申请/专利权人：上海螣龙科技有限公司

申请日：2023-06-30

公开（公告）日：2024-03-22

公开（公告）号：CN116915451B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.03.22#授权;2023.11.07#实质审查的生效;2023.10.20#公开

摘要：本申请涉及一种基于自定义策略的网络资产扫描系统及方法，属于网络安全技术领域。其中，网络资产扫描系统包括：创建模块，用于创建多个网络资产扫描单元；配置模块，用于为每个网络资产扫描单元预先配置至少一种用于对相应层级的网络资产进行扫描的扫描策略；接收模块，用于接收用户输入的待扫描对象以及针对所述每个所述网络资产扫描单元自定义选择的待扫描策略；扫描模块，用于根据每个所述网络资产扫描单元的待扫描策略，调用每个所述网络资产扫描单元对所述待扫描对象所包括的各个层级的网络资产进行扫描。本申请提供了更高的灵活性，能够使得用户能够根据特定的网络资产扫描需求进行定制化的资产扫描。

主权项：1.一种基于自定义策略的网络资产扫描系统，其特征在于，所述系统包括：创建模块（101），用于创建多个网络资产扫描单元；配置模块（102），用于为每个网络资产扫描单元预先配置至少一种用于对相应层级的网络资产进行扫描的扫描策略；接收模块（103），用于接收用户输入的待扫描对象以及针对所述每个所述网络资产扫描单元自定义选择的待扫描策略；扫描模块（104），用于根据每个所述网络资产扫描单元的待扫描策略，调用每个所述网络资产扫描单元对所述待扫描对象所包括的各个层级的网络资产进行扫描；所述多个网络资产扫描单元按照所述各个层级从上到下的顺序至少包括：一级网络资产扫描单元（201），用于根据所述待扫描对象，获取对应的子公司名称列表；二级网络资产扫描单元（202），用于根据所述待扫描对象或所述子公司名称列表，获取对应的备案域名列表；三级网络资产扫描单元（203），用于根据所述备案域名列表，获取对应的子域名列表；四级网络资产扫描单元（204），用于根据所述子域名列表，获取对应的IP地址列表；所述多个网络资产扫描单元按照所述各个层级从上到下的顺序还包括：五级网络资产扫描单元（205），用于根据所述IP地址列表，获取对应的开放端口列表；六级网络资产扫描单元（206），用于根据所述IP地址列表和开放端口列表，获取对应的组件列表；所述一级网络资产扫描单元（201）预先配置的扫描策略至少包括：调用国家信用信息系统查询接口和调用商业信息数据库查询接口；所述二级网络资产扫描单元（202）预先配置的扫描策略至少包括：调用商业信息数据库查询接口；所述三级网络资产扫描单元（203）预先配置的扫描策略至少包括：字典爆破策略、递归查询策略、爬取及搜索引擎策略、域名传承策略、第三方服务及接口策略；所述四级网络资产扫描单元（204）预先配置的扫描策略至少包括：DNS解析策略和第三方在线服务及接口策略；所述五级网络资产扫描单元（205）预先配置的扫描策略至少包括：全面端口扫描策略、常见端口扫描策略和端口范围扫描策略；所述六级网络资产扫描单元（206）预先配置的扫描策略至少包括：服务识别策略和Web应用扫描策略。

全文数据：

权利要求：

百度查询： 上海螣龙科技有限公司 一种基于自定义策略的网络资产扫描系统、方法、计算机设备及计算机可读存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD