[发明专利]基于云计算的注入漏洞检测系统及其注入方法

摘要

基于云计算的注入漏洞检测系统，是一种将传统的注入漏洞检测软件与新兴的云计算技术结合，为互联网络上的虚拟主机站点提供注入漏洞实时检测的在线检查系统。它主要解决了传统注入漏洞检测软件存在的几个问题：（1）单机版，不提供在线检测功能（2）软件更新不及时，不能防范最新出现的注入漏洞利用方式（3）需要检测人员具备较高的网络安全理论知识。本发明利用独创的差异概率检测方式，结合云计算技术，可为虚拟主机站点提供实时的注入漏洞检测服务，后台数据库定期更新检测项目，使用者仅需提供主机地址就可获取详细的检测报告，不设置任何技术门槛。本发明适用于以C#或ASP语言编写的主机站点所含注入漏洞的检测。

主权项

一种云计算环境下注入漏洞检测系统，其特征在于，所述系统包括：云基础设施层采用了VMware虚拟化技术和关系型数据库，用于为软件系统提供硬件环境；中间件层采用REST技术和分布式缓存技术，可用于支撑显示层，也可以直接让用户调用；显示层采用C++语言编写的SQL注入漏洞检测工具，采用选项卡菜单完成注入点检测、数据库名检测、表名检测、字段名检测、字段内容检测、后台地址搜索、搜索同一IP地址的所有域名、注入检测语句的动态修改、利用MS SQL数据库枚举文件目录及备份、URL地址的编解码、Unicode串的解码、字典维护，主要设计用于ASP语言编写的网站页面的注入漏洞检测，部分功能也适用于其他语言编写的页面；管理层采用SLA监控、信誉管理技术、负载均衡和运维管理。