[发明专利]网站安全检测方法及装置

权利要求书

1.一种网站安全检测装置，其特征在于，包括：

获取单元，用于获取网站目标漏洞信息；

规则生成单元，用于根据目标漏洞信息确定目标漏洞识别特征及目标漏洞检测规则，根据所述目标漏洞识别特征生成目标漏洞识别规则；

待检测网站集合获取单元，用于根据所述目标漏洞识别规则从网站信息库中获取与所述目标漏洞相关的网站，生成待检测网站集合；

检测单元，用于采用所述目标漏洞检测规则对所述待检测网站集合中的网站进行安全检测。

2.根据权利要求1所述的装置，其特征在于，所述目标漏洞信息，包括下述的一项或多项：

目标漏洞的类型、目标漏洞测试参数、目标漏洞对应的网站系统信息、目标漏洞对应的网站系统版本信息、目标漏洞对应网站的网址、目标漏洞的测试结果、目标漏洞对应的网站在预设时间段的流量信息和目标漏洞对应的网站的位置信息。

3.根据权利要求2所述的装置，其特征在于，规则生成单元，具体用于

根据所述目标漏洞的类型、目标漏洞测试参数和/或目标漏洞的测试结果确定目标漏洞检测规则，以及

根据所述目标漏洞对应的网站系统信息、目标漏洞对应的网站系统版本信息、目标漏洞对应的网站在预设时间段的流量信息和/或目标漏洞对应的网站的位置信息，确定所述目标漏洞识别特征；所述目标漏洞识别特征包括：网站系统信息、网站系统版本信息、所述预设时间段内的流量信息和/或位置信息；

根据所述目标漏洞识别特征生成目标漏洞识别规则。

4.根据权利要求1至3任一所述的装置，其特征在于，所述装置还包括：

网站信息库建立单元，用于待检测网站集合获取单元获取所述待检测网站集合之前，建立包括各类网站的网页的网站信息库。

5.根据权利要求1至4任一所述的装置，其特征在于，所述装置还包括：发送单元；

所述发送单元，具体用于在检测到待检测网站集合中的网站存在目标漏洞时，向存在目标漏洞的网站的发送所述网站存在所述目标漏洞的告警信息。

6.根据权利要求5所述的装置，其特征在于，所述获取单元，还用于在所述检测单元检测到存在目标漏洞的网站之后，所述发送单元发送所述告警信息之前，获取存在目标漏洞的网站的管理者的联系信息；

所述发送单元，具体用于

根据所述管理者的联系信息，采用与所述联系信息相匹配的方式发送所述告警信息。

7.一种网站安全检测方法，其特征在于，包括：

获取网站目标漏洞信息；

根据目标漏洞信息确定目标漏洞识别特征及目标漏洞检测规则；

根据所述目标漏洞识别特征生成目标漏洞识别规则；

根据所述目标漏洞识别规则从网站信息库中获取与所述目标漏洞相关的网站，生成待检测网站集合；

采用所述目标漏洞检测规则对所述待检测网站集合中的网站进行安全检测。

8.根据权利要求7所述的方法，其特征在于，所述目标漏洞信息，包括下述的一项或多项：

目标漏洞的类型、目标漏洞测试参数、目标漏洞对应的网站系统信息、目标漏洞对应的网站系统版本信息、目标漏洞对应网站的网址、目标漏洞的测试结果、目标漏洞对应的网站在预设时间段的流量信息和目标漏洞对应的网站的位置信息。

9.根据权利要求8所述的方法，其特征在于，根据目标漏洞信息确定目标漏洞识别特征及目标漏洞检测规则，包括：

根据所述目标漏洞的类型、目标漏洞测试参数和/或目标漏洞的测试结果确定目标漏洞检测规则，以及

根据所述目标漏洞对应的网站系统信息、目标漏洞对应的网站系统版本信息、目标漏洞对应的网站在预设时间段的流量信息和/或目标漏洞对应的网站的位置信息，确定所述目标漏洞识别特征；

所述目标漏洞识别特征包括：网站系统信息、网站系统版本信息、所述预设时间段内的流量信息和/或位置信息。

10.根据权利要求7至9任一所述的方法，其特征在于，根据所述目标漏洞识别规则从网站信息库中获取与所述目标漏洞相关的网站之前，所述方法还包括：

建立包括各类网站的网页的网站信息库。