[发明专利]一种分布式Web漏洞扫描的方法无效
| 申请号： | 201310360576.4 | 申请日： | 2013-08-16 |
| 公开（公告）号： | CN103414718A | 公开（公告）日： | 2013-11-27 |
| 发明（设计）人： | 柯宗贵;柯宗庆;杨育斌;黄利果 | 申请（专利权）人： | 蓝盾信息安全技术股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 510665 广东省广州市*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种分布式Web漏洞扫描的方法，该方法具体为：用户初始请求的url，统一交给主控节点来调度管理，漏洞扫描程序使用爬虫系统来处理提交的url，并使用布隆过滤器来排除漏洞扫描url的重复性。针对返回的结果，使用一系列攻击向量来对远程网站进行攻击，针对攻击返回的内容，按照相应规则进行分析处理，并将返回内容过滤出的url，作为新的请求url来进行进一步的处理，将所有漏洞扫描进程扫描完成的结果，交给统计中心来处理。通过本发明不仅提高了漏洞扫描处理的速度，而且当漏洞扫描进程发生单点故障时，负载会均衡分散到其他所有子节点，提高了系统对抗故障的能力。 | ||
| 搜索关键词： | 一种 分布式 web 漏洞 扫描 方法 | ||
【主权项】：
一种分布式Web漏洞扫描的方法，其特征在于，该方法的具体流程为：用户初始请求的url，统一交给主控节点来调度管理，漏洞扫描进程使用爬虫系统来处理提交的url，并使用布隆过滤器来排除漏洞扫描url的重复性，针对返回的结果，使用攻击向量来对远程网站进行攻击，针对攻击返回的内容，按照相应规则进行分析处理，并将返回内容过滤出的url，作为新的请求url来进行进一步的处理，将所有漏洞扫描进程扫描完成的结果，交给统计中心来处理。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于蓝盾信息安全技术股份有限公司，未经蓝盾信息安全技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310360576.4/，转载请声明来源钻瓜专利网。
