CN110830321A - 网站的检测调度方法及装置、存储介质、*** - Google Patents

Abstract

本申请公开了一种网站的检测调度方法及装置、存储介质、***。其中，该方法包括：获取待检测网站的访问日志信息；从访问日志信息中获取待检测网站的特征信息，其中，特征信息包括以下至少之一信息：网站所属服务器的第一配置信息、待检测网站的内容信息、网站内容的更新频率；网站在预设统计周期内的每个时间单元内的流量信息；依据特征信息确定待检测网站在目标时间单元的调度信息，该调度信息为对网站的流量检测功能进行调度的调度信息；按照调度信息对目标时间单元内的流量检测功能进行调度。本申请解决了现有技术中对网站内容进行检测过程中会持续占用***资源和带宽，影响网站正常访问的技术问题。

Description

网站的检测调度方法及装置、存储介质、***

技术领域

本申请涉及网站检测领域，具体而言，涉及一种网站的检测调度方法及装置、存储介质、***。

背景技术

网站内容安全，漏洞检测普遍需要对网站的网页内容进行读取检测，现有的检测技术的核心是通过端口扫描和爬虫爬取技术，对网站程序进行扫描，这种方式需要持续不断地进行，才能最大可能性的及时发现风险和隐患点，因此这个检测过程往往耗时较长，而且需要持续不断地进行，在检测的过程中会占用***资源和带宽，如果检测调度不好，会影响网站的正常访问，干扰业务正常运行。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种网站的检测调度方法及装置、存储介质、***，以至少解决现有技术中对网站内容进行检测过程中会持续占用***资源和带宽，影响网站正常访问的技术问题。

根据本申请实施例的一个方面，提供了一种网站的检测调度方法，包括：获取待检测网站的访问日志信息；从访问日志信息中获取待检测网站的特征信息，其中，特征信息包括以下至少之一信息：待检测网站所属服务器的第一配置信息、待检测网站的内容信息、待检测网站内容的更新频率；待检测网站在预设统计周期内的每个时间单元内的流量信息；依据特征信息确定待检测网站在目标时间单元的调度信息，该调度信息为对待检测网站的流量检测功能进行调度的调度信息；按照调度信息对目标时间单元内的流量检测功能进行调度。

根据本申请实施例的另一方面，还提供了另一种网站的检测调度方法，包括：获取待检测网站的访问日志信息；从访问日志信息中获取待检测网站的特征信息，该特征信息至少包括：待检测网站中内容的更新频率；依据上述特征信息确定待检测网站在目标时间单元的调度信息，该调度信息为对上述待检测网站的安全检测功能进行调度的调度信息；按照上述调度信息对目标时间单元内的安全检测功能进行调度。

根据本申请实施例的再一方面，还提供了另一种网站的检测调度方法，包括：接收域名信息；基于域名信息对应的待检测网站的访问日志信息确定待检测网站在目标时间单元的调度信息，该调度信息为对待检测网站的安全检测功能进行调度的调度信息；按照调度信息对目标时间单元内的安全检测功能进行调度。

根据本申请实施例的再一方面，还提供了一种网站的检测调度装置，包括：第一获取模块，用于获取待检测网站的访问日志信息；第二获取模块，用于从访问日志信息中获取待检测网站的特征信息，其中，特征信息包括以下至少之一信息：待检测网站所属服务器的第一配置信息、待检测网站的内容信息、网站内容的更新频率；待检测网站在预设统计周期内的每个时间单元内的流量信息；确定模块，用于依据特征信息确定待检测网站在目标时间单元的调度信息，该调度信息为对网站的流量检测功能进行调度的调度信息；调度模块，用于按照调度信息对目标时间单元内的流量检测功能进行调度。

根据本申请实施例的再一方面，还提供了一种存储介质，该存储介质包括存储的程序，其中，在程序运行时控制存储介质所在设备执行上述的网站的检测调度方法。

根据本申请实施例的再一方面，还提供了一种***，包括：处理器；以及存储器，与处理器连接，用于为处理器提供处理以下处理步骤的指令：获取待检测网站的访问日志信息；从访问日志信息中获取待检测网站的特征信息，其中，特征信息包括以下至少之一信息：网站所属服务器的第一配置信息、待检测网站的内容信息、网站内容的更新频率；网站在预设统计周期内的每个时间单元内的流量信息；依据特征信息确定待检测网站在目标时间单元的调度信息，该调度信息为对网站的流量检测功能进行调度的调度信息；按照调度信息对目标时间单元内的流量检测功能进行调度。

在本申请实施例中，采用获取待检测网站的访问日志信息；从访问日志信息中获取待检测网站的特征信息，其中，特征信息包括以下至少之一信息：网站所属服务器的第一配置信息、待检测网站的内容信息、网站内容的更新频率；网站在预设统计周期内的每个时间单元内的流量信息；依据特征信息确定待检测网站在目标时间单元的调度信息，该调度信息为对网站的流量检测功能进行调度的调度信息；按照调度信息对目标时间单元内的流量检测功能进行调度的方式，由于可以基于访问日志信息确定待检测网站的多种特征信息，从而基于该多种特征信息中的至少之一确定流量检测功能的调度，因此，不会持续占用网络带宽等***资源，不会影响网站的正常业务，可以实现对网站内容的流量检测功能的合理调配，进而解决了现有技术中对网站内容进行检测过程中会持续占用***资源和带宽，影响网站正常访问的技术问题。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本申请实施例的一种用于实现网站的检测调度方法的计算机终端(或移动设备)的硬件结构框图；

图2是根据本申请实施例的一种网站的检测调度方法的流程图；

图3是根据本申请实施例的一种确定网站的检测调度信息的流程图；

图4a是根据本申请实施例的另一种网站的检测调度方法的流程图；

图4b是根据本申请实施例的另一种网站的检测调度方法的流程图；

图5是根据本申请实施例的一种网站的检测调度装置结构图；

图6是根据本申请实施例的一种***的结构图；

图7是根据本申请实施例的一种计算机终端的结构图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、***、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

首先，在对本申请实施例进行描述的过程中出现的部分名词或术语适用于如下解释：

配置信息：用于反映计算设备的性能的信息，例如，CPU数量、内存大小等。

流量检测功能：对网站的安全进行检测的功能，例如，对网站内容安全、漏洞等进行检测。

域名(Domain Name，简称DN)：是由一串用点分隔的名字组成的因特网上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位(有时也指地理位置)。

网域名称***(Domain Name System，简称DNS)：有时也简称为域名，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP地址。在确定待检测网站的域名具有检测权限时，获取待检测网站的访问日志信息。

对于云服务的基础设施提供商以及其他经营主体，需要对云上的网站内容进行检测，以履行监管责任，但是，出于商业道德和隐私保护等原因，作为服务提供商不能直接接触用户服务器上的数据，这对网站的监管造成的了一定的困难；同时，对于网站内容的提供商，例如网站站长，在运营过程中，由于技术原因等导致网站上的内容存在一定的潜在风险和安全漏洞。目前，针对上述问题，一般采用直接对网站程序进行扫描的方式进行流量的检测，例如，通过端口扫描和爬虫爬取技术对网站进行扫描，但是，这种方式会影响网站的正常访问。

基于此，本申请实施例提供了相应的解决方案：在本申请的一些实施例中，首先获取待检测网站的访问日志信息，基于该访问日志信息确定待检测网站在时间统计周期内的调度策略，例如，在一个可选实施例中，可以基于访问日志信息确定待检测网站的多类特征信息：网站所属服务器的第一配置信息、待检测网站的内容信息、网站内容的更新频率、网站在预设统计周期内的每个时间单元内的流量信息，基于上述特征信息对流量检测功能进行调度。其中，上述流量检测功能包括但不限于：内容的安全检测、安全漏洞的检测等。以下结合实施例详细说明。

实施例1

本申请实施例，提供了一种网站的检测调度方法实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机***中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

本申请实施例1所提供的方法实施例可以在移动终端、计算机终端或者类似的运算装置中执行。图1示出了一种用于实现网站的检测调度方法的计算机终端(或移动设备)的硬件结构框图。如图1所示，计算机终端10(或移动设备10)可以包括一个或多个(图中采用102a、102b，……，102n来示出)处理器102(处理器102可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置)、用于存储数据的存储器104、以及用于通信功能的传输装置106。除此以外，还可以包括：显示器、输入/输出接口(I/O接口)、通用串行总线(USB)端口(可以作为I/O接口的端口中的一个端口被包括)、网络接口、电源和/或相机。本领域普通技术人员可以理解，图1所示的结构仅为示意，其并不对上述电子装置的结构造成限定。例如，计算机终端10还可包括比图1中所示更多或者更少的组件，或者具有与图1所示不同的配置。

应当注意到的是上述一个或多个处理器102和/或其他数据处理电路在本文中通常可以被称为“数据处理电路”。该数据处理电路可以全部或部分的体现为软件、硬件、固件或其他任意组合。此外，数据处理电路可为单个独立的处理模块，或全部或部分的结合到计算机终端10(或移动设备)中的其他元件中的任意一个内。如本申请实施例中所涉及到的，该数据处理电路作为一种处理器控制(例如与接口连接的可变电阻终端路径的选择)。

存储器104可用于存储应用软件的软件程序以及模块，如本申请实施例中的网站三维检测调度方法对应的程序指令/数据存储装置，处理器102通过运行存储在存储器104内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的应用程序的漏洞检测方法。存储器104可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器104可进一步包括相对于处理器102远程设置的存储器，这些远程存储器可以通过网络连接至计算机终端10。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

传输装置106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括计算机终端10的通信供应商提供的无线网络。在一个实例中，传输装置106包括一个网络适配器(Network Interface Controller，NIC)，其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输装置106可以为射频(Radio Frequency，RF)模块，其用于通过无线方式与互联网进行通讯。

显示器可以例如触摸屏式的液晶显示器(LCD)，该液晶显示器可使得用户能够与计算机终端10(或移动设备)的用户界面进行交互。

在上述运行环境下，本申请提供了如图2所示的网站的检测调度方法。图2是根据本申请实施例的一种网站的检测调度方法的流程图。如图2所示，该方法包括以下步骤：

步骤S202，获取待检测网站的访问日志信息。

网站的访问日志是记录web服务器接收处理请求以及运行时发生错误等各种原始信息的文件，可以是服务器日志。网站日志最大的意义是记录网站运营中比如空间的运营情况，被访问请求的记录。通过网站日志可以清楚的得知用户在什么IP、什么时间、用什么操作***、什么浏览器、什么分辨率显示器的情况下访问了目标网站的哪个页面，是否访问成功等信息。其中，获取访问日志信息的时机包括但不限于：定时获取，或者，基于请求获取(即接收到日志查询请求后，获取访问日志信息)。

在本申请的一些实施例中，在执行步骤S202获取待检测网站的访问日志信息之前，可以对域名信息进行授权检测，以防止资源的浪费。例如，接收待检测网站的域名信息；确定域名信息是否具有检测权限；在网站域名具有检测权限时，触发获取访问日志信息，即确定该域名信息对应的网站为客户授权检测的网站。其中，上述检测权限是指域名是否允许被检测。

在一些可选的实施例中，可以通过黑名单或白名单的方式进行检测:1)对于黑名单的方式，可以检测域名信息对应的域名是否存在于黑名单列表中，如果存在，则确定域名信息对应的域名不具有检测权限，如果不存在，则确定域名信息对应的域名具有检测权限；2)对于白名单的方式，可以检测域名信息对应的域名是否存在于白名单列表中，如果存在，则确定域名信息对应的域名具有检测权限，如果不存在，则确定域名信息对应的域名不具有检测权限。在本申请的另外一些可选实施例中，还可以通过检测域名信息所对应域名的有效字段来确定是否具有检测权限，例如：检测域名信息中的字符信息；确定字符信息是否属于可用字符集合；如果属于，则确定该字符信息对应的域名具有检测权限，否则，确定该字符信息对应的域名不具有检测权限。其中，上述字符信息包括但不限于：域名中的有效内容，例如，可以依据域名中的机构名确定，也可以依据域名中的顶级域名确定，对于前者，可以检测机构名对应的机构类型，如果其不属于可授权检测的机构类型则确定不具有检测权限，反之，则具有检测权限。

步骤S204，从访问日志信息中获取待检测网站的特征信息，其中，特征信息包括以下至少之一信息：网站所属服务器的第一配置信息、待检测网站的内容信息、网站内容的更新频率；网站在预设统计周期内的每个时间单元内的流量信息。

在本申请的一些实施例中，在步骤S204中，从访问日志信息中获取待检测网站所属服务器的第一配置信息主要包括：网站所属服务器的配置参数内存、CPU资源、网络带宽信息；待检测网站的内容信息包括网站的内容规模、URL数以及内容大小；以及通过同时结合前后多个时间的对比，确定网站内容的更新频率；检测评估至少最近两周的数据以确定网站访问的高峰时段和平峰时段，其中，检测评估越长时间的数据，检测结果越准确，检测每个间隔时间(例如每个小时)的网站流量情况。

步骤S206，依据特征信息确定待检测网站在目标时间单元的调度信息，该调度信息为对网站的流量检测功能进行调度的调度信息。

对于步骤S206，可以表现为依据特征信息中的其中一种或多种特征信息确定调度信息，对于依据其中一种特征信息确定调度信息的情况，包括但不限于：按照预设规则从特征信息中选择一种特征信息，作为确定调度信息的依据。其中，上述预设规则包括但不限于：确定待检测网站的类型；依据待检测网站的类型确定采用的特征信息，例如：对于购物网站，则可以依据网站在预设统计周期内的每个时间单元内的流量信息确定调度信息；对于政府网站，则可以依据服务器的配置信息确定调度信息。上述预设规则还可以包括：从特征信息中随机选择一类特征信息作为确定调度信息的依据。对于考虑一种特征信息的情况，计算量比较小，可以适用于对调度的精确性要求不是很高的情况。

在本申请的另一些可选实施例中，可以综合考虑待检测网站所属服务器的第一配置信息、待检测网站的内容信息、待检测网站中内容的更新频率和网站在预设统计周期内的每个时间单元内的流量信息中的部分或全部信息。其中，综合考虑上述特征信息中的多种信息，相对于仅考虑一种信息的情况，由于可以从多维度确定最终的调度策略，因此，可以更加精细准确地对安全检测功能进行调度。关于综合考虑特征信息的具体实现方式会在以下详细说明(例如图3所示实施例)，此处不再赘述。

在本申请的一些实施例中，上述调度信息包括但不限于：流量检测功能的启动时间、流量检测功能的执行频率、流量检测功能的持续时间等。

在本申请的一个可选实施例中，步骤S206可以通过机器学习的方式实现，具体地，可以通过以下方式实现：将上述特征信息输入至预设模型进行分析，得到上述调度信息，其中，上述预设模型是依据多组样本数据训练得出的，每组样本数据包括：特征信息，以及用于标记特征信息对应的调度信息的标签。基于上述预设模型，在从访问日志信息中提取出特征信息后，便可以利用上述预设模型进行分析，从而得到相应的调度信息。

在本申请的另一个可选实施例中，还可以依据调度信息与特征信息的映射关系确定相应的调度信息，即服务器本地维护一个特征信息与调度信息的映射关系表，在从访问日志信息中提取出特征信息后，基于该特征信息确定相应的调度信息。

可选地，利用步骤S204中获取的待检测网站的特征信息建立精确到天的调度计划，用于生成对每个网站的每天爬取检测计划。

在本申请的一些实施例中，依据特征信息确定待检测网站在目标时间单元的调度信息还包括：依据特征信息确定目标时间单元中的各个子时间单元内的调度信息，其中，目标时间单元由各个子时间单元组成；依据各个子时间单元的调度信息确定待检测网站在目标时间单元的调度信息。例如，确定一天中各个小时内的调度信息，例如，确定一天中12-13点为高峰时段，在该期间内不进行流量检测或减少流量检测的启动时机。又例如，确定最近至少两周的数据，确定高峰时间段和平峰时段，以及每个小时间隔的流量情况。

在一般的网站检测调度方案中，都是引导用户输入每天的内容爬取/检测限额，或者简单限定每天禁止/允许检测的时段，能够部分实现检测效果，但是容易导致漏爬。在本实施例中，通过将目标时间单元分解到小时维度，从而能保障网站内容的尽可能覆盖。

在本申请的一些实施例中，可以对于统计周期内的特定目标时间单元中的子时间单元设定每天的内容爬取限额或每天禁止/运行检测的时间段，例如，对于周末，可以设置周六或周日中的7-10点之间为允许检测的时间段，而其他时间段则按照图2所示方法对网站进行检测的调度。这样，便可以综合利用传统的流量检测和本申请中的流量检测方案的结合，更便于推广。

在本申请的一些实施例中，步骤S206还可以通过以下处理过程完成，图3是根据本申请实施例的一种确定网站的检测调度信息的流程图，如图3所示，包括：

步骤S302，获取第一配置信息的第一评价指标、更新频率的第二评价指标和预设统计周期内的每个时间单元内的流量信息的第三评价指标、待检测网站的内容信息的第四评价指标。即每类特征信息均具有相应的评价指标。

作为本申请的一个可选实施例，步骤S302中的第三评价指标通过以下方式确定：依据预设统计周期内的各个时间单元内的流量信息确定访问数据趋势信息，其中，访问数据趋势信息用于反映待检测网站的访问流量的变化趋势；依据访问数据趋势信息和预设统计周期内各个时间单元的流量信息确定第三评价指标。

步骤S304，依据第一评价指标、第二评价指标和第三评价指标确定总评价指标。

步骤S306，依据总评价指标和第四评价指标的比值确定目标评价指标。

步骤S308，依据目标评价指标确定调度信息。

在本申请的一些实施例中，上述第一评价指标、第二评价指标和第三评价指标可以表现为分数值，例如，第一评价指标对应的分数值为a，第二评价指标对应的分数值为b,第三评价指标对应的分数值为c，则总评价指标可以为(a+b+c)，也可以为：为不同的评价指标分配不同的权重，将分数值与相应权重的乘积相加得到总评价指标。依据目标评价指标确定调度信息。

其中，第一评价指标、第二评价指标和第三评价指标的分数值可以通过以下方式确定，但不限于此：1)将上述各个评价指标的取值直接作为相应的分数值；2)确定上述各个评价指标所属的取值范围；依据该取值范围确定与上述取值范围对应的分数值。

步骤S208，按照调度信息对目标时间单元内的流量检测功能进行调度。

需要说明的是，步骤S202-S208的执行主体包括但不限于：网站服务器，该网站服务器的结构可以采用图1所示计算机终端的结构，但不限于此。

在本申请的一些实施例中，在进行步骤S208按照调度信息对目标时间单元内的流量检测功能进行调度之前，还可以对调度信息进行修正，以更好地适应实际需求：接收用户通过人机交互界面输入的修正指令，按照该修正指令对调度信息进行修正。在调度信息确定之后，支持用户通过人机交互界面输入修正信息，按照用户手动输入的修正信息，生成修正指令，以对调度信息进行修正。其中，上述人机交互界面可以具有一个信息输入框，该信息输入框用于输入对调度信息的修正信息，在检测到用户在信息输入框中输入修正信息后，直接生成相应的修正指令，或者，在检测到用户输入修正信息后，提示用户是否生成修正指令，并在检测到用户的确认指令后，依据修正信息生成修正指令。

在本申请的一些实施例中，修正指令中包括但不限于：检测功能的启动时间、检测频率等。

另外，在对调度信息进行修正后，可以对修正结果进行反馈，步骤S206可以依据反馈结果调整调度信息的确定策略，这样，可以使S206中确定调度信息的结果越来越符合实际需求。

在本申请的一个可选实施例中，上述修正指令不仅可以对调度信息进行修正，还可以对目标时间单元内的流量限额进行修正接收用户通过人机交互界面输入的修正指令，包括：接收用户输入的流量限额，该流量限额为目标时间单元内的流量限额，流量限额包括目标时间单元内允许的最大流量和允许的最小流量；依据流量限额生成修正指令。用户可以通过人机交互界面设定目标时间单元内网站流量检测的上下阈值。

在本申请的一些实施例中，第一配置信息包括但不限于：服务器的内存信息、CPU资源、网络带宽；和/或待检测网站的内容信息包括：待检测网站中的统一资源定位符数量和内容大小。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为依据本申请，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本申请所必须的。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本申请各个实施例所述的方法。

基于本申请实施例提供的方案，由于可以基于访问日志信息确定待检测网站的多种特征信息，从而基于该多种特征信息中的至少之一确定流量检测功能的调度，因此，可以不会占用网络带宽等***资源，不会影响网站的正常业务，可以实现对网站内容的流量检测功能的合理调配，进而解决了现有技术中对网站内容进行检测过程中会持续占用***资源和带宽，影响网站正常访问的技术问题。

实施例2

根据本申请实施例，还提供了另一种网站的检测调度方法，图4a是根据本申请实施例的另一种网站的检测调度方法的流程图。如图4a所示，该方法包括以下步骤：

步骤S402，获取待检测网站的访问日志信息。

在本申请的一些实施例中，网站的访问日志是记录web服务器接收处理请求以及运行时发生错误等各种原始信息的文件，可以是服务器日志。网站日志最大的意义是记录网站运营中比如空间的运营情况，被访问请求的记录。通过网站日志可以清楚的得知用户在什么IP、什么时间、用什么操作***、什么浏览器、什么分辨率显示器的情况下访问了目标网站的哪个页面，是否访问成功等信息。其中，获取访问日志信息的时机包括但不限于：定时获取，或者，基于请求获取(即接收到日志查询请求后，获取访问日志信息)。

步骤S404，从访问日志信息中获取待检测网站的特征信息，该特征信息至少包括：待检测网站中内容的更新频率。

步骤S406，依据特征信息确定待检测网站在目标时间单元的调度信息，该调度信息为对网站的安全检测功能进行调度的调度信息。

相关技术中，一般采用对网站程序进行扫描的方式进行流量检测，该种处理方式在检测过程中会持续占用资源，而本实施例中则可以利用访问日志中网站内容的更新频率来确定安全检测功能的调度策略，这样，可以依据内容更新频率确定调度策略，从而实现安全检测功能的合理调度。

步骤S408，按照调度信息对目标时间单元内的安全检测功能进行调度。其中，安全检测功能通过技术手段对网站进行漏洞扫描，检测网页是否存在漏洞、是否存在木马、网页有没有被篡改等，提醒网站管理员及时修复和加固，以保证网站安全运行。

在本申请的一些实施例中，在按照调度信息对安全检测功能进行调度时，针对不同的调度信息或调度策略可以采用相同的检测策略，也可以采用不同的检测策略，对于后者，例如：确定调度信息对应的类型；依据该类型确定相应的检测策略，例如，调度信息的类型为指定类型，该指定类型的含义为“在网站的高峰访问时段减少检测时间或检测频率”，此时，在确定检测策略时，对于高峰访问时段，可以仅对安全检测功能所要检测的全部项目中的部分项目进行检测，例如，对网站服务器是否存在缓冲区溢出漏洞进行检测；又例如，对于低峰访问时段，可以对安全检测功能所要检测的全部项目进行检测。

其中，上述检测策略包括但不限于：检测方式、检测的项目(例如AQL注入漏洞、XSS跨站脚本、网页是否被植入了木马程序、网站服务器是否存在缓冲区溢出漏洞等)、上述检测方式包括但不限于：基于硬件探针的监测技术、基于流量镜像协议分析等。

本实施例提供了一种对网站的安全检测功能进行调度的方法，需要说明的是，本实施例的可选或优选实施方式可以参见实施例1中的相关描述，此处不再赘述。

实施例3

根据本申请实施例，还提供了一种网站的检测调度装置，图5是根据本申请实施例的一种网站的检测调度装置结构图，如图5所示，该装置包括：

第一获取模块50，用于获取待检测网站的访问日志信息。

第二获取模块52，用于从访问日志信息中获取待检测网站的特征信息，其中，特征信息包括以下至少之一信息：网站所属服务器的第一配置信息、待检测网站的内容信息、网站内容的更新频率；网站在预设统计周期内的每个时间单元内的流量信息。

确定模块54，用于依据特征信息确定待检测网站在目标时间单元的调度信息，该调度信息为对网站的流量检测功能进行调度的调度信息。

调度模块56，用于按照调度信息对目标时间单元内的流量检测功能进行调度。

此处需要说明的是，上述第一获取模块50、第二获取模块52、确定模块54及调度模块56对应于实施例1中的步骤S202至步骤S208，四个模块与对应的步骤所实现的实例和应用场景相同，但不限于上述实施例1所公开的内容。需要说明的是，上述模块作为装置的一部分可以运行在实施例1提供的计算机终端10中。

在本申请的一些实施例中，上述确定模块54包括：第一确定模块，获取第一配置信息的第一评价指标、更新频率的第二评价指标和预设统计周期内的每个时间单元内的流量信息的第三评价指标、待检测网站的内容信息的第四评价指标；依据第一评价指标、第二评价指标和第三评价指标确定总评价指标；依据总评价指标和第四评价指标的比值确定目标评价指标；以及依据目标评价指标确定调度信息。

需要说明的是，上述各个模块是可以通过软件或硬件来实现的，对于后者，可以表现为以下实现方式，但不限于此：上述各个模块位于同一处理器中；或者，上述各个模块以任意组合的方式位于不同的处理器中。

在本申请的一个可选实施例中，还可以对调度信息进行修正，此时，上述装置还可以包括：接收模块，用于接收用户通过人机交互界面输入的修正指令；修正模块，用于按照修正指令对调度信息进行修正。其中，上述接收模块包括但不限于提供人机交互功能的硬件或软件模块。可选地，上述接收模块还可以用于接收用户输入的流量限额，该流量限额为目标时间单元内的流量限额，流量限额包括：目标时间单元内允许的最大流量和允许的最小流量；修正模块，还用于依据流量限额生成修正指令。

在本申请的一些实施例中，上述确定模块54还可以包括：第二确定模块，依据特征信息确定目标时间单元中的各个子时间单元内的调度信息，其中，目标时间单元由各个子时间单元组成；依据各个子时间单元的调度信息确定待检测网站在目标时间单元的调度信息。

此外，仍需要说明的是，本实施例的可选或优选实施方式可以参见实施例1中的相关描述，此处不再赘述。

实施例4

根据本申请实施例，还提供了一种网站的检测调度方法，图4b是根据本申请实施例的另一种网站的检测调度方法的流程图。如图4b所示，该方法包括以下步骤：

步骤S502，接收域名信息；

在步骤S502中接收用户通过人机交互界面中的输入框输入的域名信息。

步骤S504，基于域名信息对应的待检测网站的访问日志信息确定待检测网站在目标时间单元的调度信息，该调度信息为对网站的安全检测功能进行调度的调度信息；

通过人机交互界面接收到用户输入的域名信息后，因为一个域名对应一个网站的IP地址，因此根据域名信息可以确定相对应的网站，然后获取网站的访问日志信息，基于获取的访问日志信息确定该网站在目标时间单元的调度信息。

步骤S506，按照调度信息对目标时间单元内的安全检测功能进行调度。

此外，仍需要说明的是，本实施例的可选或优选实施方式可以参见实施例1中的相关描述，此处不再赘述。

实施例5

根据本申请实施例，还提供了一种***的实施例，该***可执行实施例1至2中的任意一种可选或优选的网站的检测调度方法，图6是根据本申请实施例的一种***的结构图，如图6所示，该***包括：

处理器60；以及存储器62，与上述处理器60连接，用于为处理器60提供处理以下处理步骤的指令：获取待检测网站的访问日志信息；从访问日志信息中获取待检测网站的特征信息，其中，特征信息包括以下至少之一信息：网站所属服务器的第一配置信息、待检测网站的内容信息、网站内容的更新频率；网站在预设统计周期内的每个时间单元内的流量信息；依据特征信息确定待检测网站在目标时间单元的调度信息，该调度信息为对网站的流量检测功能进行调度的调度信息；按照调度信息对目标时间单元内的流量检测功能进行调度。

此外，仍需要说明的是，本实施例的可选或优选实施方式可以参见实施例1中的相关描述，此处不再赘述。

实施例6

本申请的实施例可以提供一种计算机终端，该计算机终端可以是计算机终端群中的任意一个计算机终端设备。可选地，在本实施例中，上述计算机终端也可以替换为移动终端等终端设备。

可选地，在本实施例中，上述计算机终端可以位于计算机网络的多个网络设备中的至少一个网络设备。

在本实施例中，上述计算机终端可以执行网站的检测调度方法中以下步骤的程序代码：获取待检测网站的访问日志信息；从访问日志信息中获取待检测网站的特征信息，其中，特征信息包括以下至少之一信息：网站所属服务器的第一配置信息、待检测网站的内容信息、网站内容的更新频率；网站在预设统计周期内的每个时间单元内的流量信息；依据特征信息确定待检测网站在目标时间单元的调度信息，该调度信息为对网站的流量检测功能进行调度的调度信息；按照调度信息对目标时间单元内的流量检测功能进行调度。

可选地，图7是根据本申请实施例的一种计算机终端的结构图。如图7所示，该计算机终端可以包括：一个或多个(图中仅示出一个)处理器70、存储器72、以及外设接口74。

其中，存储器72可用于存储软件程序以及模块，如本申请实施例中网站的检测调度方法和装置对应的程序指令/模块，处理器70通过运行存储在存储器72内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述网站的检测调度方法。存储器72可包括高速随机存储器，还可以包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器72可进一步包括相对于处理器70远程设置的存储器72，这些远程存储器72可以通过网络连接至终端。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

处理器可以通过传输装置调用存储器存储的信息及应用程序，以执行下述步骤：获取待检测网站的访问日志信息；从访问日志信息中获取待检测网站的特征信息，其中，特征信息包括以下至少之一信息：网站所属服务器的第一配置信息、待检测网站的内容信息、网站内容的更新频率；网站在预设统计周期内的每个时间单元内的流量信息；依据特征信息确定待检测网站在目标时间单元的调度信息，该调度信息为对网站的流量检测功能进行调度的调度信息；按照调度信息对目标时间单元内的流量检测功能进行调度。

处理器可以通过传输装置调用存储器存储的信息及应用程序，以执行下述步骤：获取第一配置信息的第一评价指标、更新频率的第二评价指标和预设统计周期内的每个时间单元内的流量信息的第三评价指标、待检测网站的内容信息的第四评价指标；依据第一评价指标、第二评价指标和第三评价指标确定总评价指标；依据总评价指标和第四评价指标的比值确定目标评价指标；依据目标评价指标确定调度信息。

处理器可以通过传输装置调用存储器存储的信息及应用程序，以执行下述步骤：依据预设统计周期内的各个时间单元内的流量信息确定访问数据趋势信息，其中，访问数据趋势信息用于反映待检测网站的访问流量的变化趋势；依据访问数据趋势信息和预设统计周期内各个时间单元的流量信息确定第三评价指标。

处理器可以通过传输装置调用存储器存储的信息及应用程序，以执行下述步骤：接收用户通过人机交互界面输入的修正指令；按照修正指令对调度信息进行修正。

处理器可以通过传输装置调用存储器存储的信息及应用程序，以执行下述步骤：接收用户输入的流量限额，该流量限额为目标时间单元内的流量限额，该流量限额包括：目标时间单元内允许的最大流量和允许的最小流量；依据流量限额生成修正指令。

处理器可以通过传输装置调用存储器存储的信息及应用程序，以执行下述步骤：依据上述特征信息确定上述目标时间单元中的各个子时间单元内的调度信息，其中，目标时间单元由各个子时间单元组成；依据各个子时间单元的调度信息确定上述待检测网站在目标时间单元的调度信息。

处理器可以通过传输装置调用存储器存储的信息及应用程序，以执行下述步骤：在获取待检测网站的访问日志信息之前，接收待检测网站的域名信息；确定域名信息是否具有检测权限；在网站域名具有检测权限时，触发获取访问日志信息。

需要说明的是，本实施例的可选或优选实施方式可以参见实施例1中的相关描述，此处不再赘述。

采用本申请实施例，提供了一种网站检测调度的方案。通过获取待检测网站的访问日志信息；从访问日志信息中获取待检测网站的特征信息，其中，特征信息包括以下至少之一信息：网站所属服务器的第一配置信息、待检测网站的内容信息、网站内容的更新频率；网站在预设统计周期内的每个时间单元内的流量信息；依据特征信息确定待检测网站在目标时间单元的调度信息，该调度信息为对网站的流量检测功能进行调度的调度信息；按照调度信息对目标时间单元内的流量检测功能进行调度，从而达到了能够合理调配对网站内容进行检测的时间和频率的目的，进而解决了现有技术中对网站内容进行检测过程中占用***资源和带宽，如果调度不好，会影响网站正常访问的技术问题。

本领域普通技术人员可以理解，图7所示的结构仅为示意，计算机终端也可以是智能手机(如Android手机、iOS手机等)、平板电脑、掌声电脑以及移动互联网设备(MobileInternet Devices，MID)、PAD等终端设备。图7其并不对上述电子装置的结构造成限定。例如，计算机终端还可包括比图7中所示更多或者更少的组件(如网络接口、显示装置等)，或者具有与图7所示不同的配置。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令终端设备相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：闪存盘、只读存储器(Read-Only Memory，ROM)、随机存取器(RandomAccess Memory，RAM)、磁盘或光盘等。

实施例7

本申请的实施例还提供了一种存储介质。可选地，在本实施例中，上述存储介质可以用于保存上述实施例一所提供的网站的检测调度方法所执行的程序代码。

可选地，在本实施例中，上述存储介质可以位于计算机网络中计算机终端群中的任意一个计算机终端中，或者位于移动终端群中的任意一个移动终端中。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：获取待检测网站的访问日志信息；从访问日志信息中获取待检测网站的特征信息，其中，特征信息包括以下至少之一信息：网站所属服务器的第一配置信息、待检测网站的内容信息、网站内容的更新频率；网站在预设统计周期内的每个时间单元内的流量信息；依据特征信息确定待检测网站在目标时间单元的调度信息，该调度信息为对网站的流量检测功能进行调度的调度信息；按照调度信息对目标时间单元内的流量检测功能进行调度。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：获取第一配置信息的第一评价指标、更新频率的第二评价指标和预设统计周期内的每个时间单元内的流量信息的第三评价指标、待检测网站的内容信息的第四评价指标；依据第一评价指标、第二评价指标和第三评价指标确定总评价指标；依据总评价指标和第四评价指标的比值确定目标评价指标；依据目标评价指标确定调度信息。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：依据预设统计周期内的各个时间单元内的流量信息确定访问数据趋势信息，其中，访问数据趋势信息用于反映待检测网站的访问流量的变化趋势；依据访问数据趋势信息和预设统计周期内各个时间单元的流量信息确定第三评价指标。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：接收用户通过人机交互界面输入的修正指令；按照修正指令对调度信息进行修正。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：接收用户输入的流量限额，该流量限额为目标时间单元内的流量限额，该流量限额包括：目标时间单元内允许的最大流量和允许的最小流量；依据流量限额生成修正指令。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：依据上述特征信息确定上述目标时间单元中的各个子时间单元内的调度信息，其中，目标时间单元由各个子时间单元组成；依据各个子时间单元的调度信息确定上述待检测网站在目标时间单元的调度信息。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：在获取待检测网站的访问日志信息之前，接收待检测网站的域名信息；确定域名信息是否具有检测权限；在网站域名具有检测权限时，触发获取访问日志信息。

上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。

在本申请的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本申请的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。

Claims (13)

1.一种网站的检测调度方法，其特征在于，包括：

获取待检测网站的访问日志信息；

从所述访问日志信息中获取所述待检测网站的特征信息，其中，所述特征信息包括以下至少之一信息：所述待检测网站所属服务器的第一配置信息、所述待检测网站的内容信息、所述待检测网站中内容的更新频率、所述待检测网站在预设统计周期内的每个时间单元内的流量信息；

依据所述特征信息确定所述待检测网站在目标时间单元的调度信息，该调度信息为对所述待检测网站的流量检测功能进行调度的调度信息；

按照所述调度信息对所述目标时间单元内的流量检测功能进行调度。

2.根据权利要求1所述的方法，其特征在于，依据所述特征信息确定所述待检测网站在目标时间单元的调度信息，包括：

获取所述第一配置信息的第一评价指标、所述更新频率的第二评价指标和所述预设统计周期内的每个时间单元内的流量信息的第三评价指标、所述待检测网站的内容信息的第四评价指标；

依据所述第一评价指标、所述第二评价指标和所述第三评价指标确定总评价指标；

依据所述总评价指标和所述第四评价指标的比值确定目标评价指标；

依据所述目标评价指标确定所述调度信息。

3.根据权利要求2所述的方法，其特征在于，所述第三评价指标通过以下方式确定：

依据所述预设统计周期内的各个时间单元内的流量信息确定访问数据趋势信息，其中，所述访问数据趋势信息用于反映所述待检测网站的访问流量的变化趋势；

依据所述访问数据趋势信息和所述预设统计周期内各个时间单元的流量信息确定所述第三评价指标。

4.根据权利要求1所述的方法，其特征在于，按照所述调度信息对所述目标时间单元内的流量检测功能进行调度之前，所述方法还包括：

接收用户通过人机交互界面输入的修正指令；

按照所述修正指令对所述调度信息进行修正。

5.根据权利要求4所述的方法，其特征在于，接收用户通过人机交互界面输入的修正指令，包括：

接收所述用户输入的流量限额，该流量限额为所述目标时间单元内的流量限额，所述流量限额包括：所述目标时间单元内允许的最大流量和允许的最小流量；

依据所述流量限额生成所述修正指令。

6.根据权利要求1所述的方法，其特征在于，依据所述特征信息确定所述待检测网站在目标时间单元的调度信息，包括：

依据所述特征信息确定所述目标时间单元中的各个子时间单元内的调度信息，其中，所述目标时间单元由所述各个子时间单元组成；

依据所述各个子时间单元的调度信息确定所述待检测网站在目标时间单元的调度信息。

7.根据权利要求1所述的方法，其特征在于，获取待检测网站的访问日志信息之前，所述方法还包括：

接收所述待检测网站的域名信息；

确定所述域名信息是否具有检测权限；

在所述网站域名具有所述检测权限时，触发获取所述访问日志信息。

8.根据权利要求1至7中任意一项所述的方法，其特征在于，所述第一配置信息包括：所述服务器的内存信息、CPU资源、网络带宽；和/或所述待检测网站的内容信息包括：所述待检测网站中的统一资源定位符数量和内容大小。

9.一种网站的检测调度方法，其特征在于，包括：

获取待检测网站的访问日志信息；

从所述访问日志信息中获取所述待检测网站的特征信息，该特征信息至少包括：所述待检测网站中内容的更新频率；

依据所述特征信息确定所述待检测网站在目标时间单元的调度信息，该调度信息为对所述网站的操作进行调度的信息；

按照所述调度信息对所述目标时间单元内的操作进行调度。

10.一种网站的检测调度方法，其特征在于，包括：

接收域名信息；

基于所述域名信息对应的待检测网站的访问日志信息，确定所述待检测网站在目标时间单元的调度信息，该调度信息为对所述网站的安全检测功能进行调度的调度信息；

按照所述调度信息对所述目标时间单元内的安全检测功能进行调度。

11.一种网站的检测调度装置，其特征在于，包括：

第一获取模块，用于获取待检测网站的访问日志信息；

第二获取模块，用于从所述访问日志信息中获取所述待检测网站的特征信息，其中，所述特征信息包括以下至少之一信息：所述网站所属服务器的第一配置信息、所述待检测网站的内容信息、所述网站内容的更新频率；所述网站在预设统计周期内的每个时间单元内的流量信息；

确定模块，用于依据所述特征信息确定所述待检测网站在目标时间单元的调度信息，该调度信息为对所述网站的流量检测功能进行调度的调度信息；

调度模块，用于按照所述调度信息对所述目标时间单元内的流量检测功能进行调度。

12.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行权利要求1至8中任意一项所述的网站的检测调度方法。

13.一种***，其特征在于，包括：

处理器；以及

存储器，与所述处理器连接，用于为所述处理器提供处理以下处理步骤的指令：获取待检测网站的访问日志信息；

从所述访问日志信息中获取所述待检测网站的特征信息，其中，所述特征信息包括以下至少之一信息：所述网站所属服务器的第一配置信息、所述待检测网站的内容信息、所述网站内容的更新频率；所述网站在预设统计周期内的每个时间单元内的流量信息；

依据所述特征信息确定所述待检测网站在目标时间单元的调度信息，该调度信息为对所述网站的流量检测功能进行调度的调度信息；

按照所述调度信息对所述目标时间单元内的流量检测功能进行调度。

Images