[發明專利]一種網站加固的安全性評估系統

有效

• 申請號: 201910167808.1
• 申請日: 2019-03-06
• 公開（公告）號: CN109981600B
• 公開（公告）日: 2021-08-17
• 發明（設計）人: 常秀軍
• 申請（專利權）人: 山東信天辰信息安全技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海精晟知識產權代理有限公司 31253
• 代理人: 馮子玲

本發明公開一種網站加固的安全性評估系統，包括防火檢測模塊、漏洞修復模塊、數據存儲模塊、加密保護模塊、網站掃描抵御模塊和安全等級評估模塊；防火檢測模塊分別與漏洞修復模塊、加密保護模塊和安全等級評估模塊連接，漏洞修復模塊與數據存儲模塊連接，網站掃描抵御模塊分別與安全等級評估模塊和加密保護模塊連接。本發明通過防火檢測模塊并結合漏洞修復模塊對網站自身的漏洞進行檢測和修復，提高了網站的安全性；通過防火檢測模塊、加密保護模塊、網站掃描抵御模塊并結合安全等級評估模塊對訪問網站的訪問信息進行安全性判斷，并進行多級檢測和加密處理，提高了對網站的加密保護，進而提高了網站的抵御性能，并實現對網站安全性的綜合評估。

技術領域

本發明屬于網站安全技術領域，涉及到一種網站加固的安全性評估系統。

背景技術

隨著互聯網技術的迅猛發展，在線社交網絡(OSN)平臺正在成為人類社會關系維系和信息傳播的重要渠道和載體，開放的社交網絡平臺給用戶帶來使用便捷的同時，在使用過程中也引發了大量的安全性問題。社交網絡的成功依賴于社交群組成員彼此之間以及與社交網絡服務提供商之間的信任程度，社交平臺的安全性和可信度作為社會交互的基礎，在信息共享與交流中至關重要。由于在社交網絡平臺中也存在不少惡意站點、信息欺騙和安全性等問題，但傳統的安全和信任評估僅關注于用戶間的信任關系和安全實現，而針對社交網絡平臺的評估和度量方法還不健全。

發明內容

本發明的目的在于提供的網站加固的安全性評估系統，通過防火檢測模塊、加密保護模塊、網站掃描抵御模塊并結合安全等級評估模塊對訪問網站的訪問信息進行安全性判斷，并進行多級檢測和加密處理，提高了網站加密保護，解決了現有網站的安全性差以及抵御性能差的問題。

本發明的目的可以通過以下技術方案實現：

一種網站加固的安全性評估系統，包括防火檢測模塊、漏洞修復模塊、數據存儲模塊、加密保護模塊、網站掃描抵御模塊和安全等級評估模塊；

所述防火檢測模塊分別與漏洞修復模塊、加密保護模塊和安全等級評估模塊連接，漏洞修復模塊與數據存儲模塊連接，網站掃描抵御模塊分別與安全等級評估模塊和加密保護模塊連接；

所述防火檢測模塊用于實時對網站自身的漏洞進行檢測，并判斷網站是否存在漏洞，若存在漏洞，則停止網站繼續工作，并將檢測的網站的自身漏洞發送至漏洞修復模塊，同時，實時檢測訪問網站的網頁信息，并將訪問網站的網頁信息進行自動檢測，判斷網絡的訪問信息是否為非法的或未授權的訪問信息，若是非法的或未授權的訪問信息，則防火檢測模塊發送加密保護控制指令至加密保護模塊，同時，防火檢測模塊將檢測非法或未授權的訪問信息數量發送至安全等級評估模塊，反之，將非非法或授權的訪問信息發送至網站掃描抵御模塊；

所述漏洞修復模塊用于接收防火檢測模塊發送的網站自身的漏洞，并將檢測的漏洞與數據存儲模塊中存儲漏洞進行檢測，若檢測的漏洞與數據存儲模塊中備份的漏洞均不相同，則漏洞修復模塊獲取數據存儲模塊中存儲的備份網站數據信息以替換具有漏洞的網站，若檢測的漏洞與數據存儲模塊中備份的其中一漏洞相同，則漏洞修復模塊獲取數據存儲模塊中存儲的該漏洞對應的修復數據，以對網站的漏洞進行修復；

所述數據存儲模塊用于存儲各網站備份的若干漏洞、漏洞對應的修復數據以及備份的若干網站數據信息，且存儲有若干授權的訪問信息；

所述加密保護模塊用于接收防火檢測模塊發送的加密保護控制指令，根據接收的加密保護控制指令對網站進行若干級別的加密處理，且接收網站掃描抵御模塊發送的抵御控制指令，根據接收的抵御控制指令對網站進行再次加密處理；

所述網站掃描抵御模塊用于接收防火檢測模塊發送的非非法或授權的訪問信息，對接收的非非法或授權的訪問信息進行再次掃描，判斷通過防火檢測模塊后的訪問信息是否還存在非法或未授權的訪問信息，若存在，則網站掃描抵御模塊發送抵御控制指令至加密保護模塊，并統計非法或未授權的訪問信息的數量發送至安全等級評估模塊；