基于多引擎漏洞扫描关联分析的脆弱性管理系统

摘要

本发明提出了一种基于多引擎漏洞扫描关联分析的脆弱性管理系统，包括：资产探测管理模块，探测扫描网络中的资产信息；系统漏洞扫描模块，根据资产信息对网络设备、操作系统、应用服务和数据库进行漏洞扫描和分析，支持智能服务识别；Web漏洞扫描模块根据资产信息自动化解析数据并进行扫描，对发现的WEB漏洞进行验证，记录下扫描漏洞发现的测试数据包；数据库安全扫描模块；安全基线核查模块；工控漏洞扫描模块；APP漏洞扫描模块；WIFI安全检测模块；报表关联分析模块；全网分布式管理模块。本发明能够将检查结果与信息安全等级保护的合规库进行关联分析，生成满足规范要求的等级保护测评报告，全面满足不同客户的安全需求。