[发明专利]web漏洞扫描方法及装置

权利要求书

1.一种web漏洞扫描方法，其特征在于，包括：

按照接收时间序列，将连续的K个响应聚类为一组，其中，K为大于等于1的整数；

获取每组的K个响应的实际平均响应时间和预测平均响应时间；

根据连续N组中每组的实际平均响应时间和预测平均响应时间，确定是否调整扫描并发数，其中，N为大于等于1的整数；

其中，所述获取每组的K个响应的实际平均响应时间和预测平均响应时间，包括：

获取K个响应中每个响应的响应时间，求平均值获取实际平均响应时间；

根据连续的两组中前一组的K个响应的实际平均响应时间和预测平均响应时间预测后一组的K个响应的预测平均响应时间。

2.根据权利要求1所述的方法，其特征在于，所述根据连续N组中每组的实际平均响应时间和预测平均响应时间，确定是否调整扫描并发数，包括：

若连续N组中每组的实际平均响应时间大于预测平均响应时间，则调整扫描并发数；或者，

若连续N组中每组的实际平均响应时间小于预测平均响应时间，则调整扫描并发数。

3.根据权利要求2所述的方法，其特征在于，所述若连续N组中每组的实际平均响应时间大于预测平均响应时间，则调整扫描并发数，包括：

若连续N组中每组的实际平均响应时间大于预测平均响应时间，则减小扫描并发数。

4.根据权利要求2所述的方法，其特征在于，所述若连续N组中每组的实际平均响应时间小于预测平均响应时间，则调整扫描并发数，包括：

若连续N组中每组的实际平均响应时间小于预测平均响应时间，则增大扫描并发数。

5.根据权利要求1所述的方法，其特征在于，所述根据连续的两组中前一组的K个响应的实际平均响应时间和预测平均响应时间预测后一组的K个响应的预测平均响应时间，包括：

根据公式x′_i+1＝αx_i+(1-α)x′_i，预测后一组的K个响应的预测平均响应时间；

其中，i为大于等于1的整数，x_i是前一组的K个响应的实际平均响应时间，x′_i是前一组的K个响应的预测平均响应时间，α是预测权数，0≤α≤1。

6.根据权利要求5所述的方法，其特征在于，所述根据公式x′_i+1＝αx_i+(1-α)x′_i，预测后一组的K个响应的预测平均响应时间之前，还包括：

在0到1的范围内遍历α′的取值，针对每个α′的取值，获取连续M组每组的实际平均响应时间和预测平均响应时间的偏差δ，其中，M为大于等于2的整数；

确定所述连续M组每组的实际平均响应时间和预测平均响应时间的偏差δ最小时，采用的α′的取值为所述预测权数α。

7.根据权利要求6所述的方法，其特征在于，所述针对每个α′的取值，获取连续M组每组的实际平均响应时间和预测平均响应时间的偏差δ，包括：

针对每个α′的取值，根据公式获取连续M组每组的实际平均响应时间和预测平均响应时间的偏差δ，其中α＝α'。

8.一种web漏洞扫描装置，其特征在于，包括：

聚类模块，用于按照接收时间序列，将连续的K个响应聚类为一组，其中，K为大于等于1的整数；

获取模块，用于获取每组的K个响应的实际平均响应时间和预测平均响应时间；

处理模块，用于根据连续N组中每组的实际平均响应时间和预测平均响应时间，确定是否调整扫描并发数，其中，N为大于等于1的整数；

其中，所述获取模块具体用于获取K个响应中每个响应的响应时间，求平均值获取实际平均响应时间；根据连续的两组中前一组的K个响应的实际平均响应时间和预测平均响应时间预测后一组的K个响应的预测平均响应时间。

9.根据权利要求8所述的装置，其特征在于，所述处理模块具体用于若连续N组中每组的实际平均响应时间大于预测平均响应时间，则调整扫描并发数；或者，若连续N组中每组的实际平均响应时间小于预测平均响应时间，则调整扫描并发数。

10.根据权利要求9所述的装置，其特征在于，所述处理模块具体用于若连续N组中每组的实际平均响应时间大于预测平均响应时间，则减小扫描并发数。