[发明专利]网站漏洞扫描方法、装置、计算机设备及存储介质

权利要求书

1.一种网站漏洞扫描方法，其特征在于，所述方法包括以下步骤：

读取扫描任务池中的漏洞扫描任务；

查找所述漏洞扫描任务对应的网站，获取所述网站的访问数据，根据所述访问数据得到所述网站的热度系数；

获取历史漏洞扫描数据和漏洞风险等级表，根据所述历史漏洞扫描数据和所述漏洞风险等级表得到所述漏洞扫描任务的安全风险系数；

获取所述漏洞扫描任务的更新时间数据，根据所述更新时间数据计算所述漏洞扫描任务的时间系数；

将所述热度系数、所述安全风险系数和所述时间系数输入预设优先级评估模型进行处理，得到所述漏洞扫描任务的执行优先级权重；

根据所述执行优先级权重由大到小的顺序执行所述扫描任务池中的漏洞扫描任务。

2.根据权利要求1所述的网站漏洞扫描方法，其特征在于，所述获取历史漏洞扫描数据和漏洞风险等级表，根据所述历史漏洞扫描数据和所述漏洞风险等级表得到所述漏洞扫描任务的安全风险系数的步骤，包括：

获取所述漏洞扫描任务对应网站的第一历史漏洞扫描数据，根据所述第一历史漏洞扫描数据和漏洞风险等级表得到所述漏洞扫描任务的任务风险特征值；

获取所述扫描任务池的第二历史漏洞扫描数据，根据所述第二历史漏洞扫描数据和漏洞风险等级表得到所述漏洞扫描任务对应网站的网站风险特征值；

根据所述任务风险特征值和所述网站风险特征值计算得到所述漏洞扫描任务的安全风险系数。

3.根据权利要求2所述的网站漏洞扫描方法，其特征在于，所述获取所述漏洞扫描任务对应网站的第一历史漏洞扫描数据，根据所述第一历史漏洞扫描数据计算所述漏洞扫描任务的任务风险特征值的步骤，包括：

获取漏洞扫描任务对应网站的历史扫描安全漏洞的漏洞属性；

从漏洞风险等级表中查找与所述漏洞属性相对应的风险评分；

对所述漏洞扫描任务的历史扫描安全漏洞的风险评分进行求和，得到所述漏洞扫描任务的风险值；

对所述对应网站的历史扫描安全漏洞的风险评分进行求和，得到所述对应网站的风险值；

根据所述对应网站的风险值和漏洞扫描任务的风险值计算得到所述漏洞扫描任务的任务风险特征值。

4.根据权利要求1所述的网站漏洞扫描方法，其特征在于，所述获取所述漏洞扫描任务的更新时间数据，根据所述更新时间数据计算所述漏洞扫描任务的时间系数的步骤，包括：

获取所述扫描任务池中所有漏洞扫描任务的扫描时间数据，根据所述扫描时间数据计算所述读取的漏洞扫描任务的扫描时间特征值；

获取所述扫描任务池中所有漏洞扫描任务的内容更新时间数据，根据所述内容更新时间数据计算所述读取的漏洞扫描任务的更新时间特征值；

根据所述扫描时间特征值和所述更新时间特征值得到所述读取的漏洞扫描任务的时间系数。

5.根据权利要求4所述的网站漏洞扫描方法，其特征在于，所述获取所述扫描任务池中所有漏洞扫描任务的内容更新时间数据，根据所述内容更新时间数据计算所述读取的漏洞扫描任务的更新时间特征值的步骤，包括：

获取所述读取的漏洞扫描任务的最新一次任务内容被更新的第一时间；

查找所述扫描任务池中任务内容更新间隔最短与任务内容更新间隔最长的漏洞扫描任务，并计算查找到的两个漏洞扫描任务的更新时间间隔；

根据所述第一时间和所述更新时间间隔计算更新时间特征值。