一种分布式Web漏洞扫描的方法技术

技术编号:9383652 阅读:89 留言:0更新日期:2013-11-28 01:37
本发明专利技术公开了一种分布式Web漏洞扫描的方法,该方法具体为:用户初始请求的url,统一交给主控节点来调度管理,漏洞扫描程序使用爬虫系统来处理提交的url,并使用布隆过滤器来排除漏洞扫描url的重复性。针对返回的结果,使用一系列攻击向量来对远程网站进行攻击,针对攻击返回的内容,按照相应规则进行分析处理,并将返回内容过滤出的url,作为新的请求url来进行进一步的处理,将所有漏洞扫描进程扫描完成的结果,交给统计中心来处理。通过本发明专利技术不仅提高了漏洞扫描处理的速度,而且当漏洞扫描进程发生单点故障时,负载会均衡分散到其他所有子节点,提高了系统对抗故障的能力。

【技术实现步骤摘要】

【技术保护点】
一种分布式Web漏洞扫描的方法,其特征在于,该方法的具体流程为:用户初始请求的url,统一交给主控节点来调度管理,漏洞扫描进程使用爬虫系统来处理提交的url,并使用布隆过滤器来排除漏洞扫描url的重复性,针对返回的结果,使用攻击向量来对远程网站进行攻击,针对攻击返回的内容,按照相应规则进行分析处理,并将返回内容过滤出的url,作为新的请求url来进行进一步的处理,将所有漏洞扫描进程扫描完成的结果,交给统计中心来处理。

【技术特征摘要】

【专利技术属性】
技术研发人员:柯宗贵柯宗庆杨育斌黄利果
申请(专利权)人:蓝盾信息安全技术股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1