网站安全检测方法与装置

摘要

本发明涉及一种网站安全检测方法，包括以下步骤：获取通过旁路侦听而获得的属于已知特定网站的超文本传输协议请求包；利用属于已知特定网站的所述请求包所包含的链接构造包含该请求包中链接路径的更深层的新链接；对所述新链接相对应的网页实施漏洞扫描检测。相应的，本发明还提供一种网站安全检测装置。本发明可以及时发现已知特定网站及其新链接以及利用已存在的已知特定网站链接构造新链接，可以实时对这些新链接实施漏洞检测，避免漏检测，具有高效、及时、智能维护网站安全的优点。

主权项

一种网站安全检测方法，其特征在于，包括以下步骤：获取通过旁路侦听而获得的属于已知特定网站的超文本传输协议请求包，所述已知特定网站是指一个或多个已知网站，其链接均解释到特定的IP地址段上；利用属于已知特定网站的所述请求包所包含的链接构造包含该请求包中链接路径的更深层的新链接；对所述新链接相对应的网页实施漏洞扫描检测。