[發(fā)明專(zhuān)利]一種減少網(wǎng)站漏洞掃描漏報(bào)的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710854522.1
• 申請(qǐng)日: 2017-09-20
• 公開(kāi)（公告）號(hào): CN107508830B
• 公開(kāi)（公告）日: 2019-11-08
• 發(fā)明（設(shè)計(jì)）人: 高楊;范淵;黃進(jìn)
• 申請(qǐng)（專(zhuān)利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 杭州中成專(zhuān)利事務(wù)所有限公司 33212
• 代理人: 周世駿

1.一種減少網(wǎng)站漏洞掃描漏報(bào)的方法，其特征在于，具體包括下述步驟：

步驟(1)：獲取目標(biāo)網(wǎng)站漏洞掃描的掃描結(jié)果，對(duì)掃描結(jié)果中的每條漏洞信息添加網(wǎng)站標(biāo)識(shí)、策略標(biāo)識(shí)、漏洞指紋；

所述網(wǎng)站標(biāo)識(shí)是指用于唯一標(biāo)識(shí)該網(wǎng)站的編號(hào)；所述策略標(biāo)識(shí)是指用于唯一標(biāo)識(shí)該掃描策略的編號(hào)；所述漏洞指紋是指用于唯一標(biāo)識(shí)該漏洞的編號(hào)，能對(duì)目標(biāo)網(wǎng)站的漏洞信息進(jìn)行唯一確定；

步驟(2)：判斷數(shù)據(jù)庫(kù)中是否已含有，和步驟(1)掃描結(jié)果中網(wǎng)站標(biāo)識(shí)和策略標(biāo)識(shí)相同的漏洞庫(kù)；

如果沒(méi)有，則將該掃描結(jié)果保存到數(shù)據(jù)庫(kù)中，然后直接跳到步驟(4)執(zhí)行；

如果有，則在數(shù)據(jù)庫(kù)中查詢(xún)出該網(wǎng)站標(biāo)識(shí)和策略標(biāo)識(shí)對(duì)應(yīng)的漏洞庫(kù)，然后繼續(xù)執(zhí)行步驟(3)；

步驟(3)：將本次掃描結(jié)果的漏洞指紋，與步驟(2)查詢(xún)出的漏洞庫(kù)中的漏洞指紋進(jìn)行循環(huán)比較，并根據(jù)比較結(jié)果，進(jìn)行下述處理：

若本次掃描結(jié)果查詢(xún)出新發(fā)現(xiàn)的漏洞，則將新發(fā)現(xiàn)的漏洞信息保存到該漏洞庫(kù)中；

若本次掃描結(jié)果沒(méi)有查詢(xún)出該漏洞庫(kù)中的漏洞，則驗(yàn)證該漏洞是否真實(shí)存在，如果確認(rèn)該漏洞真實(shí)存在，則將漏洞信息添加到本次掃描結(jié)果中；

步驟(4)：根據(jù)掃描結(jié)果，形成該目標(biāo)網(wǎng)站的掃描報(bào)告并輸出。

2.根據(jù)權(quán)利要求1所述的一種減少網(wǎng)站漏洞掃描漏報(bào)的方法，其特征在于，所述步驟(3)中，查詢(xún)出本次掃描結(jié)果沒(méi)有查詢(xún)出該漏洞庫(kù)中的漏洞，對(duì)該漏洞的真實(shí)存在進(jìn)行驗(yàn)證時(shí)，采用人工判斷或者自動(dòng)化工具驗(yàn)證來(lái)實(shí)現(xiàn)。