-
公开(公告)号:CN119420509A
公开(公告)日:2025-02-11
申请号:CN202411425688.8
申请日:2024-10-12
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L9/40
Abstract: 本申请公开了一种基于资产指纹的漏洞扫描方法、装置、设备及介质,涉及网络安全技术领域,包括:在进行漏洞扫描之前,对漏扫服务器当前的性能状态进行量化评估操作,基于得到的服务器性能量化值和目标转换算法模型确定用于并发扫描资产的并发量,得到扫描资产并发量;目标转换算法模型为服务器性能量化值与扫描资产并发量之间的转换算法模型;通过待扫描资产对应的资产指纹对待扫描资产进行分析,以得到待扫描资产所需要的漏扫服务器资源量,并基于扫描资产并发量和漏扫服务器资源量进行漏洞扫描操作。本申请基于资产指纹得到扫描所需的漏扫服务器资源量和对漏扫服务器的性能进行评估确定扫描资产并发量,有效提高扫描的稳定性和准确性。