[发明专利]一种网页漏洞扫描系统

权利要求书

1.一种网页漏洞扫描系统，其特征在于，包括：

扫描子系统，用于对网页漏洞进行扫描，且其中包含两种扫描模式：普通扫描模式和高级扫描模式；

扫描切换子系统，用于通过监测主机状态，切换不同网页扫描模式；

数据存储服务器，用于存储扫描产生的日志文件；

交互界面，为用户提供人机交互端口。

2.根据权利要求1所述的一种网页漏洞扫描系统，其特征在于，所述扫描子系统包括网页预处理模块、漏洞扫描模块以及日志生成模块，通过对网页进行预处理，再由漏洞扫描模块对网页中的漏洞进行扫描，每次扫描完成后生成报表日志。

3.根据权利要求2所述的一种网页漏洞扫描系统，其特征在于，所述网页预处理模块包括：

网页分析模块，用于普通扫描模式中的网页预处理；

网络爬虫模块，用于高级扫描模式中的网页预处理。

4.根据权利要求2所述的一种网页漏洞扫描系统，其特征在于，所述漏洞扫描模块还连接有扫描控制模块，用于对漏洞控制进行配置，包括配置扫描范围、扫描种类以及扫描线程。

5.根据权利要求4所述的一种网页漏洞扫描系统，其特征在于，所述扫描子系统还包括用户接口模块，所述用户接口模块用于与交互界面进行连接，日志生成模块可通过用户接口模块上传日志报表信息，用户可通过用户接口模块对扫描控制模块进行设置。

6.根据权利要求1所述的一种网页漏洞扫描系统，其特征在于，所述扫描切换子系统包括：

采集卡，用于采集主机运行状态信息；

状态检测模块，用于通过采集到的主机状态信息进行主机空闲检测；

模式切换开关，用于自动切换扫描模式。