[发明专利]提高网站漏洞扫描速度的方法及装置

摘要

本发明公开了一种提高网站漏洞扫描速度的方法及装置。其中，提高网站漏洞扫描速度的方法包括如下步骤：获取网站链接；确定该网站链接是否为无需爬虫链接；若是，则对该网站链接不进行漏洞扫描；若不是，则对该网站链接进行漏洞扫描。利用本发明的提高网站漏洞扫描速度方法和装置，当识别出网站的某个链接为无需爬虫链接时，则不再对该链接进行漏洞扫描，这样可以极大地提高爬虫和漏洞扫描的效率，减少用户在漏洞扫描过程中的等待时间。

主权项

1.一种提高网站漏洞扫描速度的方法，包括：获取网站链接；确定所述网站链接是否为无需爬虫链接，包括：判断链接归一性规则库中是否存在链接归一性规则，若是，则判断所述网站链接是否符合所述链接归一性规则，如果符合，则确定所述网站链接为无需爬虫链接；其中，所述链接归一性规则是根据网站链接提取的用于判断该网站链接是否为无需爬虫链接的规则，包括：全数字或全字符规则、数字和字符混合规则、MD5字符串规则、以及特殊形式页面规则；若是，则对该网站链接不进行漏洞扫描，否则对该网站链接进行漏洞扫描；如果判断所述链接归一性规则库中不存在所述链接归一性规则或所述网站链接不符合所述链接归一性规则，则执行如下步骤：根据所述网站链接生成DOM树；提取所述DOM树的一个子层；计算所述DOM树的所述子层的子节点数；判断所述子层的子节点数是否大于预设值；若是，则确定所述网站链接为无需爬虫链接，并根据所述网站链接而提取链接归一性规则，将该链接归一性规则添加到所述链接归一性规则库中。