[发明专利]一种SaaS化的网站安全监控系统

权利要求书

1.一种SaaS化的网站安全监控系统，用于对用户在网络上的地址资产进行自动化的违规地址探查以及安全监控，其特征在于，包括：

资产探测装置，包括地址资产存储部、探测控制部、任务队列生成部、任务去重部、探测结果获取部、地址比对设定部以及违规资产存储部，

其中，所述地址资产存储部存储有对应各个所述用户的已登记的地址资产信息以及相应的安全检测结果，所述地址资产信息包含域名信息以及IP信息，

所述探测控制部定期控制所述任务队列生成部根据所述地址资产存储部中存储的所有所述地址资产信息生成任务队列，并控制所述任务去重部去除所述任务队列中重复的所述地址资产信息从而得到待探测任务队列，

所述探测控制部依次从所述待探测任务队列中获取所述地址资产信息作为待探测地址信息，并控制所述探测结果获取部对所述待探测地址信息进行探测从而获取与所述待探测地址信息相关的相关地址信息以及对应的安全检测结果，控制所述地址比对设定部根据所述地址资产信息对所述相关地址信息进行比对并将不匹配的所述相关地址信息设定为违规资产信息，进一步控制所述地址资产存储部根据所述安全检测结果进行更新以及控制所述违规资产存储部将所述违规资产信息以及所述安全检测结果进行对应存储从而完成资产探测处理，

所述探测结果获取部包括子域名爆破单元、网络扫描单元、多个分别针对不同漏洞的漏洞检测单元以及安全检测控制单元，

所述安全检测控制单元将所述待探测地址信息中的域名信息以及IP信息分别作为待探测域名信息以及待探测IP信息，

所述子域名爆破单元用于对所述待探测域名信息进行域名爆破从而得到相关联的子域名信息并作为所述相关地址信息，

所述安全检测控制单元在所述子域名爆破单元获取所述子域名信息后控制所述漏洞检测单元分别对各个所述子域名信息中的header、body以及敏感文件进行安全检测并得到对应的所述安全检测结果，

所述网络扫描单元用于对所述待探测IP信息进行Nmap扫描得到开放的端口并将该端口的IP信息作为所述相关地址信息，

若所述端口中含有http服务则所述安全检测控制单元将该端口的IP信息作为待探测IP信息并控制所述网络扫描单元进行扫描，

若所述端口中含有非http服务则所述安全检测控制单元控制所述漏洞检测单元对该端口进行安全检测并得到对应的所述安全检测结果。

2.根据权利要求1所述的SaaS化的网站安全监控系统，其特征在于，还包括：

至少一个用户终端，与所述资产探测装置相通信连接，

其中，所述用户终端包括画面存储部、输入显示部以及用户侧通信部，

所述资产探测装置还包括地址信息处理部，

所述画面存储部存储有探测任务创建画面，

所述输入显示部显示所述探测任务创建画面从而让所述用户输入待探测的地址信息并通过所述用户侧通信部将该地址信息发送给所述资产探测装置，所述地址信息为域名信息或IP信息，

所述地址信息处理部用于通过域名反向查询技术或正向域名技术将所述地址信息处理为待探测域名信息以及待探测IP信息并作为待探测地址信息，

一旦所述地址信息处理部将所述地址信息处理完毕，所述探测控制部就根据所述待探测地址信息完成所述资产探测处理。

3.根据权利要求2所述的SaaS化的网站安全监控系统，其特征在于：

其中，所述资产探测装置还包括资产列表检索获取部，

所述画面存储部还存储有资产查询画面以及资产清单列表画面，

所述输入显示部显示所述资产查询画面从而让所述用户输入待查询的关键词作为资产查询信息，

所述资产列表检索获取部根据所述资产查询信息分别对所述地址资产存储部以及所述违规资产存储部进行检索并获取所有相关的所述地址资产信息、所述违规资产信息以及对应的安全检测结果作为资产列表信息，

所述输入显示部显示所述资产清单列表画面并在该画面中显示所述资产列表信息让所述用户查看。