[发明专利]基于WEB业务的多维度安全监测方法和系统

摘要

一种基于WEB业务的多维度安全监测方法和系统，从可用性、安全事件和Web漏洞三个维度对网站安全进行全面监测，监测扫描模块通过利用端口探测引擎，对目标网站进行数据探测，然后将扫描信息传送到数据中心。数据中心通过信息的关联分析，对网站安全情况进行有效评估，并分级为高危网站、中危网站、低危网站和安全网站。本发明实现了从多个维度对网站安全的全面监测，同时效率更高，可动态显示监测结果，实现对被扫描网络内各业务节点的安全监测。

主权项

一种基于WEB业务的多维度安全监测系统，其特征在于，包括安全监测模块、数据模块及管理模块；所述的安全监测模块，利用端口探测引擎，对目标网站进行数据监测，并将监测数据传输给数据模块；所述的数据模块，对汇总的监测数据进行数据关联分析，并采用SVM方法对网站安全情况进行评估；所述的管理模块，通过界面控制实现对监测目标的选择、监测数据的管理及任务管理；所述的安全监测模块包括可用性监测模块、安全事件及漏洞检测模块、网页变更检测模块和站点信息获取模块；所述的可用性监测模块，用于监测目标网站是否存活、响应时间、域名是否被劫持；所述的安全事件及漏洞检测模块，包括网页挂马检测、暗链检测及漏洞检测，其中，漏洞检测包括SQL注入漏洞和XSS攻击漏洞检测，用以监测网站是否存在可能受到SQL攻击和XSS攻击的安全漏洞；所述的网页变更检测模块，用于监测目标网站的网页变化情况；所述的站点信息获取模块，用于探测网站标题、Web容器、站点地址及文档描述信息。