[发明专利]针对WEB扫描器漏洞实现减少漏报及误报情形的系统及其方法

说明书

本发明涉及一种针对WEB扫描器漏洞实现减少漏报及误报情形的系统，包括多扫描器联动扫描模块，用于实现触发多扫描器扫描WEB站点，并自动归集扫描结果；漏洞结果筛选模块，与所述的多扫描器联动扫描模块相连接，用于通过设置漏洞筛选规则，动态过滤漏洞多扫描结果。本发明还涉及一种实现针对WEB扫描器漏洞的减少漏报及误报情形的处理方法。采用了本发明的针对WEB扫描器漏洞实现减少漏报及误报情形的系统及其方法，可以实现触发多扫描器联动一键触发调度扫描，自动将扫描结果归集，并将漏洞结果进行筛选等功能，提供了WEB扫描场景所需的主要功能，做到了减少漏洞漏报和误报，降低了网站运营成本，具有广泛的应用范围。

技术领域

本发明涉及信息安全检测领域，尤其涉及WEB安全检测领域，具体是指一种针对WEB 扫描器漏洞实现减少漏报及误报情形的系统及其方法。

背景技术

互联网的应用已经极为普遍，政府和企业的办公越来越多的依靠网络，并且这种依靠变的越来越紧密。由于WEB应用系统的易用性，使政府和企业在电子办公上更倾向于使用 WEB应用系统，它所承载的政府企业形象、网上购物、银行交易、虚拟社区、虚拟货币等服务已经无所不在。互联网网站也已成为各种社会组织普遍采用的对外宣传、对内办公工具。

截至2018年6月底,中国网站总量达到544万余个，同比年度净增长约10.8万个。网站的功能由传统的信息发布平台正在向对外服务平台转化，网站的作用已经变得举足轻重。

在网站为组织带来利益和便利的同时，伴随而来的是很多单位因网站安全防护不足导致遭受攻击，甚至造成巨额经济损失和不良社会影响。可以说，互联网网站安全问题不仅关系到企业形象，还会直接或间接对业务连续性造成影响。网站安全形势变得越来越险峻，如何快速高效的发现网站中存在的漏洞已经成为摆在每一个网站主体面前急需解决的问题。目前安全市场中有众多的漏洞检测工具,不同的产品在针对同一网站进行扫描时产生的结果不尽相同,那么一个可以确保被检测网站可经过多维度的全面检测，避免单一扫描器的漏报与误报，确保网站高效运维的多引擎扫描器网站安全监测平台就成为了当务之急。

针对此状况，常见的作法是利用安全市场中品类繁杂的漏洞扫描器进行扫描。然而，因多数扫描器可能侧重点不一样，功能偏一,存在较多误报漏报，效率低下，给网站主体验证工作带来较大核对成本。为了解决这一问题，我们设计和实现了一种减少WEB扫描器漏洞漏报和误报的系统和方法，一键触发扫描，自动归集扫描结果，在多个扫描器扫描结果的基础之上，利用筛选方法进一步提练，最终获取一份准确率较高的漏洞扫描结果。通过该方法，快速综合了多个扫描器的扫描结果，结果更全面，并且结果进行提练，提高了网站运维效率，有效提升了管理水平。

发明内容

本发明的目的是克服了上述现有技术的缺点，提供了一种运维效率高、成本低、结构简单的针对WEB扫描器漏洞实现减少漏报及误报情形的系统及其方法。

为了实现上述目的，本发明的针对WEB扫描器漏洞实现减少漏报及误报情形的系统及其方法如下：

该针对WEB扫描器漏洞实现减少漏报及误报情形的系统，其主要特点是，所述的系统包括：

多扫描器联动扫描模块，用于实现触发多扫描器扫描WEB站点，并自动归集扫描结果；

漏洞结果筛选模块，与所述的多扫描器联动扫描模块相连接，用于通过设置漏洞筛选规则，动态过滤漏洞多扫描结果.

较佳地，所述的多扫描器联动扫描模块包括：

网站管理单元，用于对待扫描网站信息进行添加、修改、查询和删除；

网站扫描单元，与所述的网站管理单元相连接，用于实现扫描功能的启动、暂停和关闭。

较佳地，所述的漏洞结果筛选模块包括：