[发明专利]一种分布式Web漏洞扫描的方法

权利要求书

1.一种分布式Web漏洞扫描的方法，其特征在于，该方法的具体流程为：用户初始请求的url，统一交给主控节点来调度管理，漏洞扫描进程使用爬虫系统来处理提交的url，并使用布隆过滤器来排除漏洞扫描url的重复性，针对返回的结果，使用攻击向量来对远程网站进行攻击，针对攻击返回的内容，按照相应规则进行分析处理，并将返回内容过滤出的url，作为新的请求url来进行进一步的处理，将所有漏洞扫描进程扫描完成的结果，交给统计中心来处理。

2.根据权利要求1所述的方法，其特征在于，漏洞扫描进程采用一个主控节点负责url的总体调度，以达到分布式处理的负载均衡，子节点从主控节点获取初始url，交给爬虫系统来处理，并将网页中提取出的新的url，经过布隆过滤器过滤后，放在容量为N的缓存队列中，如果提取出新的域名，要将新域名实时传给主控节点。

3.根据权利要求1或2所述的方法，其特征在于，为了维护长连接，子节点定时向主控节点发送心跳包，判断主控节点是否在线。

4.根据权利要求1或2所述的方法，其特征在于，对掉线的服务器或者增加的服务器使用一致性hash进行负载均衡的处理。

5.根据权利要求1或2所述的方法，其特征在于，子结点会定期将cpu信息发送给主控结点，主控节点根据子结点的调度情况对整个系统进行负载均衡，将新域名分配给cpu占有率低的子结点来处理。