[發明專利]基于Basic認證的流量代理漏洞檢測方法及系統有效
| 申請號： | 201610987419.X | 申請日： | 2016-11-09 |
| 公開（公告）號： | CN106789869B | 公開（公告）日： | 2020-03-27 |
| 發明（設計）人： | 吳志成 | 申請（專利權）人： | 深圳市魔方安全科技有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L29/08 |
| 代理公司： | 深圳市凱達知識產權事務所 44256 | 代理人： | 王琦 |
| 地址： | 518000 廣東省深*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 基于 basic 認證 流量 代理 漏洞 檢測 方法 系統 | ||
【權利要求書】：
1.基于Basic認證的流量代理漏洞檢測方法，其特征在于，包括：
在終端或手機上的設置流量代理，使流量流經檢測系統，在檢測系統中，在接收HTTP流量前加入Basic認證，驗證代理用戶名及密碼是否正確，通過Basic認證中的用戶名與流量進行關聯，分離各個用戶名下的流量；
檢測系統接收HTTP流量，截取所代理的HTTP的所有請求信息并記錄到檢測系統的數據庫中；采用異步框架及多進程方式定期讀取數據庫中的請求信息，重放請求會話過程，在會話過程中，對請求鏈接進行安全檢測，包括SQL注入、XSS或命令執行的漏洞檢測。
2.實現權利要求1所述的方法的檢測系統，其特征在于，包括：
代理流量對接模塊，用于接收所代理的流量信息；
Basic認證流量分離模塊，用于對用戶名與流量進行關聯，分離各個用戶名下的流量；
數據庫，用于存儲所截取的代理的HTTP的所有請求信息；
掃描模塊，用于采用異步框架及多進程方式定期讀取數據庫中的請求信息，重放請求會話過程根據用戶設定的掃描策略，指定相應的掃描插件，對請求信息進行特定的漏洞檢測。
下載完整專利技術內容需要扣除積分，VIP會員可以免費下載。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于深圳市魔方安全科技有限公司，未經深圳市魔方安全科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201610987419.X/1.html，轉載請聲明來源鉆瓜專利網。
