1.一種實現(xiàn)變電站資產(chǎn)識別和漏洞管理的便攜式裝置,其特征在于,包括:
2.根據(jù)權(quán)利要求1所述的一種實現(xiàn)變電站資產(chǎn)識別和漏洞管理的便攜式裝置,其特征在于,所述便攜式裝置還包括:
3.根據(jù)權(quán)利要求1所述的一種實現(xiàn)變電站資產(chǎn)識別和漏洞管理的便攜式裝置,其特征在于,所述資產(chǎn)指紋數(shù)據(jù)庫通過以下方式建立:基于預設的通用指紋庫,通過自動化的指紋采集工具,并依托特定變電站建立智能變電站的資產(chǎn)指紋數(shù)據(jù)庫,具體為:
4.根據(jù)權(quán)利要求1所述的一種實現(xiàn)變電站資產(chǎn)識別和漏洞管理的便攜式裝置,其特征在于,所述漏洞信息庫通過以下方式建立:基于預設的通用漏洞庫的,并疊加特定變電站特有的操作系統(tǒng)、數(shù)據(jù)庫和中間件的漏洞信息,建立針對資產(chǎn)的漏洞信息庫;其中,所述通用漏洞庫具體為:
5.根據(jù)權(quán)利要求1所述的一種實現(xiàn)變電站資產(chǎn)識別和漏洞管理的便攜式裝置,其特征在于,對于各個數(shù)據(jù)庫和各個操作系統(tǒng)通過以下方式形成特定弱密碼庫:
6.根據(jù)權(quán)利要求1所述的一種實現(xiàn)變電站資產(chǎn)識別和漏洞管理的便攜式裝置,其特征在于,用戶進行主機存活性探測,以及存活主機的開發(fā)端口探測通過基于tcp三次握手原理實現(xiàn),具體為:
7.根據(jù)權(quán)利要求1所述的一種實現(xiàn)變電站資產(chǎn)識別和漏洞管理的便攜式裝置,其特征在于,對存活主機的開放服務進行識別是基于可編程模式的資產(chǎn)識別方法,具體為:
8.根據(jù)權(quán)利要求1所述的一種實現(xiàn)變電站資產(chǎn)識別和漏洞管理的便攜式裝置,其特征在于,所述端口掃描模塊在用于實現(xiàn)數(shù)據(jù)包組包、多線程并發(fā)、數(shù)據(jù)包發(fā)送和數(shù)據(jù)包返回數(shù)據(jù)解析時,其中:
9.根據(jù)權(quán)利要求1所述的一種實現(xiàn)變電站資產(chǎn)識別和漏洞管理的便攜式裝置,其特征在于,所述資產(chǎn)識別引擎模塊在用于實現(xiàn)開放服務資產(chǎn)及版本探測、操作系統(tǒng)資產(chǎn)及版本探測和web資產(chǎn)探測時,其中:
10.根據(jù)權(quán)利要求1所述的一種實現(xiàn)變電站資產(chǎn)識別和漏洞管理的便攜式裝置,其特征在于,所述漏洞掃描引擎模塊在實現(xiàn)疑似匹配、漏洞驗證、弱密碼爆破和主機本地掃描時,其中: