[发明专利]一种网络安全检测方法及装置

权利要求书

1.一种网络安全检测方法，其特征在于，包括：

对预定网络范围内的流量进行监测，确定所述流量指向的统一资源定位符URL；

确定预定时间范围内监测到的对应于所述URL的流量数量，以及根据所述流量数量，确定针对所述URL进行安全检测的优先级；

根据确定的所述优先级，针对所述URL进行安全检测；

根据所述流量数量，确定针对所述URL进行安全检测的优先级，具体包括：

当确定所述流量数量大于预设阈值时，将所述URL加入等待安全检测的URL集合中；

根据所述流量数量，和/或所述预定时间范围内监测到的、对应于所述URL集合中各其他URL的流量数量，确定针对所述URL进行安全检测的优先级；

和/或，

当确定所述流量是所述预定时间范围内首次监测到的、对应于所述URL的流量时，将所述URL加入等待安全检测的URL集合中，并确定针对所述URL进行安全检测的优先级为预定默认级别；

当确定所述流量不是所述预定时间范围内首次监测到的、对应于所述URL的流量时，根据所述预定时间范围内监测到的，对应于所述URL的流量数量，和/或对应于所述URL集合中各其他URL的流量数量，对针对所述URL进行安全检测的优先级相应地进行调整。

2.根据权利要求1所述的方法，其特征在于，对预定网络范围内的流量进行监测，具体包括：

在预定网络范围的流量入口处，采用端口镜像方式和/或流量过滤方式，对所述预定网络范围内的流量进行监测。

3.根据权利要求1所述的方法，其特征在于，在将所述URL加入等待进行安全检测的URL集合中前，所述方法还包括：

确定所述URL为有效URL；和/或

确定所述URL尚未包含在所述URL集合中；和/或

确定在预定时间范围内尚未对所述URL进行过安全检测。

4.根据权利要求1所述的方法，其特征在于，根据确定的所述优先级，针对所述URL进行安全检测，具体包括：

针对加入了所述URL的等待安全检测的URL集合，根据确定的所述优先级在所述URL集合中的优先级顺序，对所述URL进行安全检测。

5.根据权利要求1所述的方法，其特征在于，针对所述URL进行安全检测，具体包括：

获取所述URL对应的网页，以及对获取的网页进行安全检测；和/或

确定所述URL隶属的域名，获取包含所述URL对应的网页在内的、隶属于所述域名的一个或多个网页，以及对获取的网页进行安全检测。

6.一种网络安全检测装置，其特征在于，包括：

监测模块，用于对预定网络范围内的流量进行监测，确定所述流量指向的统一资源定位符URL；

确定模块，用于确定预定时间范围内监测到的对应于所述URL的流量数量，以及根据所述流量数量，确定针对所述URL进行安全检测的优先级；

检测模块，用于根据确定的所述优先级，针对所述URL进行安全检测；

所述确定模块具体用于：当确定所述流量数量大于预设阈值时，将所述URL加入等待安全检测的URL集合中；根据所述流量数量，和/或所述预定时间范围内监测到的、对应于所述URL集合中各其他URL的流量数量，确定针对所述URL进行安全检测的优先级；

和/或，

所述确定模块具体用于：当确定所述流量是所述预定时间范围内首次监测到的、对应于所述URL的流量时，将所述URL加入等待安全检测的URL集合中，并确定针对所述URL进行安全检测的优先级为预定默认级别；当确定所述流量不是所述预定时间范围内首次监测到的、对应于所述URL的流量时，根据所述预定时间范围内监测到的，对应于所述URL的流量数量，和/或对应于所述URL集合中各其他URL的流量数量，对针对所述URL进行安全检测的优先级相应地进行调整。

7.根据权利要求6所述的装置，其特征在于，所述监测模块具体用于：在预定网络范围的流量入口处，采用端口镜像方式和/或流量过滤方式，对所述预定网络范围内的流量进行监测。