基于可移动代理的漏洞扫描方法

摘要

本发明公开了一种基于可移动代理的漏洞扫描方法，属于信息安全技术领域。该方法包括：用户通过配置模块设定扫描参数，通过管理代理模块触发漫游代理模块发出漫游代理，管理代理模块通过加密传输机制从漏洞库模块传递所需的漏洞特征库，该漫游代理在网络中需要扫描的主机之间循环迁移，收集各个扫描子代理模块的运行状态，各个扫描子代理扫描完成后，扫描结果以加密传输机制传递给管理代理模块，管理代理模块触发结果处理模块进行漏洞扫描结果的统一分类整理。本发明帮助并指导评估人员来完成对计算机信息系统的评估，并能够对各项测评记录进行自动的综合分析处理，保证评估结果的客观性和准确性。

主权项

一种基于可移动代理的漏洞扫描方法，其特征在于：用户通过配置模块设定扫描参数，通过管理代理模块触发漫游代理模块发出漫游代理，管理代理模块通过加密传输机制从漏洞库模块传递所需的漏洞特征库，所述的漫游代理在网络中需要扫描的主机之间循环迁移，收集各个扫描子代理模块的运行状态，所述的各个扫描子代理扫描完成后，扫描结果以加密传输机制传递给管理代理模块，管理代理模块触发结果处理模块进行漏洞扫描结果的统一分类整理。