基于FPGA的远程漏洞高速扫描主机及扫描方法

摘要

本发明涉及基于FPGA的远程漏洞高速扫描主机及扫描方法，用FPGA分担了CPU的工作，提高远程漏洞扫描速度和准确率。该扫描主机由主机存活探测模块、存活主机漏洞结果库、存活主机知识库存放模块、漏洞插件扫描模块和漏洞规则库模块构成，其中存活主机探测模块通过TCPconnect扫描与远程目标主机的端口进行连接，若连接成功则获取此主机开放端口的信息，形成该主机的知识库，将此主机的知识库存放到FPGA的存活主机知识库存放模块，FPGA启动漏洞插件扫描模块，通过对该主机知识库的内容和漏洞规则库模块进行高速扫描匹配，若匹配成功，则该漏洞存在，然后将该漏洞的信息存放到存活主机漏洞结果库里，供安全管理人员参考。

主权项

基于FPGA的远程漏洞高速扫描主机，其特征是包括：存活主机探测模块、存活主机漏洞结果库、存活主机知识库存放模块、漏洞插件扫描模块和漏洞规则库模块，所述存活主机探测模块和存活主机漏洞结果库由CPU操作，其中存活主机探测模块通过TCP连接扫描与远程目标主机的端口进行连接，若连接成功表示此主机是活动的，然后获取此主机开放端口的信息，形成该主机的知识库；其中FPGA包括存活主机知识库存放模块、漏洞插件扫描模块和漏洞规则库模块，最后将此主机的知识库通过PCI接口存放到FPGA的存活主机知识库存放模块，FPGA启动漏洞插件扫描模块，通过对该主机知识库的内容和漏洞规则库模块进行高速扫描匹配，若匹配成功，则漏洞存在，然后将该漏洞的信息存放到存活主机漏洞结果库里。