[发明专利]一种Web站点漏洞扫描方法和装置

权利要求书

1.一种Web站点的漏洞扫描方法，其特征在于，包括：

获取待测网站的测试对象集合中的目标测试对象，所述目标测试对象包括目标URL统一资源定位符和所述目标URL指向的页面；

提取所述目标测试对象中待测漏洞的漏洞特征，并根据所述漏洞特征生成待测漏洞特征向量；

计算预置的待测漏洞标准向量与所述待测漏洞特征向量之间的相似度；

当所述相似度小于预置的阈值时，不对所述目标测试对象进行检测所述待测漏洞的操作。

2.如权利要求1所述的方法，其特征在于，所述获取待测网站的测试对象集合中的目标测试对象之前包括：

将所述待测网站域名与预置的经验种子库中的种子拼接生成组合URL集合；

将所述组合URL集合和所述待测网站导航页面中包括的URL加入到种子URL集合中；

将根据所述种子URL集合提取到的所述待测网站每一个URL和对应的页面保存至所述测试对象集合。

3.如权利要求2所述的方法，其特征在于，还包括：

将所述测试对象集合中的URL加入到所述预置的经验种子库中。

4.如权利要求1-3任一项所述的方法，其特征在于，还包括：

根据预置的样本网站采用矢量空间模型VSM方法计算所述待测漏洞标准向量。

5.如权利要求4所述的方法，其特征在于，所述根据预置的样本网站采用矢量空间模型VSM计算所述待测漏洞标准向量具体包括：

获取所述样本网站的测试对象集合中的所述待测漏洞的样本特征向量；

确定所述样本特征向量中各个向量的权重；

根据所述权重和所述样本特征向量计算出所述待测漏洞的待测漏洞标准向量。

6.如权利要求5任一项所述的方法，其特征在于，所述计算预置的待测漏洞标准向量与所述待测漏洞特征向量之间的相似度包括：

计算所述预置的待测漏洞向量和待测漏洞特征向量的夹角的余弦值作为二者之间的相似度。

7.一种Web站点的漏洞扫描装置，其特征在于，包括：

测试对象获取模块，用于获取待测网站的测试对象集合中的目标测试对象，所述目标测试对象包括目标URL和所述目标URL指向的页面；

特征生成模块，用于提取所述目标测试对象中待测漏洞的漏洞特征，并根据所述漏洞特征生成待测漏洞特征向量；

相似度计算模块，用于计算预置的待测漏洞标准向量与所述待测漏洞特征向量之间的相似度；

漏洞检测筛选模块，用于当所述相似度小于预置的阈值时，不对所述目标测试对象进行检测所述待测漏洞的操作。

8.如权利要求7所述的装置，其特征在于，还包括：

配置模块，用于将所述待测网站域名与预置的经验种子库中的种子拼接生成组合URL集合；将所述组合URL集合和所述待测网站导航页面中包括的URL加入到种子URL集合中；将根据所述种子URL集合提取到的所述待测网站每一个URL和对应的页面保存至所述测试对象集合。

9.如权利要求8所述的装置，其特征在于，还包括：

更新模块，用于将所述测试对象集合中的URL加入到所述预置的经验种子库中。

10.如权利要求7-9任一项所述的装置，其特征在于，还包括：

标准向量计算模块，用于根据预置的样本网站采用矢量空间模型VSM方法计算所述待测漏洞标准向量。

11.如权利10所述的装置，其特征在于，所述标准向量计算模块包括；

样本向量获取单元，用于获取所述样本网站的测试对象集合中的所述待测漏洞的样本特征向量；

权重确定单元，用于确定所述样本特征向量中各个向量的权重；

标准向量计算单元，用于根据所述权重和所述样本特征向量计算出所述待测漏洞的待测漏洞标准向量。

12.如权利要求11任一项所述的装置，其特征在于，所述相似度计算模块包括：

计算单元，用于计算预置的待测漏洞向量和待测漏洞特征向量的夹角的余弦值作为二者之间的相似度。