一种基于多设备评估web应用脆弱性的方法

摘要

本发明公开了一种基于多设备评估web应用脆弱性的方法，包括多个漏洞扫描设备；建立多个设备的漏洞库并关联统一漏洞库，建立设备漏洞与统一漏洞库映射关系；多个设备对web应用进行扫描，汇总扫描结果；建立基于模糊评价的评估模型，获取web应用的脆弱性分值。所述评估模型中引入熵权，所述熵权与模糊评价相结合，利用熵权系数法确定安全评价因素集中的权重向量，评估web应用脆弱性等级。利用本发明的评估模型进行评估web应用脆弱性的方法，漏扫结果的准确性高，网站漏洞全面性，评分权威性高。