[发明专利]网站安全检测系统

权利要求书

1.一种网站安全检测系统（1000），包括网站安全检测设备（200）、一个或者多个网站服务器（300-1，…，300-n）和网络爬虫设备（400），其中，

所述网站安全检测设备（200），适于从所述网络爬虫设备（400）接收网址并构造与所述网址相关联的检测网址以利用其来访问网站，从而判断所述网址是否存在漏洞；

所述一个或者多个网站服务器（300-1，…，300-n），适于响应于所述网站安全检测设备（200）对网站的访问，向所述网站安全检测设备（200）返回结果；以及

所述网络爬虫设备（400），适于从所述一个或者多个网站服务器（300-1，…，300-n）抓取网站的网址，并且将所述网址发送给所述网站安全检测设备（200）。

2.如权利要求1所述的系统，其中，所述网站安全检测设备（200）包括：

网络接口（201），适于接收网址，并利用所接收的网址来访问网站，以及获得所述网站的返回结果；

网址构造器（203），适于从所述网络接口（201）获取网站的网址，并根据该网站的网址来构造与该网站相关联的第一检测网址，以及基于所述第一检测网址来构造对应于所述第一检测网址的第二检测网址，并且将所述第一检测网址和第二检测网址发送给所述网络接口（201）；

漏洞检测器（205），适于从所述网络接口（201）接收对应于该第一检测网址的第一返回结果，基于所述第一返回结果来检测所述网站是否存在漏洞，在检测结果指示所述网站存在漏洞的情况下，从所述网络接口获取与所述第二检测网址相对应的第二返回结果，并基于所述第二返回结果验证所述网站是否存在漏洞。

3.如权利要求2所述的系统，其中，所述网址安全检测设备（200）还包括存储器（207），适于存储漏洞库，所述漏洞库中记录有网址构造器用来构造第一检测网址的构造规则、以及预先定义的漏洞判断规则。

4.如权利要求2或3所述的系统，其中所述网址构造器（203）在所述网站的网址中，添加根据要测试的漏洞类型或者预先定义的漏洞判断规则确定的字符串，以构造所述第一检测网址。

5.如权利要求2或3所述的系统，其中所述漏洞检测器（205）判断所述网站的第一返回结果是否符合预先定义的漏洞判断规则，在符合的情况下，指示所述网站存在漏洞。

6.如权利要求2或3所述的系统，其中所述网址构造器（203）在所述第一检测网址中添加验证字符串，以构造第二检测网址。

7.如权利要求2-6中任一个所述的系统，其中所述漏洞检测器（205）判断所述网站的第二返回结果是否符合所述预先定义的漏洞判断规则，在所述第二返回结果不符合所述预先定义的漏洞判断规则的情况下，确定所述网站存在所述漏洞，或者在所述第二返回结果符合所述预先定义的漏洞判断规则的情况下，确定所述网站不存在所述漏洞。

8.如权利要求2-6中任一个所述的系统，其中所述漏洞检测器（205）利用所述第二检测网址多次访问所述网站，并获得多个第二返回结果；判断所述多个第二返回结果是否符合所述预先定义的漏洞判断规则；在所述多个第二返回结果中符合所述预先定义的漏洞判断规则的结果的比例大于或等于预先定义的阈值的情况下，确定所述网站不存在所述漏洞；或者在所述多个第二返回结果中符合所述预先定义的漏洞判断规则的结果的比例小于预先定义的阈值的情况下，确定所述网站存在所述漏洞。

9.如权利要求2-8中任一个所述的系统，其中所述访问所述网站的第一返回结果和第二返回结果包括状态代码、页面内容、页面头部信息中的一个或者多个。