[实用新型]Web漏洞扫描装置

权利要求书

1.一种Web漏洞扫描装置，其特征在于，包括：

浏览器，连接到用户端，用于用户登录浏览；

Web服务器，与所述浏览器连接，用于为用户提供一个操作界面，设定扫描参数，提交给分布式主机，控制分布式主机进行扫描工作，同时，分布式主机返回的检测结果进行相应的显示、汇总和保存；

分布式主机，与所述Web服务器连接，用于针对站点的规模分配适量的工作端进行扫描工作，并对目标机进行检测，并将结果和进程信息传回用户端显示并保存在用户端本地；

目标机，与所述分布式主机相连，用于所述分布式主机进行扫描。

2.根据权利要求1所述的一种Web漏洞扫描装置，其特征在于，所述分布式主机包括：

前台主机，与所述Web服务器连接，用于负责与用户端交流；

至少一组后台主机，与所述前台主机连接，用于负责处理前台递交的请求，完成扫描任务并将结果通过所述前台主机反馈给所述用户端；

扫描服务器，与所述后台主机连接，用于后台主机根据递交请求驱动对目标机扫描。

3.根据权利要求2所述的一种Web漏洞扫描装置，其特征在于，所述分布式主机还包括：

后台服务器，与所述前台主机以及后台主机连接，用于实现前台主机与后台主机的通信连接，并记录存储通信数据。

4.根据权利要求2或3所述的一种Web漏洞扫描装置，其特征在于，所述web漏洞扫描装置还包括：

控制端接口，与所述Web服务器以及前台主机连接，用于实现Web服务器和前台主机串联通信；

数据库，与所述Web服务器以及控制端接口连接，用于保存漏洞信息，并逐条给目标发送该信息，通过把返回信息与预先设定的返回信息和状态码进行匹配，进而获得目标返回的信息，以此判断目标机可能存在的漏洞。

5.根据权利要求4所述的一种Web漏洞扫描装置，其特征在于，所述数据库包括MySQL数据库、Libwhisker数据库以及GIS数据库。

6.根据权利要求2所述的一种Web漏洞扫描装置，其特征在于，所述目标机包括：目标主机、目标服务器以及目标网络，其与所述扫描服务器连接。