[發明專利]web漏洞掃描方法及裝置

有效

• 申請號: 201410602309.8
• 申請日: 2014-10-31
• 公開（公告）號: CN104320400B
• 公開（公告）日: 2017-10-03
• 發明（設計）人: 張龍;李菲;于少華;毛沖
• 申請（專利權）人: 北京神州綠盟信息安全科技股份有限公司;北京神州綠盟科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司11205
• 代理人: 劉芳

1.一種web漏洞掃描方法，其特征在于，包括：

按照接收時間序列，將連續的K個響應聚類為一組，其中，K為大于等于1的整數；

獲取每組的K個響應的實際平均響應時間和預測平均響應時間；

根據連續N組中每組的實際平均響應時間和預測平均響應時間，確定是否調整掃描并發數，其中，N為大于等于1的整數；

其中，所述獲取每組的K個響應的實際平均響應時間和預測平均響應時間，包括：

獲取K個響應中每個響應的響應時間，求平均值獲取實際平均響應時間；

根據連續的兩組中前一組的K個響應的實際平均響應時間和預測平均響應時間預測后一組的K個響應的預測平均響應時間。

2.根據權利要求1所述的方法，其特征在于，所述根據連續N組中每組的實際平均響應時間和預測平均響應時間，確定是否調整掃描并發數，包括：

若連續N組中每組的實際平均響應時間大于預測平均響應時間，則調整掃描并發數；或者，

若連續N組中每組的實際平均響應時間小于預測平均響應時間，則調整掃描并發數。

3.根據權利要求2所述的方法，其特征在于，所述若連續N組中每組的實際平均響應時間大于預測平均響應時間，則調整掃描并發數，包括：

若連續N組中每組的實際平均響應時間大于預測平均響應時間，則減小掃描并發數。

4.根據權利要求2所述的方法，其特征在于，所述若連續N組中每組的實際平均響應時間小于預測平均響應時間，則調整掃描并發數，包括：

若連續N組中每組的實際平均響應時間小于預測平均響應時間，則增大掃描并發數。

5.根據權利要求1所述的方法，其特征在于，所述根據連續的兩組中前一組的K個響應的實際平均響應時間和預測平均響應時間預測后一組的K個響應的預測平均響應時間，包括：

根據公式x′_i+1＝αx_i+(1-α)x′_i，預測后一組的K個響應的預測平均響應時間；

其中，i為大于等于1的整數，x_i是前一組的K個響應的實際平均響應時間，x′_i是前一組的K個響應的預測平均響應時間，α是預測權數，0≤α≤1。

6.根據權利要求5所述的方法，其特征在于，所述根據公式x′_i+1＝αx_i+(1-α)x′_i，預測后一組的K個響應的預測平均響應時間之前，還包括：

在0到1的范圍內遍歷α′的取值，針對每個α′的取值，獲取連續M組每組的實際平均響應時間和預測平均響應時間的偏差δ，其中，M為大于等于2的整數；

確定所述連續M組每組的實際平均響應時間和預測平均響應時間的偏差δ最小時，采用的α′的取值為所述預測權數α。

7.根據權利要求6所述的方法，其特征在于，所述針對每個α′的取值，獲取連續M組每組的實際平均響應時間和預測平均響應時間的偏差δ，包括：

針對每個α′的取值，根據公式獲取連續M組每組的實際平均響應時間和預測平均響應時間的偏差δ，其中α＝α'。

8.一種web漏洞掃描裝置，其特征在于，包括：

聚類模塊，用于按照接收時間序列，將連續的K個響應聚類為一組，其中，K為大于等于1的整數；

獲取模塊，用于獲取每組的K個響應的實際平均響應時間和預測平均響應時間；

處理模塊，用于根據連續N組中每組的實際平均響應時間和預測平均響應時間，確定是否調整掃描并發數，其中，N為大于等于1的整數；

其中，所述獲取模塊具體用于獲取K個響應中每個響應的響應時間，求平均值獲取實際平均響應時間；根據連續的兩組中前一組的K個響應的實際平均響應時間和預測平均響應時間預測后一組的K個響應的預測平均響應時間。

9.根據權利要求8所述的裝置，其特征在于，所述處理模塊具體用于若連續N組中每組的實際平均響應時間大于預測平均響應時間，則調整掃描并發數；或者，若連續N組中每組的實際平均響應時間小于預測平均響應時間，則調整掃描并發數。

10.根據權利要求9所述的裝置，其特征在于，所述處理模塊具體用于若連續N組中每組的實際平均響應時間大于預測平均響應時間，則減小掃描并發數。