一种网络安全漏洞扫描方法及系统

授权

摘要

本发明实施例提供一种网络安全漏洞扫描方法及系统，包括：读取待检测网络安全的网络资产，启动漏洞检查插件，采用内网访问的形式扫描网络资产；当漏洞检查插件以内网访问的形式扫描到网络资产的安全漏洞时，标记所述安全漏洞为内网漏洞并保存所述内网漏洞信息至数据库；启动漏洞检查插件，采用外网访问的形式扫描所述具有内网漏洞的网络资产；当漏洞检查插件以外网访问的形式扫描到所述网络资产的内网漏洞时，则将标记的内网漏洞修改为外网漏洞，以及，保存所述外网漏洞信息至数据库并发出告警。丰富的漏洞反馈模型提高了漏洞扫描速度，提高了网络资产的安全性。

基本信息

专利标题：

一种网络安全漏洞扫描方法及系统

专利标题（英）：

暂无

公开（公告）号：

CN111711613A

申请号：

CN202010456625.4

公开（公告）日：

2020-09-25

申请日：

2020-05-26

授权号：

CN111711613B

授权日：

2022-05-13

发明人：

王滨

申请人：

微梦创科网络科技（中国）有限公司

申请人地址：

北京市海淀区东北旺西路中关村软件园二期（西扩）N-1、N-2地块新浪总部科研楼2层

代理机构：

北京卓岚智财知识产权代理事务所(特殊普通合伙)

代理人：

蔡永波

优先权：

CN202010456625.4

主分类号：

H04L29/06

IPC分类号：

H04L29/06