[發明專利]網站安全檢測方法與裝置

有效

• 申請號: 201410771605.0
• 申請日: 2014-12-12
• 公開（公告）號: CN104363253B
• 公開（公告）日: 2016-10-26
• 發明（設計）人: 龍專
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/56;G06F21/57
• 代理公司: 北京市立方律師事務所 11330
• 代理人: 王增鑫

1.一種網站安全檢測方法，其特征在于，包括以下步驟：

獲取通過旁路偵聽而獲得的屬于已知特定網站的超文本傳輸協議請求包；

利用屬于已知特定網站的所述請求包所包含的鏈接構造包含該請求包中鏈接路徑的更深層的新鏈接；

對所述新鏈接相對應的網頁實施漏洞掃描檢測。

2.根據權利要求1所述的網站安全檢測方法，其特征在于，所述獲取通過旁路偵聽而獲得的超文本傳輸協議請求包的步驟中，過濾掉所有由特定IP地址發起的請求包。

3.根據權利要求2所述的網站安全檢測方法，其特征在于，所述特定IP地址預先給定或者通過檢測單位時間內某IP地址發起的請求包數量超過預設閾值而確定。

4.根據權利要求1所述的網站安全檢測方法，其特征在于，利用屬于已知特定網站的所述請求包所包含的鏈接構造更深層新鏈接之前，先測試所述請求包所包含的鏈接的網頁是否存在，當該鏈接所指向的網頁不存在時，放棄依據該鏈接構造新鏈接。

5.根據權利要求1所述的網站安全檢測方法，其特征在于，通過本機網卡實施旁路偵聽而獲得所述請求包。

6.根據權利要求5所述的網站安全檢測方法，其特在于，本機接入架設所述已知特定網站的服務器所接入的交換機實現旁路偵聽。

7.根據權利要求1所述的網站安全檢測方法，其特征在于，通過遠程端口接收而獲得所述通過旁路偵聽而得的請求包。

8.根據權利要求1所述的網站安全檢測方法，其特征在于，所述已知特定網站通過圖形用戶界面接收用戶設定而預先給定，其給定形式包括域名、IP地址、鏈接中的一項或任意多項。

9.根據權利要求1所述的網站安全檢測方法，其特征在于，設有已知特定網站列表用于記錄一個或多個所述的已知特定網站的域名、鏈接和/或其相應的IP地址。

10.一種網站安全檢測裝置，其特征在于，包括：

抓包單元，用于獲取通過旁路偵聽而獲得的屬于已知特定網站的超文本傳輸協議請求包；

查新單元，被配置為利用屬于已知特定網站的所述請求包所包含的鏈接構造包含該請求包中鏈接路徑的更深層的新鏈接；

檢測單元，用于對所述新鏈接相對應的網頁實施漏洞掃描檢測。