网站安全检测方法及装置

摘要

本发明公开了一种网站安全检测方法及装置，其中，方法包括：获取网站目标漏洞信息；根据目标漏洞信息确定目标漏洞识别特征及目标漏洞检测规则；根据所述目标漏洞识别特征生成目标漏洞识别规则；根据所述目标漏洞识别规则从网站信息库中获取与所述目标漏洞相关的网站，生成待检测网站集合；使用所述目标漏洞检测规则对所述待检测网站集合中的网站进行安全检测。上述方法解决了现有技术中无法对一类网站进行检测的问题，同时解决现有技术中安全检测效率低，成本高的问题，且保证漏洞检测的质量，有利于及早发现漏洞，维护网站的信息安全。

主权项

一种网站安全检测装置，其特征在于，包括：获取单元，用于获取网站目标漏洞信息；规则生成单元，用于根据目标漏洞信息确定目标漏洞识别特征及目标漏洞检测规则，根据所述目标漏洞识别特征生成目标漏洞识别规则；待检测网站集合获取单元，用于根据所述目标漏洞识别规则从网站信息库中获取与所述目标漏洞相关的网站，生成待检测网站集合；检测单元，用于采用所述目标漏洞检测规则对所述待检测网站集合中的网站进行安全检测。