[发明专利]网站安全风险评估系统

摘要

本发明涉及一种网站安全风险评估系统，属于信息安全技术领域，本发明科学、先进、合理，同时使用方法简单，通过本发明，使用时，当需要评估的网站域名输入域名输入模块，然后将需要评估的网站域名遍历扫描模块，从而获得需要评估的网站域名下的所有网页链接。本发明中，漏洞数据库模块内保存的若干漏洞以总共100分计算，得出每个漏洞所占分数，根据漏洞数据库模块中的规则，调用相应的测试函数对需要评估的网站域名下的所有网页进行模拟攻击，并根据漏洞的个数得出网站安全风险评估的分数。通过本发明，能够快速、自动、准确发现网站漏洞，大大提高了信息系统安全巡检效率，具有很强的市场应用与推广价值。

主权项

一种网站安全风险评估系统，其特征是：包括域名输入模块、遍历扫描模块、分析模块、漏洞数据库模块；所述域名输入模块用于输入需要进行安全风险评估的网站域名，所述遍历扫描模块用于对域名输入模块输入的域名遍历扫描，从而获得需要评估的网站域名下的所有网页链接；所述漏洞数据库模块内保存的若干漏洞以总共100分计算，得出每个漏洞所占分数，根据漏洞数据库模块中的规则，调用相应的测试函数对需要评估的网站域名下的所有网页进行模拟攻击，并根据漏洞的个数得出网站安全风险评估的分数。