[发明专利]基于web指纹实现批量站点漏洞快速检测的方法及系统在审

专利信息
申请号: 201810947167.7 申请日: 2018-08-20
公开(公告)号: CN109190380A 公开(公告)日: 2019-01-11
发明(设计)人: 杨文根;范渊;杨勃 申请(专利权)人: 杭州安恒信息技术股份有限公司
主分类号: G06F21/57 分类号: G06F21/57;H04L29/06;H04L29/08
代理公司: 杭州中成专利事务所有限公司 33212 代理人: 周世骏
地址: 310051 浙江省杭州*** 国省代码: 浙江;33
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 站点 漏洞 指纹 快速检测 安全漏洞 风险检测 快速匹配 漏洞检测 目标站点 网络安全 指纹匹配 目标群 扫描 筛选 预警 安全 响应 分类
【权利要求书】:

1.一种基于web指纹实现批量站点安全漏洞快速检测的方法,其特征在于,具体包括下述步骤:

步骤(1):收集目标群指纹;

探测并收集目标网站群的指纹信息,指纹信息包括:站点CMS模板的程序名称及版本号、脚本语言的程序名称及版本号、框架的程序名称及版本号、组件的程序名称及版本号、第三方应用的程序名称及版本号、站点服务器的操作系统的程序名称及版本号、站点服务器的操作系统补丁的程序名称及版本号、站点服务器的主机服务的程序名称及版本号、站点服务器的数据库的程序名称及版本号,以及站点服务器的中间件的程序名称及版本号;

步骤(2):目标群指纹分类;

按目标站点群的指纹类型,对步骤(1)收集的指纹信息进行分类并归档存储;

所述指纹类型包括应用层指纹、主机层指纹和数据库层指纹;

步骤(3):漏洞指纹匹配;

根据漏洞影响的WEB应用的应用名称及版本号,与步骤(2)存储的各目标站点的指纹信息进行快速匹配;

若站点的指纹信息中的程序名称及版本号,与漏洞影响的WEB应用的应用名称及版本号匹配成功,则认为该版本的程序可能存在当前漏洞,确认该站点是可能存在当前漏洞的网站;

快速匹配结束,筛选出目标站点群中可能存在当前漏洞的站点;

步骤(4):站点漏洞检测;

对步骤(3)筛选出的可能存在当前漏洞的站点,采用该漏洞的扫描策略进行扫描,检测是否存在该漏洞;

扫描后,对确认存在该漏洞的站点进行安全预警。

2.根据权利要求1所述的一种基于web指纹实现批量站点安全漏洞快速检测的方法,其特征在于,所述步骤(1)中的版本号是指版本号或版本号区间;

当站点的指纹信息中有版本号区间时,在步骤(2)中,对版本号进行细化,即将版本号区间拆分为多个版本号后,再进行分类存储。

3.根据权利要求1所述的一种基于web指纹实现批量站点安全漏洞快速检测的方法,其特征在于,所述步骤(4)中,对可能存在当前漏洞的站点,采用该漏洞的扫描策略进行扫描,具体为:

注入畸形或不合法数据包,根据响应内容进行检测是否存在该漏洞。

4.一种存储设备,其中存储有多条指令,所述指令适用于由处理器加载并执行:

步骤(1):收集目标群指纹;

探测并收集目标网站群的指纹信息,指纹信息包括:站点CMS模板的程序名称及版本号、脚本语言的程序名称及版本号、框架的程序名称及版本号、组件的程序名称及版本号、第三方应用的程序名称及版本号、站点服务器的操作系统的程序名称及版本号、站点服务器的操作系统补丁的程序名称及版本号、站点服务器的主机服务的程序名称及版本号、站点服务器的数据库的程序名称及版本号,以及站点服务器的中间件的程序名称及版本号;

步骤(2):目标群指纹分类;

按目标站点群的指纹类型,对步骤(1)收集的指纹信息进行分类并归档存储;

所述指纹类型包括应用层指纹、主机层指纹和数据库层指纹;

步骤(3):漏洞指纹匹配;

根据漏洞影响的WEB应用的应用名称及版本号,与步骤(2)存储的各目标站点的指纹信息进行快速匹配;

若站点的指纹信息中的程序名称及版本号,与漏洞影响的WEB应用的应用名称及版本号匹配成功,则认为该版本的程序可能存在当前漏洞,确认该站点是可能存在当前漏洞的网站;

快速匹配结束,筛选出目标站点群中可能存在当前漏洞的站点;

步骤(4):站点漏洞检测;

对步骤(3)筛选出的可能存在当前漏洞的站点,采用该漏洞的扫描策略进行扫描,检测是否存在该漏洞;

扫描后,对确认存在该漏洞的站点进行安全预警。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司,未经杭州安恒信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/201810947167.7/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top