[发明专利]一种适应于电力行业的网站监控系统及方法

摘要

本发明公开了一种适应于电力行业的网站监控系统及方法；包括：交互层、数据层、调度层、检测引擎；调度层用于调度检测引擎对用户下达的任务进行周期性自动化检测，并且在检测结束后，将检测结果汇总至数据层；检测引擎，用于接受调度层下达的检测命令，对目标网站进行检测，识别Web安全漏洞，对网站进行深度安全体检；同时实时监测网站运行的安全状态，识别网页非法篡改、网页被嵌入恶意代码、域名被劫持、访问页面被拒绝和网页中出现敏感信息；并利用漏洞扫描设备和漏洞检测工具，到现场采集内网安全信息，排查漏洞隐患和深层安全事件，采集网站安全体检结果、网站运行安全状态和现场安全检查结果，并传送到数据库中进行保存。

主权项

1.一种适应于电力行业的网站监控系统，其特征是，包括：交互层、数据层、调度层、检测引擎；交互层，用于与用户进行交互；数据层，用于存储用户资料、检测数据、配置数据以及配置文件；调度层，用于调度检测引擎对用户下达的任务进行周期性自动化检测，并且在检测结束后，将检测结果汇总至数据层；检测引擎，用于接受调度层下达的检测命令，对目标网站进行检测，识别Web安全漏洞，对网站进行深度安全体检；同时实时监测网站运行的安全状态，识别网页非法篡改、网页被嵌入恶意代码、域名被劫持、访问页面被拒绝和网页中出现敏感信息；并利用漏洞扫描设备和漏洞检测工具，到现场采集内网安全信息，排查漏洞隐患和深层安全事件，采集网站安全体检结果、网站运行安全状态和现场安全检查结果，并传送到数据库中进行保存；所述数据层包括：MongoDB数据库、MySQL数据库和其他系统配置文件；所述MongoDB数据库，用于存储发现的网站、添加的检测任务、数据查看任务以及检测信息；所述MySQL数据库，用于存储用户信息、系统日志以及关键词信息；所述其他系统配置文件，包括：用户登录时定义系统加载所需环境的设置和文件的集合；所述交互层包括：权限控制模块、网站发现模块、检测任务添加模块、各类数据查看模块、API接口、设置模块、用户管理模块、日志管理模块、关键词管理模块和其他外部服务模块；所述权限控制模块，用于根据设置的安全规则或者安全策略，限制用户访问的权限，限制用户只能访问自己被授权的资源；所述网站发现模块，用于使用扫描技术对目标网站进行分析、扫描探测、服务查点、扫描对方漏洞和查找目标网站的IP地址；所述检测任务添加模块，用于供用户添加检测任务；所述各类数据查看模块，用于供用户查看各类数据信息，包括检测任务和检测结果；所述API接口，是一组定义、程序及协议的集合，用于实现计算机软件之间的相互通信，API接口还可以作为二次开发使用；所述设置模块，用于实现用户管理、日志管理、关键词管理以及提供其他外部服务；所述用户管理模块，用于负责用户的添加、修改、删除操作；所述日志管理模块，用于记录用户已执行的网站检测任务；所述关键词管理模块，用于存储敏感关键词；所述网站发现模块，还分别与Memcache数据库和网站发现扫描引擎连接；所述Memcache数据库，用于存放加密狗信息；所述网站发现扫描引擎，用于接收用户下达的检测指令，对网站进行检测，检测完毕后，将检测结果存入MongoDB数据库。