[发明专利]一种网站安全检测方法及系统

权利要求书

1.一种网站安全检测方法，其特征在于，包括：

客户端通过用户操作界面获取待检测网站信息,并将该待检测网站信息生成安全检测任务存储至服务器端的存储模块；

服务器端的调度模块从存储模块获取安全检测任务，并将获取的安全检测任务发送给服务器端在线的空闲扫描模块；

所述空闲扫描模块接收调度模块发送的安全检测任务，并解析出待扫描的网站，启动扫描，并将扫描的进度和结果反馈给所述调度模块；

所述调度模块将接收到的扫描进度和结果更新至服务器端的存储模块。

2.根据权利要求1所述的方法，其特征在于，在扫描结束后，扫描模块将扫描的结果上传到FTP模块，便于用户查询和下载。

3.根据权利要求2所述的方法，其特征在于，在扫描结束后，预先配置的SMTP模块将从所述存储模块获得的扫描结果发送至用户预先注册的邮箱，以邮件形式及时提醒用户。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述方法还包括客户端显示网站安全检测结果，其中，所述网站安全检测结果包括以下至少之一：挂马检测结果、虚假欺诈检测结果、屏蔽检测结果、旁注检测结果、篡改检测结果、和漏洞检测结果。

5.根据权利要求4所述的方法，其特征在于，服务器端的调度模块按最大任务数或按CPU和内存使用率或按距离最近的机制将从存储模块获取的安全检测任务发送给服务器端在线的空闲扫描模块。

6.根据权利要求5所述的方法，其特征在于，在客户端通过用户操作界面获取待检测网站信息,并将该待检测网站信息生成安全检测任务存储至服务器端的存储模块前，该方法还包括：客户端对预先注册的用户和网站管理员权限进行验证，具体验证方式为：代码验证、文件验证、客服验证中的任意一种或多种；所述用户输入的待检测网站信息包括:网站域名或网站IP地址。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括，通过验证的用户在当前客户端输入该用户预先注册的多个子用户的待检测网站信息或/和查询该用户预先注册的多个子用户的网站安全检测结果。

8.根据权利要求7所述的方法，其特征在于，所述用户操作界面为网页或应用程序界面。

9.一种网站安全检测系统，其特征在于，包括客户端和服务器端，所述服务器端进一步包括：存储模块、调度模块、扫描模块，其中，

存储模块，用于存储包括安全检测任务、安全检测结果的数据；

客户端，通过云与服务器端连接，用于通过用户操作界面获取待检测网站信息,并将该待检测网站信息生成安全检测任务存储至服务器端的存储模块；

调度模块，与存储模块连接，用于从存储模块中获取安全检测任务后下发给在线的空闲扫描模块，并将扫描模块的扫描进度和结果更新至存储模块；

扫描模块，与调度模块连接，用于接收调度模块发送的安全检测任务，并启动扫描，并将扫描的进度和结果反馈给调度模块。

10.根据权利要求9所述的系统，其特征在于，所述系统还包括与扫描模块连接的FTP模块，用于接收并存储所述扫描模块在扫描结束后上传的扫描的结果和报表，便于用户查询和下载。

11.根据权利要求10所述的系统，其特征在于，所述系统还包括分别与存储模块和FTP模块连接的SMTP模块，用于将扫描结果发送至用户预先注册的邮箱，以邮件形式及时提醒用户。

12.根据权利要求9至11任一项所述的系统，其特征在于，所述客户端的用户操作界面上设置有扫描结果查询触发装置，用于根据用户的查询触发，从存储模块中获取网站安全检测结果，并显示到用户操作界面，其中，所述网站安全检测扫描结果包括以下至少之一：挂马检测结果、虚假欺诈检测结果、屏蔽检测结果、旁注检测结果、篡改检测结果、和漏洞检测结果。

13.根据权利要求12所述的系统，其特征在于，服务器端的调度模块按最大任务数或按CPU和内存使用率或按距离最近的机制将从存储模块获取的安全检测任务发送给服务器端在线的空闲扫描模块。