云原生网站威胁扫描系统

随着企业上云的业务需求，扫描业务需求和使用场景也发生了变化，网站威胁扫描产品逐步受到云上租户的青睐，特别是云原生的网站威胁扫描系统。网站威胁扫描系统可以广泛用于以下业务场景：

在设计和开发公有云威胁扫描系统之前，我们对公有云和传统厂商的扫描器进行了竞品分析，我们发现传统扫描器有以下缺点：

1. 扫描速度很慢

传统的以硬件盒子交付的扫描产品，不支持分布式扫描部署。同时，由于业务线承压访问能力，必须要对QPS限速，限制了整体扫描速度。无法通过增加机器资源，提升整体扫描速度。
扫描模块包含Web漏洞扫描、主机漏洞扫描、配置核查扫描等太多的扫描模块，导致扫描速度受限。特别是对海量的企业资产，扫描速度完全无法满足用户要求。
智能动态爬虫以及POC扫描插件优化力度不足。

2. SaaS化服务能力不足

针对以上缺陷，京东云与AI网络威胁扫描产品功能定位：

产品技术架构图如下：

1. 网站威胁扫描产品采用分布式、松耦合的设计理念，主要分为API、调度、Worker 3大模块，数据存储采用Redis与MySQL。各个组件的功能如下：

API负责对完服务，所有设置、获取类别的请求都通过API接口进行。
调度属于扫描的“核心”，负责worker信息的收集、监控，任务的获取、分发等工作。
Worker主要是“干活”的，执行调度派下来的任务，并将通过API存入数据库。
Redis主要存储运行中的一些临时信息，比如任务进行中时，需要频繁的读写任务的状态和结果都存在Redis中。任务结束后，会将Redis中的数据内容同步到MySQL中。
MySQL存储所以的任务以及结果信息。
POC插件以及worker组件支持热更新升级，升级文件存放在文件中心中。

2.网站威胁扫描产品的Worker部分采用分步骤执行：

3.产品采用分布式架构，满足一致性、可用性和分区容错性的特点，可以提供高质量、高稳定的扫描服务：

产品功能

集资产自动关联发现、Web漏洞扫描、端口漏洞扫描、弱密码检测四大核心功能，发现网站或服务器在网络中的安全风险，为云上业务提供多维度的安全检测服务，满足合规要求，让网站安全漏洞无所遁形。

产品优势

深度漏洞扫描：支持：OWASP Top10 漏洞检测类型，PoC插件检测，资产指纹扫描关联能力。

全面报告：提供详尽的漏洞扫描报告，包括：系统存在的Web安全漏洞、应用系统安全漏洞，系统存在的弱口令等及修复建议，引导并帮助用户修补漏洞。

高效精准：采用web2.0智能爬虫技术，内部验证机制不断优化，提高检测准确。

分布式扫描架构：基于云原生分布式扫描框架，可以充分利用云平台的技术优势，对系统中的各个模块要尽量解耦，降低他们之间的依赖程度，使得整个系统具有较高的稳定性和扩展性。

入门指南：

点击【阅读】，了解更多京东云网站威胁扫描相关信息

欢迎点击“京东云”了解更多精彩内容