可扩展广谱安全扫描分析系统及其使用方法

摘要

本发明公开了一种可扩展广谱安全扫描分析系统。该系统具有调度引擎、扫描规则库、协同规则库和分析知识库，调度引擎中不包含扫描规则、协同规则和分析知识的内容，因此称之为“零知识调度引擎”。调度引擎中包括调度器、协同规则解析引擎、扫描规则解析引擎、分析知识解析引擎以及对象信息获取代理，由调度器进行统一调度；协同规则解析引擎连接协同规则库，扫描规则解析引擎连接扫描规则库，所述分析知识解析引擎连接分析知识库；调度引擎通过对象信息获取代理获取分析对象的信息，并将结果放入结果库中。本系统通过对各安全产品的深度耦合、协同和管理，能够通过协同不同安全产品共同完成单项技术无法完成的安全防护功能。

主权项

1.一种可扩展广谱安全扫描分析系统，其特征在于：所述系统具有调度引擎、扫描规则库、协同规则库、分析知识库和结果库，其中所述调度引擎中包括调度器、协同规则解析引擎、扫描规则解析引擎、分析知识解析引擎以及对象信息获取代理，由所述调度器进行统一调度；所述协同规则解析引擎连接所述协同规则库，所述扫描规则解析引擎连接所述扫描规则库，所述分析知识解析引擎连接所述分析知识库；所述调度引擎通过所述对象信息获取代理获取分析对象的信息，并将分析结果放入所述结果库中。