[发明专利]一种网站安全检测方法及系统

说明书

技术领域

本发明涉及网站安全领域，尤其涉及一种网站安全检测方法及系统。

背景技术

Web的开放性广受大家的欢迎，但同时，Web系统将面临着入侵攻击的威胁。我们一直希望建立一个安全的Web系统，但是完全安全几乎是不可能实现的，但是相对的安全是可以达到的。其中进行Web漏洞扫描就是建立Web安全的一个重要保障。

传统web漏洞扫描产品都是单一软件的形式发布的，需要用户购买之后，安装在本机上，才能在本机进行web漏洞扫描，其缺点是：第一、需要购买，成本高；第二、需要用户安装和升级维护，使用不方便；第三、提供的功能有限，不能很好的支持高端用户和集团用户的扫描需求。因此，如何使个人用户能够享受到便捷、免费的病毒扫描、漏洞检测等网站安全检测服务，使高端用户和集团用户能够享受到集中扫描、集中漏洞查看分析等完备的网站安全检测服务成为一个迫切需要解决的问题。

发明内容

本发明的主要目的在于提供一种网站安全检测方法及系统，以解决现有技术存在的产品使用不方便、功能单一的问题，其中：一种网站安全检测方法，包括：

客户端通过用户操作界面获取待检测网站信息,并将该待检测网站信息生成安全检测任务存储至服务器端的存储模块；

服务器端的调度模块从存储模块获取安全检测任务，并将获取的安全检测任务发送给服务器端在线的空闲扫描模块；

所述空闲扫描模块接收调度模块发送的安全检测任务，并解析出待扫描的网站，启动扫描，并将扫描的进度和结果反馈给所述调度模块；

所述调度模块将接收到的扫描进度和结果更新至服务器端的存储模块。

一种网站安全检测系统，包括：客户端和服务器端，所述服务器端进一

步包括：存储模块、调度模块、扫描模块，其中，

存储模块，用于存储包括安全检测任务、安全检测结果的数据；

客户端，通过云与服务器端连接，用于通过用户操作界面获取待检测网站信息,并将该待检测网站信息生成安全检测任务存储至服务器端的存储模块；

调度模块，与存储模块连接，用于从存储模块中获取安全检测任务后下发给在线的空闲的扫描模块，并将扫描模块的扫描进度和结果更新至存储模块；以及，

扫描模块，与调度模块连接，用于接收调度模块发送的安全检测任务，并启动扫描，以及将扫描的进度和结果反馈给调度模块。

优选的，客户端为提供网站安全检测功能的网站页面或可执行应用程序，并且具有网站管理员管理多个子用户的功能。与现有技术相比，根据本发明的技术方案，通过设置客户端和服务器端的存储模块、调度模块以及扫描模块，使用户通过客户端提交网站安全检测任务，由扫描模块对提交的网站进行扫描，能够使个人用户免费、便捷地享受到网站安全检测服务，使高端用户和集团用户不仅便捷的使用网站安全检测服务，还能享受到更丰富的网站安全检测服务，有效地保障了网安全。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为根据本发明的网站安全检测系统实施例的结构示意图；

图2为根据本发明的网站安全检测系统另一实施例的结构示意图；

图3为根据本发明的网站安全检测系统再一实施例的结构示意图；

图4为根据本发明的网站安全检测方法的实施例的流程图；

图5为根据本发明的网站安全检测方法另一实施例的流程图；

图6为根据本发明的网站安全检测方法再一实施例的流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。