[发明专利]一种减少网站漏洞扫描漏报的方法

说明书

本发明涉及信息安全技术，旨在提供一种减少网站漏洞扫描漏报的方法。该种减少网站漏洞扫描漏报的方法包括步骤：获取目标网站漏洞扫描的扫描结果，对扫描结果中的每条漏洞信息添加网站标识、策略标识、漏洞指纹；判断数据库中是否已含有，和扫描结果中网站标识和策略标识相同的漏洞库，并相应处理；根据扫描结果，输出扫描报告。本发明主要通过每次扫描记录形成一个漏洞库，在每次扫描输出结果之前验证遗漏的漏洞，能够大大降低扫描结果的漏报率，减少目前web漏洞扫描系统漏报的情况，以够提供给用户一个更准确的结果，帮助用户更加有效地处理漏洞。

技术领域

本发明是关于信息安全技术领域，特别涉及一种减少网站漏洞扫描漏报的方法。

背景技术

随着计算机网络和通讯技术的快速发展,利用开放的网络环境进行全球通信已成为时代发展的趋势。Web应用越来越广泛,网站建设和网页设计的需求越来越大,但也容易受到网络安全问题的威胁,引起了普遍关注。针对Web安全问题，目前最常用的技术是采用Web漏洞扫描系统进行检测。网络爬虫是Web漏洞扫描系统重要组成部分，负责抓取站点的页面信息，为Web漏洞扫描系统提供数据源及扫描入口。

然而网络爬虫对网络环境(带宽等)有很高的依赖性，网络环境的好坏将直接决定爬虫爬取网站结果的准确性，全面性。目前常见的Web漏洞扫描系统，对同一个站点根据同一策略的扫描结果都会存在差异。当网络环境不好的情况下，扫描出来的漏洞就会存在漏报的情况。

发明内容

本发明的主要目的在于克服现有技术中的不足，提供一种能够减少网站漏洞漏报的方法。为解决上述技术问题，本发明的解决方案是：

提供一种减少网站漏洞扫描漏报的方法，具体包括下述步骤：

步骤(1)：获取目标网站漏洞扫描的扫描结果，对扫描结果中的每条漏洞信息添加网站标识、策略标识、漏洞指纹；

所述网站标识是指用于唯一标识该网站的编号；所述策略标识是指用于唯一标识该扫描策略的编号；所述漏洞指纹是指用于唯一标识该漏洞的编号，能对目标网站的漏洞信息进行唯一确定；

步骤(2)：判断数据库中是否已含有，和步骤(1)扫描结果中网站标识和策略标识相同的漏洞库；

如果没有，则将该扫描结果保存到数据库中，然后直接跳到步骤(4)执行；

如果有，则在数据库中查询出该网站标识和策略标识对应的漏洞库，然后继续执行步骤(3)；

步骤(3)：将本次扫描结果的漏洞指纹，与步骤(2)查询出的漏洞库中的漏洞指纹进行循环比较，并根据比较结果，进行下述处理：

若本次扫描结果查询出新发现的漏洞(即这条漏洞的漏洞指纹，在本次扫描结果中有，而漏洞库中没有)，则将新发现的漏洞信息保存到该漏洞库中；

若本次扫描结果没有查询出该漏洞库中的漏洞(即这条漏洞的漏洞指纹，在本次扫描结果中没有，而漏洞库中有)，则验证该漏洞是否真实存在，如果确认该漏洞真实存在，则将漏洞信息添加到本次扫描结果中；

步骤(4)：根据扫描结果，形成该目标网站的扫描报告并输出。

在本发明中，所述步骤(3)中，查询出本次扫描结果没有查询出该漏洞库中的漏洞，对该漏洞的真实存在进行验证时，能采用人工判断该漏洞是否真实存在，也能采用自动化工具(能根据漏洞特征，由程序编译的，用于自动进行测试验证的第三方工具)验证该漏洞是否真实存在。

与现有技术相比，本发明的有益效果是：

本发明主要通过每次扫描记录形成一个漏洞库，在每次扫描输出结果之前验证遗漏的漏洞，能够大大降低扫描结果的漏报率，减少目前web漏洞扫描系统漏报的情况，以够提供给用户一个更准确的结果，帮助用户更加有效地处理漏洞。

附图说明