[发明专利]一种网络安全检测方法及装置

说明书

本发明公开了一种网络安全检测方法及装置，用于解决现有技术中基于爬虫技术难以抓取孤岛网页的URL，进而会导致遗漏对孤岛页面的安全检测的问题。该方法包括：对预定网络范围内的流量进行监测，确定所述流量指向的统一资源定位符URL；确定预定时间范围内监测到的对应于所述URL的流量数量，以及根据所述流量数量，确定针对所述URL进行安全检测的优先级；根据确定的所述优先级，针对所述URL进行安全检测。

技术领域

本发明涉及网络安全领域，尤其涉及一种网络安全检测方法及装置。

背景技术

目前，计算机和互联网技术的迅速发展和广泛应用，给人们的工作和娱乐带来了诸多便利，网络已经和人们的生活息息相关，因此，网络安全也越来越被人们所重视，网络上的各类网站的安全是网络安全最重要的组成部分之一。

网络上的网站存在着各种各样的安全隐患，比如：木马、恶意后门程序、COOKIE中毒、引用程序缓冲溢出、跨站脚本攻击。用户在使用网站时，用户的信息安全可能会受到这些安全隐患的威胁。因此，用户希望了解网站的安全程度，使用较为安全的网站，而网站管理者也希望能够及时地发现网站存在安全隐患。

在现有技术中，针对网站的安全检测方法都是基于爬虫技术来抓取统一资源定位符(Uniform Resource Locator，URL)，再对抓取的URL对应的网页进行安全检测，以发现这些安全隐患。

但是，对于孤岛网页，由于孤岛网页的URL并不包含在任意其他网站中，因此，基于爬虫技术无法抓取孤岛网页的URL，进而会导致遗漏对孤岛网页的安全检测。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的网络安全检测方法及装置。

根据本发明的一个方面，提出一种网络安全检测方法，包括：

对预定网络范围内的流量进行监测，确定所述流量指向的统一资源定位符URL；

确定预定时间范围内监测到的对应于所述URL的流量数量，以及根据所述流量数量，确定针对所述URL进行安全检测的优先级；

根据确定的所述优先级，针对所述URL进行安全检测。

可选地，对预定网络范围内的流量进行监测，具体包括：

在预定网络范围的流量入口处，采用端口镜像方式和/或流量过滤方式，对所述预定网络范围内的流量进行监测。

可选地，根据所述流量数量，确定针对所述URL进行安全检测的优先级，具体包括：

当确定所述流量数量大于预设阈值时，将所述URL加入等待安全检测的URL集合中；根据所述流量数量，和/或所述预定时间范围内监测到的、对应于所述URL集合中各其他URL的流量数量，确定针对所述URL进行安全检测的优先级。

可选地，根据所述流量数量，确定针对所述URL进行安全检测的优先级，具体包括：

当确定所述流量是所述预定时间范围内首次监测到的、对应于所述URL的流量时，将所述URL加入等待安全检测的URL集合中，并确定针对所述URL进行安全检测的优先级为预定默认级别；

当确定所述流量不是所述预定时间范围内首次监测到的、对应于所述URL的流量时，根据所述预定时间范围内监测到的，对应于所述URL的流量数量，和/或对应于所述URL集合中各其他URL的流量数量，对针对所述URL进行安全检测的优先级相应地进行调整。

可选地，在将所述URL加入等待进行安全检测的URL集合中前，所述方法还包括：

确定所述URL为有效URL；和/或

确定所述URL尚未包含在所述URL集合中；和/或