一种网站风险评估方法及装置制造方法及图纸

本申请公开了一种网站风险评估方法及装置。该方法从目标网站的数据中获取目标网站中每个页面的页面信息，其包括页面目录深度和与相邻页面间的父子链接关系后，针对每个页面，根据所述页面对应的至少一个页面风险因子的风险值，与相应页面风险因子的预设因子权重的加权和，获取页面的风险值；采用预设路径查找算法，按照父子链接关系，查找目标网站中起始页面对应的包括各自的终点页面的M条访问路径，并根据每条访问路径中各页面的页面目录深度，对各页面的页面风险值和分配的相应页面权重，得到访问路径的风险值；根据至少一条访问路径的风险值与相应预设的被访问概率，确定目标网站的风险评估等级，该方法提高风险评估的准确性。

【技术实现步骤摘要】
一种网站风险评估方法及装置
本申请涉及网络安全
，尤其涉及一种网站风险评估方法及装置。
技术介绍
随着互联网的普及，网站数量越来越多，网站漏洞被利用就会出现安全事件，轻则被利用打广告，重则泄露数据和信息，不仅对网站的利益造成损失，而且对网站访问者也造成了威胁，所以近些年网站安全问题和风险评估也受到了更多的重视。安全事件是指利用网站漏洞，对网络和信息系统或者其中的数据造成危害，对社会造成负面影响的事件。目前的网站风险值评估方案，主要是根据受攻击事件、历史入侵事件和web漏洞来对网站风险进行评估。但该方案只考虑了漏洞、事件两方面，统计粒度较粗，导致对网站风险进行评估时不够全面，评估准确性较低。
技术实现思路
本申请实施例提供一种网站风险评估方法及装置，解决了现有技术存在的上述问题，以提高对网站风险评估的全面性和准确性。第一方面，提供了一种网站风险评估方法，该方法可以包括：从目标网站的数据中获取所述目标网站中每个页面的页面信息，所述页面信息包括页面目录深度和与相邻页面间的父子链接关系；针对每个本文档来自技高网...

【技术保护点】
1.一种网站风险评估方法，其特征在于，所述方法包括：/n从目标网站的数据中获取所述目标网站中每个页面的页面信息，所述页面信息包括页面目录深度和与相邻页面间的父子链接关系；/n针对每个页面，根据所述页面对应的至少一个页面风险因子的风险值，与相应页面风险因子的预设因子权重的加权和，获取所述页面的风险值；其中，所述风险值用于衡量所述至少一个页面风险因子对访问者的影响程度；/n采用预设路径查找算法，按照所述父子链接关系，查找所述目标网站中起始页面对应的M条访问路径，所述每条访问路径包括各自的终点页面，M为正整数；/n针对每条访问路径，根据所述访问路径中每个页面的页面目录深度，对不同页面目录深度的页面分...

【技术特征摘要】
1.一种网站风险评估方法，其特征在于，所述方法包括：
从目标网站的数据中获取所述目标网站中每个页面的页面信息，所述页面信息包括页面目录深度和与相邻页面间的父子链接关系；
针对每个页面，根据所述页面对应的至少一个页面风险因子的风险值，与相应页面风险因子的预设因子权重的加权和，获取所述页面的风险值；其中，所述风险值用于衡量所述至少一个页面风险因子对访问者的影响程度；
采用预设路径查找算法，按照所述父子链接关系，查找所述目标网站中起始页面对应的M条访问路径，所述每条访问路径包括各自的终点页面，M为正整数；
针对每条访问路径，根据所述访问路径中每个页面的页面目录深度，对不同页面目录深度的页面分配不同的页面权重，并对所述访问路径中每个页面的页面风险值和分配的相应页面权重进行加权求和，得到所述访问路径的风险值；
根据所述至少一条访问路径的风险值与相应预设的被访问概率的加权和，确定所述目标网站的风险评估等级。


2.如权利要求1所述的方法，其特征在于，针对每个页面，根据所述页面对应的至少一个页面风险因子的风险值，与相应页面风险因子的预设因子权重的加权和，获取所述页面的风险值，包括：
针对每个页面，计算所述页面对应的至少一个页面风险因子的风险值；
根据每个页面风险因子的风险值与相应页面风险因子的预设因子权重的乘积，获取所述页面的页面风险向量，所述页面风险向量的每个维度与所述每个页面风险因子对应的乘积一一对应；
将所述页面的页面风险向量的模值与预设系数的乘积确定为所述页面的风险值，所述预设系数是根据所述每个页面风险因子的预设因子权重确定的。


3.如权利要求2所述的方法，其特征在于，所述至少一个页面风险因子包括页面漏洞、系统漏洞、页面安全事件、页面平均访问量、页面平均停留时间、页面最近访问时间与创建时间差值中的至少一个。


4.如权利要求3所述的方法，其特征在于，若所述页面风险因子为页面平均访问量、页面平均停留时间或页面最近访问时间与创建时间差值，则针对每个页面，计算所述页面对应的所述页面平均访问量、页面平均停留时间或页面最近访问时间与创建时间差值的计算公式，包括：
所述页面平均访问量的风险值的计算公式为：



其中，x为所述页面平均访问量，PA为所述页面平均访问量的风险值；
所述页面平均停留时间的风险值的计算公式为：



其中，y为所述页面平均停留时间，PB为所述页面平均停留时间的风险值；
所述页面最近访问时间与创建时间差值的风险值的计算公式为：



其中，z为页面最近访问时间与创建时间差值，PC为所述页面最近访问时间与创建时间差值的风险值。


5.如权利要求1所述的方法，其特征在于，采用预设路径查找算法，按照所述父子链接关系，查找所述目标网站中起始页面对应的M条访问路径，包括：
采用深度优先搜索算法，按照所述父子链接关系和所述每个页面的页面目录深度，对所述目标网站进行路径搜索，得到所述目标网站中起始页面对应的N条候选访问路径，所述N条候选访问路径...

【专利技术属性】
技术研发人员：高婉玲，张龙，穆建光，何丹丹，
申请(专利权)人：绿盟科技集团股份有限公司，北京神州绿盟科技有限公司，
类型：发明
国别省市：北京;11