子單元313或第二拆解子單元315，由該第一拆解子單元313和第二拆解子單元315針對該漏洞掃描工具當前掃描的任務(wù)數(shù)據(jù)和掃描進度，拆解原子掃描任務(wù)，并通過工具調(diào)度子模塊32調(diào)度該漏洞掃描工具對待掃描設(shè)備進行漏洞掃描工作。
[0122]采用本實施例提供的漏洞掃描工具的調(diào)度系統(tǒng)，能夠通過該查找子單元、第一判斷子單元、第一拆解子單元、第二判斷子單元、第二拆解子單元和停止子單元根據(jù)數(shù)據(jù)獲取模塊獲取的漏洞掃描工具的資源數(shù)據(jù)，判斷漏洞掃描工具是否達到最大負載，并在未達到最大負載工作的情況下，由第一拆解子單元或第二拆解子單元根據(jù)相應漏洞掃描工具可以掃描的待掃描設(shè)備的數(shù)量拆解原子掃描任務(wù)，通過工具調(diào)度子模塊調(diào)度漏洞掃描工具對待掃描設(shè)備進行漏洞掃描；從而避免漏洞掃描工具超負載工作，影響漏洞掃描工具的工作效率，并降低漏洞掃描工具的掃描速度和掃描時間。
[0123]為了描述的方便，描述以上裝置時以功能分為各種單元分別描述。當然，在實施本發(fā)明時可以把各單元的功能在同一個或多個軟件和/或硬件中實現(xiàn)。
[0124]本說明書中的各個實施例均采用遞進的方式描述，各個實施例之間相同相似的部分互相參見即可，每個實施例重點說明的都是與其他實施例的不同之處。尤其，對于裝置或系統(tǒng)實施例而言，由于其基本相似于方法實施例，所以描述得比較簡單，相關(guān)之處參見方法實施例的部分說明即可。以上所描述的裝置及系統(tǒng)實施例僅僅是示意性的，其中所述作為分離部件說明的單元可以是或者也可以不是物理上分開的，作為單元顯示的部件可以是或者也可以不是物理單元，即可以位于一個地方，或者也可以分布到多個網(wǎng)絡(luò)單元上?？梢愿鶕?jù)實際的需要選擇其中的部分或者全部模塊來實現(xiàn)本實施例方案的目的。本領(lǐng)域普通技術(shù)人員在不付出創(chuàng)造性勞動的情況下，即可以理解并實施。
[0125]本發(fā)明可以在由計算機執(zhí)行的計算機可執(zhí)行指令的一般上下文中描述，例如程序模塊。一般地，程序模塊包括執(zhí)行特定任務(wù)或?qū)崿F(xiàn)特定抽象數(shù)據(jù)類型的例程、程序、對象、組件、數(shù)據(jù)結(jié)構(gòu)等等。也可以在分布式計算環(huán)境中實踐本發(fā)明，在這些分布式計算環(huán)境中，由通過通信網(wǎng)絡(luò)而被連接的遠程處理設(shè)備來執(zhí)行任務(wù)。在分布式計算環(huán)境中，程序模塊可以位于包括存儲設(shè)備在內(nèi)的本地和遠程計算機存儲介質(zhì)中。
[0126]需要說明的是，在本文中，諸如“第一”和“第二”等之類的關(guān)系術(shù)語僅僅用來將一個實體或者操作與另一個實體或操作區(qū)分開來，而不一定要求或者暗示這些實體或操作之間存在任何這種實際的關(guān)系或者順序。而且，術(shù)語“包括”、“包含”或者其任何其他變體意在涵蓋非排他性的包含，從而使得包括一系列要素的過程、方法、物品或者設(shè)備不僅包括那些要素，而且還包括沒有明確列出的其他要素，或者是還包括為這種過程、方法、物品或者設(shè)備所固有的要素。在沒有更多限制的情況下，由語句“包括一個……”限定的要素，并不排除在包括所述要素的過程、方法、物品或者設(shè)備中還存在另外的相同要素。
[0127]以上所述僅是本發(fā)明的【具體實施方式】，使本領(lǐng)域技術(shù)人員能夠理解或?qū)崿F(xiàn)本發(fā)明。對這些實施例的多種修改對本領(lǐng)域的技術(shù)人員來說將是顯而易見的，本文中所定義的一般原理可以在不脫離本發(fā)明的精神或范圍的情況下，在其它實施例中實現(xiàn)。因此，本發(fā)明將不會被限制于本文所示的這些實施例，而是要符合與本文所公開的原理和新穎特點相一致的最寬的范圍。
【主權(quán)項】
1.一種漏洞掃描工具的調(diào)度方法，其特征在于，包括: 創(chuàng)建漏洞掃描任務(wù)，且所述漏洞掃描任務(wù)包括與設(shè)備類型對應的漏洞掃描子任務(wù)； 獲取每個漏洞掃描工具的資源消耗數(shù)據(jù)； 根據(jù)所述漏洞掃描子任務(wù)和所述資源消耗數(shù)據(jù)平衡調(diào)度所述漏洞掃描工具對待掃描設(shè)備掃描。2.根據(jù)權(quán)利要求1所述的漏洞掃描工具的調(diào)度方法，其特征在于，所述資源消耗數(shù)據(jù)為包括任務(wù)數(shù)據(jù)和掃描進度的資源消耗數(shù)據(jù)。3.根據(jù)權(quán)利要求1所述的漏洞掃描工具的調(diào)度方法，其特征在于，所述根據(jù)所述漏洞掃描子任務(wù)和所述資源消耗數(shù)據(jù)平衡調(diào)度所述漏洞掃描工具對待掃描設(shè)備掃描，包括: 根據(jù)所述資源消耗數(shù)據(jù)將所述漏洞掃描子任務(wù)對應拆解成多個原子掃描任務(wù)； 根據(jù)所述原子掃描任務(wù)調(diào)度漏洞掃描工具對待掃描設(shè)備掃描。4.根據(jù)權(quán)利要求3所述的漏洞掃描工具的調(diào)度方法，其特征在于，所述根據(jù)所述資源消耗數(shù)據(jù)將所述漏洞掃描子任務(wù)對應拆解成多個原子掃描任務(wù)，包括: 根據(jù)資源消耗數(shù)據(jù)的大小，將所述漏洞掃描子任務(wù)對應拆解成多個原子掃描任務(wù)；其中， 所述原子掃描任務(wù)的大小與所述原子掃描任務(wù)對應的漏洞掃描工具的資源消耗數(shù)據(jù)的大小呈反比。5.根據(jù)權(quán)利要求4所述的漏洞掃描工具的調(diào)度方法，其特征在于，所述根據(jù)資源消耗數(shù)據(jù)的大小，將所述漏洞掃描子任務(wù)對應拆解成多個原子掃描任務(wù)，包括: 查找每個漏洞掃描工具的任務(wù)數(shù)據(jù)和掃描進度的資源消耗數(shù)據(jù)； 判斷漏洞掃描工具的任務(wù)數(shù)據(jù)是否達到最大任務(wù)閾值； 如果所述任務(wù)數(shù)據(jù)未達到最大任務(wù)閾值，將所述漏洞掃描子任務(wù)拆解成與所述漏洞掃描工具對應的原子掃描任務(wù)，且所述原子掃描任務(wù)的大小與漏洞掃描工具的最大任務(wù)閾值和任務(wù)數(shù)據(jù)的差值相等； 如果所述任務(wù)數(shù)據(jù)達到最大任務(wù)閾值，判斷所述漏洞掃描工具的掃描進度是否達到最大進度閾值； 如果所述掃描進度達到最大進度閾值，將所述漏洞掃描子任務(wù)拆解成與所述漏洞掃描工具對應的原子掃描任務(wù)，且所述原子掃描任務(wù)的大小與達到最大進度閾值的被漏洞掃描工具掃描的設(shè)備的數(shù)量相等；否則， 如果所述掃描進度未達到最大任務(wù)閾值，停止拆解漏洞掃描子任務(wù)或停止創(chuàng)建漏洞掃描任務(wù)。6.一種漏洞掃描工具的調(diào)度系統(tǒng)，其特征在于，包括: 任務(wù)創(chuàng)建模塊，用于創(chuàng)建漏洞掃描任務(wù)，且所述漏洞掃描任務(wù)包括與設(shè)備類型對應的漏洞掃描子任務(wù)； 數(shù)據(jù)獲取模塊，用于獲取每個漏洞掃描工具的資源消耗數(shù)據(jù)； 工具調(diào)度模塊，用于根據(jù)所述漏洞掃描子任務(wù)和所述資源消耗數(shù)據(jù)平衡調(diào)度所述漏洞掃描工具對待掃描設(shè)備掃描。7.根據(jù)權(quán)利要求6所述的漏洞掃描工具的調(diào)度系統(tǒng)，其特征在于，所述資源消耗數(shù)據(jù)為包括任務(wù)數(shù)據(jù)和掃描進度的資源消耗數(shù)據(jù)。8.根據(jù)權(quán)利要求6所述的漏洞掃描工具的調(diào)度系統(tǒng)，其特征在于，所述工具調(diào)度模塊包括: 任務(wù)拆解子模塊，用于根據(jù)所述資源消耗數(shù)據(jù)將所述漏洞掃描子任務(wù)對應拆解成多個原子掃描任務(wù)； 工具調(diào)度子模塊，用于根據(jù)所述原子掃描任務(wù)調(diào)度漏洞掃描工具對待掃描設(shè)備掃描。9.根據(jù)權(quán)利要求8所述的漏洞掃描工具的調(diào)度系統(tǒng)，其特征在于，所述任務(wù)拆解子模塊包括: 任務(wù)拆解單元，用于根據(jù)資源消耗數(shù)據(jù)的大小，將所述漏洞掃描子任務(wù)對應拆解成多個原子掃描任務(wù)；其中，所述原子掃描任務(wù)的大小與所述原子掃描任務(wù)對應的漏洞掃描工具的資源消耗數(shù)據(jù)的大小呈反比。10.根據(jù)權(quán)利要求9所述的漏洞掃描工具的調(diào)度系統(tǒng)，其特征在于，所述任務(wù)拆解單元包括: 查找子單元，用于查找每個漏洞掃描工具的任務(wù)數(shù)據(jù)和掃描進度的資源消耗數(shù)據(jù)； 第一判斷子單元，用于判斷漏洞掃描工具的任務(wù)數(shù)據(jù)是否達到最大任務(wù)閾值； 第一拆解子單元，用于如果所述任務(wù)數(shù)據(jù)未達到最大任務(wù)閾值，將所述漏洞掃描子任務(wù)拆解成與所述漏洞掃描工具對應的原子掃描任務(wù)，且所述原子掃描任務(wù)的大小與漏洞掃描工具的最大任務(wù)閾值和任務(wù)數(shù)據(jù)的差值相等； 第二判斷子單元，用于如果所述任務(wù)數(shù)據(jù)達到最大任務(wù)閾值，判斷所述漏洞掃描工具的掃描進度是否達到最大進度閾值； 第二拆解子單元，用于如果所述掃描進度達到最大進度閾值，將所述漏洞掃描子任務(wù)拆解成與所述漏洞掃描工具對應的原子掃描任務(wù)，且所述原子掃描任務(wù)的大小與達到最大進度閾值的被漏洞掃描工具掃描的設(shè)備的數(shù)量相等； 停止子單元，用于如果所述掃描進度未達到最大任務(wù)閾值，停止拆解漏洞掃描子任務(wù)或停止創(chuàng)建漏洞掃描任務(wù)。
【專利摘要】本發(fā)明實施例公開了一種漏洞掃描工具的調(diào)度方法及其調(diào)度系統(tǒng)，其中，所述漏洞掃描工具的調(diào)度方法包括：創(chuàng)建漏洞掃描任務(wù)，且所述漏洞掃描任務(wù)包括與設(shè)備類型對應的漏洞掃描子任務(wù)；獲取每個漏洞掃描工具的資源消耗數(shù)據(jù)；根據(jù)所述漏洞掃描子任務(wù)和所述資源消耗數(shù)據(jù)平衡調(diào)度所述漏洞掃描工具對待掃描設(shè)備掃描。通過本發(fā)明實施例的漏洞掃描工具的調(diào)度方法，根據(jù)獲取的資源消耗數(shù)據(jù)，調(diào)度漏洞掃描工具對待掃描設(shè)備進行多線程掃描，避免增加同一個漏洞掃描工具的負載，并有效提高漏洞掃描工具的漏洞掃描速度和漏洞掃描時間。
【IPC分類】G06F9/50, G06F21/57
【公開號】CN105205399
【申請?zhí)枴緾N201510073818
【發(fā)明人】韓杰, 張斌, 張征, 楊丑雄, 張敬宇, 王健, 關(guān)闖生, 高峰, 張建軍, 蘇砫
【申請人】中國移動通信集團廣東有限公司, 北京神州泰岳信息安全技術(shù)有限公司
【公開日】2015年12月30日
【申請日】2015年2月10日