Web漏洞扫描的检测方法及装置

摘要

本申请提供的Web漏洞扫描的检测方法及装置，所述方法包括：获取被检测Web目标的请求和/或应答数据的行为特征；将所述行为特征在预设的攻击特征规则库中进行匹配；所述攻击特征规则库中包含攻击特征和攻击分值，且所述攻击特征与攻击分值一一对应；根据命中所述攻击特征规则库的行为特征对应的攻击分值，统计预设时长内所述被检测Web目标的攻击总分值；在所述攻击总分值大于预设阈值的情况下，得出所述被检测Web目标遭受分布式Web漏洞扫描的检测结果。应用本申请实施例，可以实现检测出分布式Web漏洞扫描的情况。

主权项

一种Web漏洞扫描的检测方法，其特征在于，所述方法包括：获取被检测Web目标的请求和/或应答数据的行为特征；将所述行为特征在预设的攻击特征规则库中进行匹配；所述攻击特征规则库中包含攻击特征和攻击分值，且所述攻击特征与攻击分值一一对应；根据命中所述攻击特征规则库的行为特征对应的攻击分值，统计预设时长内所述被检测Web目标的攻击总分值；在所述攻击总分值大于预设阈值的情况下，得出所述被检测Web目标遭受分布式Web漏洞扫描的检测结果。