一种网站安全检测方法及系统

摘要

本发明公开了一种网站安全检测方法及系统，涉及网站安全领域。所述系统包括：客户端和服务器端，其中服务器端进一步包括：存储模块、调度模块以及扫描模块。所述方法包括：客户端通过用户操作界面获取待检测网站信息,并将该待检测网站信息生成安全检测任务存储至服务器端的存储模块；扫描模块接收调度模块发送的安全检测任务，并解析出待扫描的网站，启动扫描，并将扫描的进度和结果反馈给调度模块；调度模块将接收到的扫描进度和结果更新至存储模块，以便用户查询。使用本发明的方法，用户可以免费、便捷的享受网站安全检测服务，并且集团用户可以通过客户端设置享受集中扫描和漏洞查看功能，有效地保障了网站安全。

主权项

一种网站安全检测方法，其特征在于，包括：客户端对预先注册的用户和网站管理员权限进行验证,通过验证的用户在当前客户端输入该用户预先注册的多个子用户的待检测网站信息；客户端通过用户操作界面获取待检测网站信息,并将该待检测网站信息生成安全检测任务存储至服务器端的存储模块，其中，安全检测任务包含用户每次扫描请求的汇总信息；服务器端的调度模块从存储模块获取安全检测任务，并将获取的安全检测任务发送给服务器端在线的空闲扫描模块；所述空闲扫描模块接收调度模块发送的安全检测任务，并解析出待扫描的网站，启动扫描，并将扫描的进度和结果反馈给所述调度模块；所述调度模块将接收到的扫描进度和结果更新至服务器端的存储模块；通过验证的用户在当前客户端查询该用户预先注册的多个子用户的扫描进度和结果；将获取的安全检测任务发送给服务器端在线的空闲扫描模块，进一步包括：调度模块判断在线的扫描模块中是否有空闲的扫描模块，若没有空闲的扫描模块，则保持等待，直到检测到有在线的扫描模块空闲，将安全检测任务发给该空闲的扫描模块；若有空闲的扫描模块，则根据设定的调度机制将安全检测任务发送给某一空闲的扫描模块。