[发明专利]一种快速扫描网站漏洞的方法和装置有效
申请号: | 201310658864.8 | 申请日: | 2013-12-06 |
公开(公告)号: | CN103685258B | 公开(公告)日: | 2018-09-04 |
发明(设计)人: | 龙专 | 申请(专利权)人: | 北京奇安信科技有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京市隆安律师事务所 11323 | 代理人: | 权鲜枝 |
地址: | 100016 北京市朝阳区酒仙*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种快速扫描网站漏洞的方法和装置,该方法包括如下步骤:预获取前一次进行网站漏洞扫描的时间;判断所述前一次进行网站漏洞扫描的时间与当前时间的时间间隔是否小于预定阈值,若是则获取前一次进行网站漏洞扫描得到的漏洞信息,并提取所述扫描得到的漏洞信息中的漏洞类型信息以及漏洞命中规则信息;根据所述漏洞命中规则针对前一次扫描到的网站漏洞进行网站漏洞扫描,和/或根据所述扫描得到的漏洞信息中的漏洞类型对应的漏洞规则集针对该网站进行网站漏洞扫描;保存本次网站漏洞扫描的时间以及本次扫描得到的漏洞信息。本发明根据前一次扫描到的网站漏洞的时间、漏洞类型、漏洞命中规则进行网站漏洞扫描,取得了提高扫描速度,降低运算资源和网络带宽的开销的有益效果。 | ||
搜索关键词: | 一种 快速 扫描 网站 漏洞 方法 装置 | ||
【主权项】:
1.一种快速扫描网站漏洞的方法,该方法包括如下步骤:获取前一次进行网站漏洞扫描的时间;判断所述前一次进行网站漏洞扫描的时间与当前时间的时间间隔是否小于预定阈值;若是则获取前一次进行网站漏洞扫描得到的漏洞信息,并提取所述扫描得到的漏洞信息中的漏洞类型信息以及漏洞命中规则信息;根据所述扫描得到的漏洞信息中的漏洞类型对应的漏洞规则集针对该网站进行网站漏洞扫描,以确定网站是否存在相同漏洞类型的网站漏洞;保存本次网站漏洞扫描的时间以及本次扫描得到的漏洞信息;若所述前一次进行网站漏洞扫描的时间与当前时间的时间间隔大于预定阈值,则对网站进行全面扫描。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇安信科技有限公司,未经北京奇安信科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201310658864.8/,转载请声明来源钻瓜专利网。