[发明专利]一种网站加固的安全性评估系统

说明书

本发明公开一种网站加固的安全性评估系统，包括防火检测模块、漏洞修复模块、数据存储模块、加密保护模块、网站扫描抵御模块和安全等级评估模块；防火检测模块分别与漏洞修复模块、加密保护模块和安全等级评估模块连接，漏洞修复模块与数据存储模块连接，网站扫描抵御模块分别与安全等级评估模块和加密保护模块连接。本发明通过防火检测模块并结合漏洞修复模块对网站自身的漏洞进行检测和修复，提高了网站的安全性；通过防火检测模块、加密保护模块、网站扫描抵御模块并结合安全等级评估模块对访问网站的访问信息进行安全性判断，并进行多级检测和加密处理，提高了对网站的加密保护，进而提高了网站的抵御性能，并实现对网站安全性的综合评估。

技术领域

本发明属于网站安全技术领域，涉及到一种网站加固的安全性评估系统。

背景技术

随着互联网技术的迅猛发展，在线社交网络(OSN)平台正在成为人类社会关系维系和信息传播的重要渠道和载体，开放的社交网络平台给用户带来使用便捷的同时，在使用过程中也引发了大量的安全性问题。社交网络的成功依赖于社交群组成员彼此之间以及与社交网络服务提供商之间的信任程度，社交平台的安全性和可信度作为社会交互的基础，在信息共享与交流中至关重要。由于在社交网络平台中也存在不少恶意站点、信息欺骗和安全性等问题，但传统的安全和信任评估仅关注于用户间的信任关系和安全实现，而针对社交网络平台的评估和度量方法还不健全。

发明内容

本发明的目的在于提供的网站加固的安全性评估系统，通过防火检测模块、加密保护模块、网站扫描抵御模块并结合安全等级评估模块对访问网站的访问信息进行安全性判断，并进行多级检测和加密处理，提高了网站加密保护，解决了现有网站的安全性差以及抵御性能差的问题。

本发明的目的可以通过以下技术方案实现：

一种网站加固的安全性评估系统，包括防火检测模块、漏洞修复模块、数据存储模块、加密保护模块、网站扫描抵御模块和安全等级评估模块；

所述防火检测模块分别与漏洞修复模块、加密保护模块和安全等级评估模块连接，漏洞修复模块与数据存储模块连接，网站扫描抵御模块分别与安全等级评估模块和加密保护模块连接；

所述防火检测模块用于实时对网站自身的漏洞进行检测，并判断网站是否存在漏洞，若存在漏洞，则停止网站继续工作，并将检测的网站的自身漏洞发送至漏洞修复模块，同时，实时检测访问网站的网页信息，并将访问网站的网页信息进行自动检测，判断网络的访问信息是否为非法的或未授权的访问信息，若是非法的或未授权的访问信息，则防火检测模块发送加密保护控制指令至加密保护模块，同时，防火检测模块将检测非法或未授权的访问信息数量发送至安全等级评估模块，反之，将非非法或授权的访问信息发送至网站扫描抵御模块；

所述漏洞修复模块用于接收防火检测模块发送的网站自身的漏洞，并将检测的漏洞与数据存储模块中存储漏洞进行检测，若检测的漏洞与数据存储模块中备份的漏洞均不相同，则漏洞修复模块获取数据存储模块中存储的备份网站数据信息以替换具有漏洞的网站，若检测的漏洞与数据存储模块中备份的其中一漏洞相同，则漏洞修复模块获取数据存储模块中存储的该漏洞对应的修复数据，以对网站的漏洞进行修复；

所述数据存储模块用于存储各网站备份的若干漏洞、漏洞对应的修复数据以及备份的若干网站数据信息，且存储有若干授权的访问信息；

所述加密保护模块用于接收防火检测模块发送的加密保护控制指令，根据接收的加密保护控制指令对网站进行若干级别的加密处理，且接收网站扫描抵御模块发送的抵御控制指令，根据接收的抵御控制指令对网站进行再次加密处理；

所述网站扫描抵御模块用于接收防火检测模块发送的非非法或授权的访问信息，对接收的非非法或授权的访问信息进行再次扫描，判断通过防火检测模块后的访问信息是否还存在非法或未授权的访问信息，若存在，则网站扫描抵御模块发送抵御控制指令至加密保护模块，并统计非法或未授权的访问信息的数量发送至安全等级评估模块；