[发明专利]网站漏洞审核方法及装置有效
申请号: | 201410837076.X | 申请日: | 2014-12-29 |
公开(公告)号: | CN104618177A | 公开(公告)日: | 2015-05-13 |
发明(设计)人: | 计东;吴辉 | 申请(专利权)人: | 北京奇虎科技有限公司;奇智软件(北京)有限公司 |
主分类号: | H04L12/26 | 分类号: | H04L12/26;H04L29/06;H04L12/24 |
代理公司: | 北京路浩知识产权代理有限公司 11002 | 代理人: | 李相雨 |
地址: | 100088 北京市西城区新*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种网站漏洞审核方法及装置,该方法包括:接收通过漏洞检测网页发送的网站漏洞信息,所述网站漏洞信息包括:存在漏洞网站的网址、漏洞测试参数和漏洞测试结果;根据所述网址和所述漏洞测试参数生成漏洞测试链接,并根据所述漏洞测试链接进行请求,获取所述网站的响应消息;从所述响应消息中提取漏洞的特征信息,比较所述特征信息和所述漏洞测试结果,根据比较结果确定接收的漏洞信息是否审核通过。该方法通过接收漏洞信息,并对该漏洞信息中提及的漏洞进行漏洞测试验证,在验证该漏洞存在时,再将该漏洞信息发送给网站管理者,该方法减少了漏洞的误报率,保证网站的信息安全。 | ||
搜索关键词: | 网站 漏洞 审核 方法 装置 | ||
【主权项】:
一种网站漏洞审核装置,其特征在于,包括:接收模块,用于接收通过漏洞检测网页发送的网站漏洞信息,所述网站漏洞信息包括:存在漏洞网站的网址、漏洞测试参数和漏洞测试结果;测试链接生成模块,用于根据所述网址和所述漏洞测试参数生成漏洞测试链接;特征信息提取模块,用于根据所述漏洞测试链接进行请求,获取所述网站的响应消息,从所述响应消息中提取漏洞的特征信息;确定模块,用于在所述特征信息和所述漏洞测试结果一致时,确定接收的漏洞信息审核通过。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司;奇智软件(北京)有限公司,未经北京奇虎科技有限公司;奇智软件(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201410837076.X/,转载请声明来源钻瓜专利网。