一种基于全流量的网站安全检测系统和方法
基本信息
申请号 | CN202010863131.8 | 申请日 | - |
公开(公告)号 | CN112003864A | 公开(公告)日 | 2020-11-27 |
申请公布号 | CN112003864A | 申请公布日 | 2020-11-27 |
分类号 | H04L29/06(2006.01)I;G06F21/57(2013.01)I | 分类 | 电通信技术; |
发明人 | 关键;李灿升;李鹏;骆海东 | 申请(专利权)人 | 上海聚水潭网络科技有限公司 |
代理机构 | 上海专利商标事务所有限公司 | 代理人 | 上海聚水潭网络科技有限公司;骆海东 |
地址 | 200040上海市静安区新闸路1418号5幢214室 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种基于全流量的网站安全检测系统和方法,能够更全面的覆盖快速迭代的WEB项目的安全测试,及时发现系统新增漏洞,提升WEB系统的安全性。其技术方案为:本发明的系统和方法以互联网公司在WEB开发过程中经常遇到的安全检测漏洞覆盖率不足的问题为出发点,通过将主动扫描和被动扫描两个纬度相结合进行安全扫描,覆盖网站的主动流量和被动流量,以便及时发现系统新增漏洞,提升WEB系统的安全性。 |
