[发明专利]网站安全检测方法和装置

权利要求书

1.一种网站安全检测方法，其特征在于，所述方法包括：

获得一个网站；

基于所述网站的网站指纹信息，识别出所述网站使用的网站程序；

根据所述网站程序对所述网站进行漏洞检测；

返回检测结果。

2.如权利要求1所述的方法，其特征在于，所述获得一个网站具体为：根据所述网站的域名信息或IP地址获得所述网站。

3.如权利要求1所述的方法，其特征在于，在所述获得一个网站之前，还收集各种网站程序的特征建立指纹信息库，所述网站指纹信息从所述指纹信息库中获得。

4.如权利要求1所述的方法，其特征在于，在所述获得一个网站后，所述方法还包括：

判断所述网站是否检测过；

如果已经检测过，则返回前次的检测结果。

5.如权利要求1所述的方法，其特征在于，所述基于所述网站的网站指纹信息，识别出所述网站使用的网站程序具体包括：

发送抓取所述网站的请求；

基于所述请求获得返回数据；

基于所述返回数据，识别出所述网站使用的网站程序。

6.如权利要求5所述的方法，其特征在于，所述返回数据包括返回状态码，用来表示所述请求被处理的状态，及所述网站的网站指纹关键字。

7.如权利要求6所述的方法，其特征在于，所述基于所述返回数据，识别出所述网站使用的网站程序具体为：

分析所述返回状态码；

当所述返回状态码表示所述网站或所述网站上的页面存在时，分析所述网站指纹关键字；

根据所述网站指纹关键字确定出所述网站使用的网站程序。

8.如权利要求1所述的方法，其特征在于，所述根据所述网站程序对所述网站进行漏洞检测具体为：

加载所述网站程序的所有漏洞信息；

基于所述漏洞信息进行检测。

9.如权利要求1所述的方法，其特征在于，将所述检测结果保存至数据库中。

10.一种网站安全检测装置，其特征在于，所述装置包括：

获得模块，获得一个网站；

识别模块，根据所述网站的网站指纹信息，识别出所述网站使用的网站程序；

检测模块，根据所述网站程序对所述网站进行漏洞检测；

返回模块，返回检测结果。