CN115694971A - 主机低版本组件漏洞自动检测方法、系统、装置及设备 - Google Patents

Abstract

本申请涉及一种主机低版本组件漏洞自动检测方法、系统、装置及设备，该方法包括通过自动检测服务对主机的应用组件版本信息进行自动检测，生成组件检测报告；通过服务监控agent端将组件检测报告传送至监控服务端，监控服务端根据组件检测报告生成告警信息和组件版本信息；通过监控服务端将告警信息传送至监控人员的监控终端上，将组件版本信息传送至可视化Grafana端。该方法通过自动检测服务和服务监控agent端实现对主机的应用组件版本信息的自动检测，覆盖了安全扫描设备在特殊情况下无法实现的场景，还通过可视化Grafana端更直观的展示了主机应用组件的版本情况，实现及时告警通报低版本应用组件漏洞问题。

Description

主机低版本组件漏洞自动检测方法、系统、装置及设备

技术领域

本申请涉及终端设备安全技术领域，尤其涉及一种主机低版本组件漏洞自动检测方法、系统、装置及设备。

背景技术

目前市场上已有各种类型的终端设备主机漏洞安全扫描设备，借助安全扫描设备是发现主机低版本组件安全漏洞的常用方法。安全扫描设备的原理是基于不断更新的漏洞数据库，对指定IP或网段内主机系统进行安全扫描，对系统安全脆弱性进行分析检测，判断是否存在可利用漏洞的一种安全检测(渗透攻击)行为。漏洞扫描流程是：安全人员在安全扫描设备管理端，通过手工创建扫描任务，选定需要扫描的主机IP或网段，之后下发扫描任务到主机进行安全漏洞扫描；待扫描完成后，将扫描结果在安全扫描设备上进行汇总，生成漏洞扫描报告；之后由安全人员将生成的报告发送给主机相关责任人。

上述的通过安全设备扫描检测主机组件版本漏洞具有的特点是：一是漏洞库较全，且提供漏洞整改建议；二是可以可大批量扫描主机。但是在实际应用中，安全扫描设备扫描主机漏洞，也存在以下不足有：第一是安全设备无法对线上主机频繁扫描，为避免对线上业务造成干扰，一般情况下，主机安全漏洞扫描主要是在上线前、月度/季度和突发安全漏洞等时间节点进行，所以在两次较长的扫描间隔之间，主机可能引入了低版本漏洞的组件，但是，未能及时发现进行漏洞修复，导致主机安全问题出现。第二是安全设备大批量扫描主机时，耗时过长；这对于大批量主机同时安全漏洞扫描时，需要等待较长时间才能输出扫描结果，且如果需要确认是否以修复漏洞等，需要重新扫描。第三是特殊场景下安全设备无法扫描，存在线上主机对安全扫描设备做了iptables限制，导致低版本组件漏洞无法通过扫描发现。

发明内容

本申请实施例提供了一种主机低版本组件漏洞自动检测方法、系统、装置及设备，用于解决现有采用安全扫描设备对终端设备主机漏洞检查，存在检测不全面且影响终端设备的运行的技术问题。

为了实现上述目的，本申请实施例提供如下技术方案：

一种主机低版本组件漏洞自动检测方法，包括以下步骤：

通过自动检测服务对主机的应用组件版本信息进行自动检测，生成组件检测报告；

通过服务监控agent端将所述组件检测报告传送至监控服务端，所述监控服务端根据所述组件检测报告生成告警信息和组件版本信息；

通过所述监控服务端将所述告警信息传送至监控人员的监控终端上，以及将所述组件版本信息传送至可视化Grafana端。

优选地，该主机低版本组件漏洞自动检测方法包括：通过所述可视化Grafana端展示所述组件版本信息。

优选地，该主机低版本组件漏洞自动检测方法包括：通过所述监控人员的监控终端上给所述监控服务端配置组件版本监控图表。

优选地，该主机低版本组件漏洞自动检测方法包括构建自动检测服务，构建所述自动检测服务的步骤包括：

以预制的自动检测周期、组件列表、组件特征库信息作为所述自动检测服务的自动检测数据；

根据所述自动检测数据构建所述自动检测服务的自动检测子模块，以通过自动检测子模块对主机的应用组件版本信息进行自动检测，得到检测信息；

根据所述检测信息按照组件列表处理生成组件检测报告构建所述自动检测服务的输出子模块，以通过所述输出子模块输出组件检测报告。

优选地，所述输出子模块用于根据所述检测信息为主机上包含低版应用组件，生成与所述检测信息对应的组件检测报。

优选地，通过自动检测服务对主机的应用组件版本信息进行自动检测之前，包括：在所述主机上安装自动检测服务和服务监控agent端。

本申请还提供一种主机低版本组件漏洞自动检测系统，包括：自动检测模块、信息采集上报模块、监控服务模块、数据展示模块和告警模块；

所述自动检测模块，用于通过自动检测服务对主机的应用组件版本信息进行自动检测，生成组件检测报告；

所述信息采集上报模块，用于通过服务监控agent端将所述组件检测报告传送至监控服务端；

所述监控服务模块，用于通过所述监控服务端根据所述组件检测报告生成告警信息和组件版本信息；

所述数据展示模块，用于通过所述监控服务端将所述组件版本信息传送至可视化Grafana端进行展示；

所述告警模块，用于通过所述监控服务端将所述告警信息传送至监控人员的监控终端上。

优选地，所述自动检测模块包括预制数据子模块、自动检测子模块和输出子模块；

所述预制数据子模块，用于以预制的自动检测周期、组件列表、组件特征库信息作为自动检测数据；

所述自动检测子模块，用于根据所述自动检测数据对主机的应用组件版本信息进行自动检测，得到检测信息；

所述输出子模块，用于根据所述检测信息按照组件列表处理生成组件检测报告并输出组件检测报告。

本申请还提供一种存储装置，其中存储有多条程序代码，所述程序代码适于由处理器加载并运行以执行上述所述的主机低版本组件漏洞自动检测方法。

本申请还提供一种终端设备，包括处理器和存储器；

所述存储器，用于存储程序代码，并将所述程序代码传输给所述处理器；

所述处理器，用于根据所述程序代码中的指令执行上述所述的主机低版本组件漏洞自动检测方法。

从以上技术方案可以看出，本申请实施例具有以下优点：该主机低版本组件漏洞自动检测方法、系统、装置及设备，该方法包括通过自动检测服务对主机的应用组件版本信息进行自动检测，生成组件检测报告；通过服务监控agent端将组件检测报告传送至监控服务端，监控服务端根据组件检测报告生成告警信息和组件版本信息；通过监控服务端将告警信息传送至监控人员的监控终端上，以及将组件版本信息传送至可视化Grafana端。该主机低版本组件漏洞自动检测方法通过自动检测服务和服务监控agent端实现对主机的应用组件版本信息的自动检测，覆盖了安全扫描设备在特殊情况下无法实现的场景，减少了安全扫描设备频繁扫描主机对线上业务造成的影响；还通过监控服务端将组件检测报告中的信息分为告警信息和组件版本信息，实现对主机的应用组件进行监控告警，还通过可视化Grafana端展示检测的组件版本信息，更直观的展示了主机应用组件的版本情况，实现及时告警通报低版本应用组件漏洞问题，解决了现有采用安全扫描设备对终端设备主机漏洞检查，存在检测不全面且影响终端设备的运行的技术问题。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。

图1为本申请实施例所述的主机低版本组件漏洞自动检测方法的步骤流程图；

图2为本申请实施例所述的主机低版本组件漏洞自动检测系统的框架图。

具体实施方式

为使得本申请的发明目的、特征、优点能够更加的明显和易懂，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，下面所描述的实施例仅仅是本申请一部分实施例，而非全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本申请保护的范围。

本申请提出一种主机低版本组件漏洞自动检测方法、系统、装置及设备，用于解决了现有采用安全扫描设备对终端设备主机漏洞检查，存在检测不全面且影响终端设备的运行的技术问题。

实施例一：

图1为本申请实施例所述的主机低版本组件漏洞自动检测方法的步骤流程图。

如图1所示，本申请提供一种主机低版本组件漏洞自动检测方法，包括以下步骤：

S10.通过自动检测服务对主机的应用组件版本信息进行自动检测，生成组件检测报告。

需要说明的是，在步骤S10中是采用自动检测服务对终端设备的主机上所有应用组件版本信息进行自动检测，生成组件检测报告。

进一步地，构建自动检测服务，构建自动检测服务的步骤包括：

以预制的自动检测周期、组件列表、组件特征库信息作为自动检测服务的自动检测数据；

根据自动检测数据构建自动检测服务的自动检测子模块，以通过自动检测子模块对主机的应用组件版本信息进行自动检测，得到检测信息；

根据检测信息按照组件列表处理生成组件检测报告构建自动检测服务的输出子模块，以通过输出子模块输出组件检测报告。

需要说明的是，构建自动检测服务是基于go语言开发的，在自动检测服务中设置有预制数据子模块、自动检测子模块和输出子模块。其中，go语言具有易部署、可更新、兼容各类型操作系统、资源占用率低等特点。在本实施例中，自动检测服务安装在终端设备的主机上。组件检测报告包括组件名称、路径、版本等信息。

在本申请实施例中，预制数据子模块用于以预制的自动检测周期、组件列表、组件特征库信息作为自动检测服务的自动检测数据。自动检测数据能够根据终端设备的主机操作系统实际情况进行调整的。

在本申请实施例中，自动检测子模块是根据自动检测数据定义的检测周期、组件列表、组件特征库信息对主机的操作系统进行周期性扫描检测、对已扫描到的组件信息实时监控等。

在本申请实施例中，输出子模块是根据检测信息按照组件列表处理生成组件检测报告并将组件检测报告输出。

在本申请实施例中，通过自动检测服务对主机的应用组件版本信息进行自动检测之前，包括：在主机上安装自动检测服务和服务监控agent端。

S20.通过服务监控agent端将组件检测报告传送至监控服务端，监控服务端根据组件检测报告生成告警信息和组件版本信息。

需要说明的是，在步骤S20中一是通过服务监控agent端将组件检测报告传送至监控服务端；二是监控服务端根据组件检测报告中的信息生成告警信息和组件版本信息。在本实施例中，服务监控agent端安装在终端设备的主机上，服务监控agent端用于采集主机上自动检测服务生成的组件检测报告，并将组件检测报告上传到监控服务端。监控服务端可以用于接收服务监控agent端上报的组件检测报告、配置组件版本监控、自动下发组件版本告警通知等。其中，服务监控agent端可以为zabbix agent或node_exporter等。监控服务端可以为prometheus监控服务端，prometheus监控服务端能够用于接收服务监控agent端上报的组件检测报告。

S30.通过监控服务端将告警信息传送至监控人员的监控终端上，以及将组件版本信息传送至可视化Grafana端。

需要说明的是，在步骤S30中能够通过短信、电话和邮件等方式将步骤S20得到的告警信息(如存在安全漏洞的低版本组件告警)通知责任人。监控人员的监控终端可以为手机、平板等终端。责任人包括管理者、监控人员、主机负责人等。管理者指的是可接收告警通知、查看主机组件版本情况的；监控人员指的是维护主机组件版本监控、配置组件版本监控图表的；主机负责人指的是可接收告警通知，处理低版本组件漏洞问题的。在步骤S30中也可以将组件版本信息传送至可视化Grafana端，可视化Grafana端以图表化展示主机的组件版本信息，便于日常查看、分析统计，也便于管理这及时了解主机的组件版本情况。监控人员的监控终端对上报的告警信息进行监控，以官方公布的安全组件版本作为基线，当主机上报的组件版本低于基线版本，就触发告警通知。

在本申请实施例中，该主机低版本组件漏洞自动检测方法通过自动检测服务和服务监控agent端实现对主机的应用组件版本信息的自动检测，解决了安全扫描设备在特定场景下主机无法被扫描，主机低版本组件漏洞无法被发现存在的安全隐患问题。该主机低版本组件漏洞自动检测方法通过自动检测服务实现对主机的应用组件版本信息的自动检测，覆盖了安全扫描设备在特殊情况下无法实现的场景，减少了安全扫描设备频繁扫描主机对线上业务造成的影响，以解决安全扫描设备频繁扫描对线上业务造成干扰的问题。该主机低版本组件漏洞自动检测方法还通过监控服务端将组件检测报告中的信息分为告警信息和组件版本信息，实现对主机的应用组件进行监控告警，还通过可视化Grafana端展示检测的组件版本信息，更直观的展示了主机应用组件的版本情况，实现及时告警通报低版本应用组件漏洞问题，提升了安全维护效率。

在本申请实施例中，该主机低版本组件漏洞自动检测方法在主机上安装自动检测服务实现对主机的安全漏洞检查好，提升主机的安全性。

本申请提供的主机低版本组件漏洞自动检测方法，包括通过自动检测服务对主机的应用组件版本信息进行自动检测，生成组件检测报告；通过服务监控agent端将组件检测报告传送至监控服务端，监控服务端根据组件检测报告生成告警信息和组件版本信息；通过监控服务端将告警信息传送至监控人员的监控终端上，以及将组件版本信息传送至可视化Grafana端。该主机低版本组件漏洞自动检测方法通过自动检测服务和服务监控agent端实现对主机的应用组件版本信息的自动检测，覆盖了安全扫描设备在特殊情况下无法实现的场景，减少了安全扫描设备频繁扫描主机对线上业务造成的影响；还通过监控服务端将组件检测报告中的信息分为告警信息和组件版本信息，实现对主机的应用组件进行监控告警，还通过可视化Grafana端展示检测的组件版本信息，更直观的展示了主机应用组件的版本情况，实现及时告警通报低版本应用组件漏洞问题，解决了现有采用安全扫描设备对终端设备主机漏洞检查，存在检测不全面且影响终端设备的运行的技术问题。

需要说明的是，该主机低版本组件漏洞自动检测方法通过自动检测服务和服务监控agent端实现主机低版本组件漏洞自动检测，降低依赖专门的安全设备扫描，减少了对线上业务的干扰，提升对主机漏洞检测的及时性。

在本申请的一个实施例中，该主机低版本组件漏洞自动检测方法包括：通过可视化Grafana端展示组件版本信息。

需要说明的是，该主机低版本组件漏洞自动检测方法能够在可视化Grafana端通过监控图表展示主机的组件版本信息情况，能够让监控终端的负责人从监控图表更实时、更直观的了解当前主机的组件版本信息情况，便于数据分析统计等。

在本申请的一个实施例中，该主机低版本组件漏洞自动检测方法包括：通过监控人员的监控终端上给监控服务端配置组件版本监控图表。

实施例二：

图2为本申请实施例所述的主机低版本组件漏洞自动检测系统的框架图。

如图2所示，本申请还提供一种主机低版本组件漏洞自动检测系统，包括：自动检测模块10、信息采集上报模块20、监控服务模块30、数据展示模块40和告警模块50；

自动检测模块10，用于通过自动检测服务对主机的应用组件版本信息进行自动检测，生成组件检测报告；

信息采集上报模块20，用于通过服务监控agent端将组件检测报告传送至监控服务端；

监控服务模块30，用于通过监控服务端根据组件检测报告生成告警信息和组件版本信息；

数据展示模块40，用于通过监控服务端将组件版本信息传送至可视化Grafana端进行展示；

告警模块50，用于通过监控服务端将告警信息传送至监控人员的监控终端上。

在本申请实施例中，自动检测模块10包括预制数据子模块、自动检测子模块和输出子模块；

预制数据子模块，用于以预制的自动检测周期、组件列表、组件特征库信息作为自动检测数据；

自动检测子模块，用于根据自动检测数据对主机的应用组件版本信息进行自动检测，得到检测信息；

输出子模块，用于根据检测信息按照组件列表处理生成组件检测报告并输出组件检测报告。

需要说明的是，实施例二中模块的内容对应于实施例一方法中的步骤，实施例一方法步骤的内容已经在实施例一中详细阐述了，在实施例二不再对系统中模块的内容重复阐述。

在本申请实施例中，自动检测模块10和信息采集上报模块20安装在需要检测应用组件版本信息的主机上。

实施例三：

本申请还提供一种存储装置，其中存储有多条程序代码，程序代码适于由处理器加载并运行以执行上述的主机低版本组件漏洞自动检测方法。

实施例四：

本申请还提供一种终端设备，包括处理器和存储器；

存储器，用于存储程序代码，并将程序代码传输给处理器；

处理器，用于根据程序代码中的指令执行上述的主机低版本组件漏洞自动检测方法。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，以上实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围。

Claims (10)

1.一种主机低版本组件漏洞自动检测方法，其特征在于，包括以下步骤：

通过自动检测服务对主机的应用组件版本信息进行自动检测，生成组件检测报告；

通过服务监控agent端将所述组件检测报告传送至监控服务端，所述监控服务端根据所述组件检测报告生成告警信息和组件版本信息；

通过所述监控服务端将所述告警信息传送至监控人员的监控终端上，以及将所述组件版本信息传送至可视化Grafana端。

2.根据权利要求1所述的主机低版本组件漏洞自动检测方法，其特征在于，包括：通过所述可视化Grafana端展示所述组件版本信息。

3.根据权利要求1所述的主机低版本组件漏洞自动检测方法，其特征在于，包括：通过所述监控人员的监控终端上给所述监控服务端配置组件版本监控图表。

4.根据权利要求1所述的主机低版本组件漏洞自动检测方法，其特征在于，包括构建自动检测服务，构建所述自动检测服务的步骤包括：

以预制的自动检测周期、组件列表、组件特征库信息作为所述自动检测服务的自动检测数据；

根据所述自动检测数据构建所述自动检测服务的自动检测子模块，以通过自动检测子模块对主机的应用组件版本信息进行自动检测，得到检测信息；

根据所述检测信息按照组件列表处理生成组件检测报告构建所述自动检测服务的输出子模块，以通过所述输出子模块输出组件检测报告。

5.根据权利要求4所述的主机低版本组件漏洞自动检测方法，其特征在于，所述输出子模块用于根据所述检测信息为主机上包含低版应用组件，生成与所述检测信息对应的组件检测报告。

6.根据权利要求1所述的主机低版本组件漏洞自动检测方法，其特征在于，通过自动检测服务对主机的应用组件版本信息进行自动检测之前，包括：在所述主机上安装自动检测服务和服务监控agent端。

7.一种主机低版本组件漏洞自动检测系统，其特征在于，包括：自动检测模块、信息采集上报模块、监控服务模块、数据展示模块和告警模块；

所述自动检测模块，用于通过自动检测服务对主机的应用组件版本信息进行自动检测，生成组件检测报告；

所述信息采集上报模块，用于通过服务监控agent端将所述组件检测报告传送至监控服务端；

所述监控服务模块，用于通过所述监控服务端根据所述组件检测报告生成告警信息和组件版本信息；

所述数据展示模块，用于通过所述监控服务端将所述组件版本信息传送至可视化Grafana端进行展示；

所述告警模块，用于通过所述监控服务端将所述告警信息传送至监控人员的监控终端上。

8.根据权利要求7所述的主机低版本组件漏洞自动检测系统，其特征在于，所述自动检测模块包括预制数据子模块、自动检测子模块和输出子模块；

所述预制数据子模块，用于以预制的自动检测周期、组件列表、组件特征库信息作为自动检测数据；

所述自动检测子模块，用于根据所述自动检测数据对主机的应用组件版本信息进行自动检测，得到检测信息；

所述输出子模块，用于根据所述检测信息按照组件列表处理生成组件检测报告并输出组件检测报告。

9.一种存储装置，其中存储有多条程序代码，其特征在于，所述程序代码适于由处理器加载并运行以执行如权利要求1-6任意一项所述的主机低版本组件漏洞自动检测方法。

10.一种终端设备，其特征在于，包括处理器和存储器；

所述存储器，用于存储程序代码，并将所述程序代码传输给所述处理器；

所述处理器，用于根据所述程序代码中的指令执行如权利要求1-6任意一项所述的主机低版本组件漏洞自动检测方法。

Images