申请/专利权人：上海明华电力科技有限公司;上海电力股份有限公司罗泾燃机发电厂

申请日：2023-10-27

公开（公告）日：2024-04-12

公开（公告）号：CN117879851A

主分类号：H04L9/40

分类号：H04L9/40;H04L67/56

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.30#实质审查的生效;2024.04.12#公开

摘要：本发明涉及一种基于Agent的无损化漏洞扫描方法及系统，该系统包括设置有工控漏洞库的网络安全管理平台、负责转换转发的网络安全监测装置以及配置有漏洞扫描代理的漏扫对象，漏洞扫描方法步骤包括：网络安全管理平台通过网络安全监测装置向漏扫对象下发漏洞扫描任务命令；漏扫对象的漏洞扫描代理根据命令参数查找相关信息；漏洞扫描代理将收集到的信息通过网络安全监测装置返回给网络安全管理平台；网络安全管理平台将收到的信息与工控漏洞库以及高危服务及端口定义列表进行比对检查并计算输出最终漏洞扫描的结果及报表。本发明实现了通过Agent直接从主机终端上以较小的代价获取漏扫扫描所需要的各种信息。

主权项：1.一种基于Agent的无损化漏洞扫描方法，其特征在于，所述方法利用设置有工控漏洞库12的管理平台1与负责转换转发的监测装置2对配置有漏洞扫描代理的漏扫对象3进行漏洞扫描，步骤具体包括：所述管理平台1通过安全监测装置2向漏扫对象3下发漏洞扫描任务命令；所述漏扫对象3配置的漏洞扫描代理根据命令参数，查找相关信息；所述漏洞扫描代理将收集到的信息通过监测装置2返回给管理平台1；所述管理平台1将收到的信息与工控漏洞库12以及高危服务及端口定义列表进行比对检查；所述管理平台1计算输出最终漏洞扫描的结果及报表，并对存在的相关漏洞给出修复建议。

全文数据：

权利要求：

百度查询： 上海明华电力科技有限公司;上海电力股份有限公司罗泾燃机发电厂 一种基于Agent的无损化漏洞扫描方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD