实施例中，该方法还可以包括：
检测云服务器预设文件存储的用户信息，在用户信息符合预设异常条件的情况下，确定存在安全漏洞。
其中，安全漏洞的来源不仅包括安全协议软件版本过低，也会存在违规用户这一类型，预设异常条件是能够判断是否存在会导致系统安全漏洞的用户的一类条件，通过检测服务器预设文件存储的用户信息，即可根据预设异常条件确定是否存在违规用户这种安全漏洞。
本申请实施例中，通过确定用户信息是否符合预设异常条件来主动确定是否存在安全漏洞，而不是在被入侵后再进行漏洞检测，确保能够及时发现安全漏洞。
在一种实施例中，预设异常条件可以包括如下至少一项：
sudoers文件中存在用户信息、passwd文件中存在gid为0的用户信息、passwd文件中存在uid为0的用户信息、以及group文件中存在gid为0的用户信息。
其中，sudoers文件中存在用户信息则表明相应的用户被赋予了Sudo权限，Sudo权限能够把本来超级用户执行的命令赋予普通用户执行，也就是说，被赋予Sudo权限的用户能够对系统执行多种命令，操作不当能够导致安全漏洞；相似的，passwd文件中用户信息gid为0、uid为0，group文件中用户信息gid为0，均为相应的用户被赋予了超出普通用户权限的执行命令权限，这一类用户能够对系统执行多种命令，操作不当能够导致安全漏洞。
本申请实施例中，通过多类预设异常条件确定用户信息是否违规来主动确定是否存在安全漏洞，而不是在被入侵后再进行漏洞检测，确保能够及时发现安全漏洞。
在一种实施例中，该方法还可以包括：
将安全漏洞检测结果向安全检测平台1003发送，用于安全检测平台1003对安全漏洞检测结果进行显示，供用户查看。例如，安全漏洞检测结果为：存在漏洞，原因为sudoers文件中存在用户信息。安全漏洞检测结果为：存在漏洞，原因为安全协议软件的实际版本信息低于安全协议软件的基线版本信息等。
进一步地，还可以用于安全检测平台1003将安全漏洞检测结果存储在数据库中，形成漏洞日志，该漏洞日志可供分析周期间系统漏洞整体状况。
本申请实施例首先获取云服务器的操作系统类型信息和安全协议软件的实际版本信息，然后确定预设漏洞编号标准中操作系统类型信息对应的安全协议软件的基线版本信息，最终在安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果符合预设漏洞条件的情况下，确定存在安全漏洞，通过比较安全协议软件的实际版本信息与安全协议软件的基线版本信息来主动确定是否存在安全漏洞，而不是在被入侵后再进行漏洞检测，确保及时发现安全漏洞。
进一步地，本申请实施例提供的漏洞检测方法可以由多种语言编写，例如playbook，shell或python等，但是最终得到的结果是一致的。本申请实施例提供的漏洞检测方法检测的范围不限于目前安全协议软件和违规用户两类，可以随时拓展，全面地对系统进行检查，对于违规操作和疑似入侵行为进行提醒。
进一步地，本申请实施提供的安全检测平台1003中的数据库的种类可以选用多种，都可以用作存储数据，例如选用mysql数据库，与django自带的数据库相比，有更好的拓展性。
进一步地，本申请实施提供的漏洞检测方法能够实现对云服务器系统自动化安全运维，减少人工操作的繁琐，有效地监控资源数据，主动检查异常信息和违规操作，提高了资源管理者的工作效率，保障系统安全稳定的工作。
本申请实施例还提供一种漏洞检测方法，应用于安全检测平台服务器，安全检测平台服务器用于管理多个运维平台中多种类型的云服务器，方法包括：
调用预置的安全检测服务。
其中，安全检测服务包括多个原子化检测任务，每个原子化检测任务对应云服务器的一个检测对象，检测对象包括云服务器的安全协议软件或用户信息。基于AnsiblePlaybooks，安全检测平台服务器能够调用预置的安全检测服务，该安全检测服务包括多个原子化检测任务，每个原子化检测任务对应云服务器的一个检测对象，并将至少一项原子化检测任务推送给至少一个云服务器，云服务器接收到原子化检测任务后能够进行多项任务检测。
将至少一项原子化检测任务推送给至少一个云服务器，原子化检测任务用于检测云服务器是否存在安全漏洞。
其中，可以根据获取的用户与云服务器的对应关系，向检测平台管理的域内用户对应的云服务器相应推送，云服务器在接收到原子化检测任务后，执行原子化检测任务，即可检测出云服务器是否存在安全漏洞。
本申请实施例安全检测平台服务器向云服务器推送原子化检测任务，以推送时机作为漏洞检测时机，云服务器在接收到原子化检测任务时，直接执行原子化检测任务，即可检测出云服务器是否存在安全漏洞，而不是在被入侵后再进行漏洞检测，能够确保及时发现安全漏洞。
在一种实施例中，该方法还可以包括：
接收云服务器发送的安全漏洞检测结果；显示安全漏洞检测结果；存储并备份安全漏洞检测结果。
其中，对安全漏洞检测结果进行显示，供用户查看。例如，安全漏洞检测结果为：存在漏洞，原因为sudoers文件中存在用户信息。安全漏洞检测结果为：存在漏洞，原因为安全协议软件的实际版本信息低于安全协议软件的基线版本信息等。
进一步地，将安全漏洞检测结果存储并备份在数据库中，能够形成漏洞日志，该漏洞日志可供分析周期间云服务器系统漏洞整体状况。
本申请实施例安全检测平台服务器向云服务器推送原子化检测任务，以推送时机作为漏洞检测时机，云服务器在接收到原子化检测任务时，直接执行原子化检测任务，即可检测出云服务器是否存在安全漏洞，而不是在被入侵后再进行漏洞检测，能够确保及时发现安全漏洞。并对安全漏洞检测结果进行显示，供用户查看。还通过存储并备份安全漏洞检测结果形成漏洞日志，该漏洞日志可供分析周期间云服务器系统漏洞整体状况。
图1-图5描述了漏洞检测方法，下面结合图6-图8描述本申请实施例提供的装置。为了实现上述功能，漏洞检测装置包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的算法步骤，本申请能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。
本申请实施例可以根据上述方法，示例性的对漏洞检测装置进行功能模块的划分。漏洞检测装置可以对应各个功能划分各个功能模块，也可以将两个或两个以上的功能集成在一个处理模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。需要说明的是，本申请实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。
图6示出了本申请一个实施例提供的漏洞检测装置的结构示意图，该装置应用于云服务器，图6所示装置中各模块具有实现图3中相应步骤的功能，并能达到其相应技术效果。如图6所示，该装置可以包括：
接收模块610，用于接收安全检测平台服务器推送的至少一项原子化检测任务。
其中，每个所述原子化检测任务对应云服务器的一个检测对象，所述检测对象包括云服务器的安全协议软件或用户信息；
检测模块620，用于执行所述原子化检测任务，以检测云服务器是否存在安全漏洞。
本申请实施例首先获取云服务器的操作系统类型信息和安全协议软件的实际版本信息，然后确定预设漏洞编号标准中操作系统类型信息对应的安全协议软件的基线版本信息，最终在安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果符合预设漏洞条件的情况下，确定存在安全漏洞，通过比较安全协议软件的实际版本信息与安全协议软件的基线版本信息来主动确定是否存在安全漏洞，而不是在被入侵后再进行漏洞检测，确保及时发现安全漏洞。
在一种实施例中，检测模块包括获取单元和确定单元；
获取单元，用于在检测对象包括安全协议软件的情况下，获取云服务器的操作系统类型信息和安全协议软件的实际版本信息；
确定单元，用于根据操作系统类型信息确定安全协议软件的基线版本信息，安全协议软件的基线版本信息为预设漏洞编号标准中操作系统类型信息对应的安全协议软件的最低版本信息；
确定单元，还用于根据安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果确定是否存在安全漏洞。
在一种实施例中，确定单元，具体用于：
在安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果符合预设漏洞条件的情况下，确定存在安全漏洞；
在安全协议软件的实际版本信息与安全协议软件的基线版本信息的尾部标识不一致的情况下，确定不存在安全漏洞。
在一种实施例中，检测模块，具体用于：
在检测对象包括用户信息的情况下，检测云服务器预设文件存储的用户信息；
在用户信息符合预设异常条件的情况下，确定存在安全漏洞。
在一种实施例中，预设异常条件包括如下至少一项：
sudoers文件中存在用户信息、passwd文件中存在gid为0的用户信息、passwd文件中存在uid为0的用户信息、以及group文件中存在gid为0的用户信息。
本申请实施例首先获取云服务器的操作系统类型信息和安全协议软件的实际版本信息，然后确定预设漏洞编号标准中操作系统类型信息对应的安全协议软件的基线版本信息，最终在安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果符合预设漏洞条件的情况下，确定存在安全漏洞，通过比较安全协议软件的实际版本信息与安全协议软件的基线版本信息来主动确定是否存在安全漏洞，而不是在被入侵后再进行漏洞检测，确保及时发现安全漏洞。
图7示出了本申请一个实施例提供的漏洞检测装置的结构示意图，该装置应用于安全检测平台服务器，安全检测平台服务器用于管理多个运维平台中多种类型的云服务器，图7所示装置中各模块具有实现图3中相应步骤的功能，并能达到其相应技术效果。如图7所示，该装置可以包括：
调用模块710，用于调用预置的安全检测服务，安全检测服务包括多个原子化检测任务，每个原子化检测任务对应云服务器的一个检测对象，检测对象包括云服务器的安全协议软件或用户信息；
推送模块720，用于将至少一项原子化检测任务推送给至少一个云服务器，原子化检测任务用于检测云服务器是否存在安全漏洞。
本申请实施例首先获取云服务器的操作系统类型信息和安全协议软件的实际版本信息，然后确定预设漏洞编号标准中操作系统类型信息对应的安全协议软件的基线版本信息，最终在安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果符合预设漏洞条件的情况下，确定存在安全漏洞，通过比较安全协议软件的实际版本信息与安全协议软件的基线版本信息来主动确定是否存在安全漏洞，而不是在被入侵后再进行漏洞检测，确保及时发现安全漏洞。
在一种实施例中，装置还包括接收模块，显示模块和存储模块；
接收模块，用于接收云服务器发送的安全漏洞检测结果；
显示模块，用于显示安全漏洞检测结果；
存储模块，用于存储并备份安全漏洞检测结果。
在一种实施例中，原子化检测任务具体用于：
在安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果符合预设漏洞条件的情况下，确定云服务器存在安全漏洞；
在用户信息符合预设异常条件的情况下，确定存在安全漏洞。
本申请实施例首先获取云服务器的操作系统类型信息和安全协议软件的实际版本信息，然后确定预设漏洞编号标准中操作系统类型信息对应的安全协议软件的基线版本信息，最终在安全协议软件的实际版本信息与安全协议软件的基线版本信息的比对结果符合预设漏洞条件的情况下，确定存在安全漏洞，通过比较安全协议软件的实际版本信息与安全协议软件的基线版本信息来主动确定是否存在安全漏洞，而不是在被入侵后再进行漏洞检测，确保及时发现安全漏洞。
本申请实施例还提供一种漏洞检测系统，该系统包括上述实施例描述的安全检测平台服务器和云服务器，安全检测平台服务器和云服务器用于执行图3中相应步骤，在此不再赘述。
图8示出了本申请一个实施例提供的电子设备的结构示意图，该电子设备可以为上述云服务器和/或安全检测平台服务器，也可以设置于上述云服务器和/或安全检测平台服务器。如图8所示，该设备可以包括处理器801以及存储有计算机程序指令的存储器802。
具体地，上述处理器801可以包括中央处理器(Central Processing Unit，CPU)，或者特定集成电路(Application Specific Integrated Circuit，ASIC)，或者可以被配置成实施本申请实施例的一个或多个集成电路。
存储器802可以包括用于数据或指令的大容量存储器。举例来说而非限制，存储器802可包括硬盘驱动器(Hard Disk Drive，HDD)、软盘驱动器、闪存、光盘、磁光盘、磁带或通用串行总线(Universal Serial Bus，USB)驱动器或者两个或更多个以上这些的组合。在一个实例中，存储器802可以包括可移除或不可移除(或固定)的介质，或者存储器802是非易失性固态存储器。存储器802可在综合网关容灾设备的内部或外部。
在一个实例中，存储器802可以是只读存储器(Read Only Memory，ROM)。在一个实例中，该ROM可以是掩模编程的ROM、可编程ROM(PROM)、可擦除PROM(EPROM)、电可擦除PROM(EEPROM)、电可改写ROM(EAROM)或闪存或者两个或更多个以上这些的组合。
处理器801通过读取并执行存储器802中存储的计算机程序指令，以实现图3所示实施例中的方法，并达到图3所示实例执行其方法达到的相应技术效果，为简洁描述在此不再赘述。
在一个示例中，该电子设备还可包括通信接口803和总线810。其中，如图8所示，处理器801、存储器802、通信接口803通过总线810连接并完成相互间的通信。
通信接口803，主要用于实现本申请实施例中各模块、装置、单元和/或设备之间的通信。
总线810包括硬件、软件或两者，将在线数据流量计费设备的部件彼此耦接在一起。举例来说而非限制，总线可包括加速图形端口(Accelerated Graphics Port，AGP)或其他图形总线、增强工业标准架构(Extended Industry Standard Architecture，EISA)总线、前端总线(Front Side Bus，FSB)、超传输(Hyper Transport，HT)互连、工业标准架构(Industry Standard Architecture，ISA)总线、无限带宽互连、低引脚数(LPC)总线、存储器总线、微信道架构(MCA)总线、外围组件互连(PCI)总线、PCI-Express(PCI-X)总线、串行高级技术附件(SATA)总线、视频电子标准协会局部(VLB)总线或其他合适的总线或者两个或更多个以上这些的组合。在合适的情况下，总线810可包括一个或多个总线。尽管本申请实施例描述和示出了特定的总线，但本申请考虑任何合适的总线或互连。
该电子设备可以执行本申请实施例中的漏洞检测方法，从而实现图3描述的漏洞检测方法的相应技术效果。
另外，结合上述实施例中的漏洞检测方法，本申请实施例可提供一种计算机存储介质来实现。该计算机存储介质上存储有计算机程序指令；该计算机程序指令被处理器执行时实现上述实施例中的任意一种漏洞检测方法。
在示例性的实施例中，本申请实施例还提供了一种计算机程序产品，当计算机程序产品在计算机上运行时，使得计算机实现上述实施例中的漏洞检测方法。
通过以上实施方式的描述，所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。
在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个装置，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是一个物理单元或多个物理单元，即可以位于一个地方，或者也可以分布到多个不同地方。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个可读取存储介质中。基于这样的理解，本申请实施例的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该软件产品存储在一个存储介质中，包括若干指令用以使得一个设备(可以是单片机，芯片等)或处理器(processor)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
以上内容，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何在本申请揭露的技术范围内的变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以所述权利要求的保护范围为准。
Claims (13)
1.一种漏洞检测方法，应用于云服务器，其特征在于，包括：
接收安全检测平台服务器推送的至少一项原子化检测任务，每个所述原子化检测任务对应云服务器的一个检测对象，所述检测对象包括云服务器的安全协议软件或用户信息；
执行所述原子化检测任务，以检测云服务器是否存在安全漏洞。
2.如权利要求1所述的漏洞检测方法，其特征在于，在所述检测对象包括所述安全协议软件的情况下，所述执行所述原子化检测任务，以检测云服务器是否存在安全漏洞包括：
获取云服务器的操作系统类型信息和安全协议软件的实际版本信息；
根据所述操作系统类型信息确定安全协议软件的基线版本信息，所述安全协议软件的基线版本信息为预设漏洞编号标准中所述操作系统类型信息对应的安全协议软件的最低版本信息；
根据所述安全协议软件的实际版本信息与所述安全协议软件的基线版本信息的比对结果确定是否存在安全漏洞。
3.如权利要求2所述的漏洞检测方法，其特征在于，所述根据所述安全协议软件的实际版本信息与所述安全协议软件的基线版本信息的比对结果确定是否存在安全漏洞，包括：
在所述安全协议软件的实际版本信息与所述安全协议软件的基线版本信息的比对结果符合预设漏洞条件的情况下，确定存在安全漏洞；
在所述安全协议软件的实际版本信息与所述安全协议软件的基线版本信息的尾部标识不一致的情况下，确定不存在所述安全漏洞。
4.如权利要求1-3任一项所述的漏洞检测方法，其特征在于，在所述检测对象包括所述用户信息的情况下，所述执行所述原子化检测任务，以检测云服务器是否存在安全漏洞包括：
检测所述云服务器预设文件存储的所述用户信息；
在所述用户信息符合预设异常条件的情况下，确定存在所述安全漏洞。
5.如权利要求4所述的漏洞检测方法，其特征在于，所述预设异常条件包括如下至少一项：
sudoers文件中存在所述用户信息、passwd文件中存在gid为0的所述用户信息、所述passwd文件中存在uid为0的所述用户信息、以及group文件中存在gid为0的所述用户信息。
6.一种漏洞检测方法，应用于安全检测平台服务器，其特征在于，所述安全检测平台服务器用于管理多个运维平台中基于多种类型的云服务器，所述方法包括：
调用预置的安全检测服务，所述安全检测服务包括多个原子化检测任务，每个所述原子化检测任务对应云服务器的一个检测对象，所述检测对象包括云服务器的安全协议软件或用户信息；
将至少一项所述原子化检测任务推送给至少一个云服务器，所述原子化检测任务用于检测云服务器是否存在安全漏洞。
7.如权利要求6所述的漏洞检测方法，其特征在于，所述方法还包括：
接收所述云服务器发送的安全漏洞检测结果；
显示所述安全漏洞检测结果；
存储并备份所述安全漏洞检测结果。
8.如权利要求6所述的漏洞检测方法，其特征在于，所述原子化检测任务具体用于：
在所述安全协议软件的实际版本信息与所述安全协议软件的基线版本信息的比对结果符合预设漏洞条件的情况下，确定所述云服务器存在所述安全漏洞；
在所述用户信息符合预设异常条件的情况下，确定存在所述安全漏洞。
9.一种漏洞检测装置，应用于云服务器，其特征在于，包括：
接收模块，用于接收安全检测平台服务器推送的至少一项原子化检测任务，每个所述原子化检测任务对应云服务器的一个检测对象，所述检测对象包括云服务器的安全协议软件或用户信息；
检测模块，用于执行所述原子化检测任务，以检测云服务器是否存在安全漏洞。
10.一种漏洞检测装置，应用于安全检测平台服务器，其特征在于，所述安全检测平台服务器用于管理多个运维平台中多种类型的云服务器，所述装置包括：
调用模块，用于调用预置的安全检测服务，所述安全检测服务包括多个原子化检测任务，每个所述原子化检测任务对应云服务器的一个检测对象，所述检测对象包括云服务器的安全协议软件或用户信息；
推送模块，用于将至少一项所述原子化检测任务推送给至少一个云服务器，所述原子化检测任务用于检测云服务器是否存在安全漏洞。
11.一种漏洞检测系统，其特征在于，包括：安全检测平台服务器和云服务器；
所述安全检测平台服务器用于：调用预置的安全检测服务，所述安全检测服务包括多个原子化检测任务，每个所述原子化检测任务对应云服务器的一个检测对象，所述检测对象包括云服务器的安全协议软件或用户信息，并将至少一项所述原子化检测任务推送给至少一个云服务器；
所述云服务用于：接收安全检测平台服务器推送的至少一项原子化检测任务，每个所述原子化检测任务对应云服务器的一个检测对象，所述检测对象包括云服务器的安全协议软件或用户信息，并执行所述原子化检测任务，以检测云服务器是否存在安全漏洞。
12.一种电子设备，其特征在于，包括：存储器，处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至8中任一项所述的漏洞检测方法。
13.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至8中任一项所述的漏洞检测方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210387248.2A CN114884699B (zh) | 2022-04-13 | 2022-04-13 | 漏洞检测方法、装置、设备和存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210387248.2A CN114884699B (zh) | 2022-04-13 | 2022-04-13 | 漏洞检测方法、装置、设备和存储介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN114884699A true CN114884699A (zh) | 2022-08-09 |
| CN114884699B CN114884699B (zh) | 2024-03-19 |
Family
ID=82670662
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202210387248.2A Active CN114884699B (zh) | 2022-04-13 | 2022-04-13 | 漏洞检测方法、装置、设备和存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN114884699B (zh) |
Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104270389A (zh) * | 2014-10-23 | 2015-01-07 | 国网湖北省电力公司电力科学研究院 | 一种路由器/交换机安全配置漏洞自动修复方法及系统 |
| CN109067813A (zh) * | 2018-10-24 | 2018-12-21 | 腾讯科技（深圳）有限公司 | 网络漏洞检测方法、装置、存储介质和计算机设备 |
| CN109428878A (zh) * | 2017-09-01 | 2019-03-05 | 阿里巴巴集团控股有限公司 | 漏洞检测方法、检测装置和检测系统 |
| CN111400719A (zh) * | 2020-03-12 | 2020-07-10 | 中国科学院信息工程研究所 | 基于开源组件版本识别的固件脆弱性判别方法及系统 |
| CN111488580A (zh) * | 2020-03-25 | 2020-08-04 | 杭州迪普科技股份有限公司 | 安全隐患检测方法、装置、电子设备及计算机可读介质 |
| CN112541181A (zh) * | 2020-12-22 | 2021-03-23 | 建信金融科技有限责任公司 | 一种检测服务器安全性的方法和装置 |
| CN113569256A (zh) * | 2021-08-12 | 2021-10-29 | 京东科技信息技术有限公司 | 漏洞扫描方法和装置、系统、电子设备、计算机可读介质 |
| CN114143047A (zh) * | 2021-11-17 | 2022-03-04 | 湖北天融信网络安全技术有限公司 | 漏洞检测方法、装置、终端设备、Web服务器及存储介质 |
-
2022
- 2022-04-13 CN CN202210387248.2A patent/CN114884699B/zh active Active
Patent Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104270389A (zh) * | 2014-10-23 | 2015-01-07 | 国网湖北省电力公司电力科学研究院 | 一种路由器/交换机安全配置漏洞自动修复方法及系统 |
| CN109428878A (zh) * | 2017-09-01 | 2019-03-05 | 阿里巴巴集团控股有限公司 | 漏洞检测方法、检测装置和检测系统 |
| CN109067813A (zh) * | 2018-10-24 | 2018-12-21 | 腾讯科技（深圳）有限公司 | 网络漏洞检测方法、装置、存储介质和计算机设备 |
| CN111400719A (zh) * | 2020-03-12 | 2020-07-10 | 中国科学院信息工程研究所 | 基于开源组件版本识别的固件脆弱性判别方法及系统 |
| CN111488580A (zh) * | 2020-03-25 | 2020-08-04 | 杭州迪普科技股份有限公司 | 安全隐患检测方法、装置、电子设备及计算机可读介质 |
| CN112541181A (zh) * | 2020-12-22 | 2021-03-23 | 建信金融科技有限责任公司 | 一种检测服务器安全性的方法和装置 |
| CN113569256A (zh) * | 2021-08-12 | 2021-10-29 | 京东科技信息技术有限公司 | 漏洞扫描方法和装置、系统、电子设备、计算机可读介质 |
| CN114143047A (zh) * | 2021-11-17 | 2022-03-04 | 湖北天融信网络安全技术有限公司 | 漏洞检测方法、装置、终端设备、Web服务器及存储介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN114884699B (zh) | 2024-03-19 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10929538B2 (en) | Network security protection method and apparatus | |
| JP6334069B2 (ja) | 悪意のあるコードの検出の精度保証のためのシステムおよび方法 | |
| CN101635730B (zh) | 中小企业内网信息安全托管方法与系统 | |
| WO2016034068A1 (zh) | 一种敏感信息处理方法、装置、服务器及安全判定系统 | |
| CN105391687A (zh) | 一种向中小企业提供信息安全运维服务的系统与方法 | |
| CN104753936A (zh) | Opc安全网关系统 | |
| CN104468632A (zh) | 防御漏洞攻击的方法、设备及系统 | |
| CN111131221B (zh) | 接口校验的装置、方法及存储介质 | |
| US20210203635A1 (en) | System and method for automatic waf service configuration | |
| CN114679292B (zh) | 基于网络空间测绘的蜜罐识别方法、装置、设备及介质 | |
| CN111431753A (zh) | 一种资产信息更新方法、装置、设备及存储介质 | |
| CN112231654B (zh) | 运维数据隔离方法、装置、电子设备及存储介质 | |
| US20070162596A1 (en) | Server monitor program, server monitor device, and server monitor method | |
| Deng et al. | Lexical analysis for the webshell attacks | |
| CN113987508A (zh) | 一种漏洞处理方法、装置、设备及介质 | |
| CN116894259A (zh) | 一种数据库的安全访问控制系统 | |
| CN114884699B (zh) | 漏洞检测方法、装置、设备和存储介质 | |
| JP6933320B2 (ja) | サイバーセキュリティフレームワークボックス | |
| CN111698227B (zh) | 信息同步管理方法、装置、计算机系统及可读存储介质 | |
| CN114036505A (zh) | 安全运维分析服务器、安全运维分析方法、计算机设备 | |
| Kang et al. | A study on the needs for enhancement of personal information protection in cloud computing security certification system | |
| CN108933678A (zh) | 运维审计系统 | |
| US11916926B1 (en) | Lateral movement analysis using certificate private keys | |
| CN117648100B (zh) | 应用部署方法、装置、设备和存储介质 | |
| CN113518054A (zh) | 一种针对铁路行业信息系统的安全配置采集方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |