CN112583793A - 一种移动端安全预警方法和系统 - Google Patents

Abstract

本发明提出了一种移动端安全预警方法和系统，所述方法包括：在移动端进行网站监测，当发现威胁时，进行网站威胁处理；在移动端进行告警单处理；在移动端进行网站威胁提醒；在移动端进行网站威胁情况统计和分析，其中，所述网站威胁情况包括威胁情况、告警情况和报告情况。所述系统包括与所述方法步骤对应的模块。

Description

一种移动端安全预警方法和系统

技术领域

本发明提出了一种移动端安全预警方法和系统，属于网络安全技术领域。

背景技术

通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。计算机通信网络是将若干台具有独立功能的计算机通过通信设备及传输媒体互连起来，在通信软件的支持下，实现计算机间的信息传输与交换的系统。而计算机网络是指以共享资源为目的，利用通信手段把地域上相对分散的若干独立的计算机系统、终端设备和数据设备连接起来，并在协议的控制下进行数据交换的系统。计算机网络的根本目的在于资源共享，通信网络是实现网络资源共享的途径，因此，计算机网络是安全的，相应的计算机通信网络也必须是安全的，应该能为网络用户实现信息交换与资源共享。

面对当前网络安全被公众越来越广泛的关注，网络安全管理系统也逐显重要性，现有的网络安全管理系统仍然存在风险处理效率较低的问题，极大程度上降低的网络使用的安全性能。

发明内容

本发明提供了一种移动端安全预警方法和系统，用以解决现有网络安全系统需要在电脑端进行安全网络防护，造成的处理效率较低的问题：

本发明提出的一种移动端安全预警方法，所述方法包括：

在移动端进行网站监测，当发现威胁时，进行网站威胁处理；

在移动端进行告警单处理；

在移动端进行网站威胁提醒；

在移动端进行网站威胁情况统计和分析，其中，所述网站威胁情况包括威胁情况、告警情况和报告情况。

进一步地，所述在移动端进行网站监测，当发现威胁时，进行网站威胁处理，包括：

验证单位通过移动端对所述网站出现的威胁进行验证，确定威胁是否存在，如果验证结果为不存在，则结束威胁处理；

如果验证结果为存在威胁，则验证单位向被监测网站的对应单位发出威胁预警；

所述对应单位在接收到威胁预警之后，在移动端对所述威胁进行处置；

所述验证单位对完成威胁处理后的网站进行复核，确定所述威胁是否被修复，如果复核结果为已经修复，则确定完成威胁处理；

如果复核结果为威胁未修复，则通知所述对应单位在移动端对所述威胁进行重新处理直至威胁修复。

进一步地，所述在移动端进行告警单处理，包括：

所述验证单位验证威胁存在后，向监测网站的对应单位发送告警单；

所述对应单位根据在移动端进行的网站威胁修复处理情况变更告警单状态，所述告警单状态包括为完成修复和已完成修复；

所述对应单位的上级单位在移动端对告警单进行管理，并对告警单的状态进行跟踪。

进一步地，所述在移动端进行网站威胁提醒，包括：

在移动端首页展示客户未处理的事项；

在移动端首页展示网站监测的最新动态结果。

进一步地，所述在移动端进行网站威胁情况统计和分析，包括：

获取网站在一个监测周期内的威胁情况次数和威胁情况出现的频率，将威胁情况次数和威胁情况出现的频率作为第一指标参数；

获取网站在一个监测周期内的告警次数和告警出现频率，将告警次数和告警出现频率作为第二指标参数；

获取网站在一个监测周期内针对网站威胁出现复核失败进行重复修复的次数，将重复修复的次数作为第三指标参数；

通过第一指标参数、第二指标参数和第三指标参数结合安全评估模型获取针对网站的安全评估指数，所述安全评估模型为：

其中，δ表示安全评估指数，α表示威胁情况次数，β表示告警次数，W_α表示威胁情况出现的频率，W_β表示告警出现频率；C表示重复修复的次数；λ₁和λ₂表示评估系数，λ₁的取值范围为0.68——0.73，λ₂的取值范围为0.37——0.54，且，λ₁+λ₂＝1；

当所述安全评估指数超出预设的安全评估指数阈值时，通知网站监测单位对所述网站进行全面安全扫描监测。

一种移动端安全预警系统，所述系统包括：

监测模块，用于在移动端进行网站监测，当发现威胁时，进行网站威胁处理；

告警单处理模块，用于在移动端进行告警单处理；

提醒模块，用于在移动端进行网站威胁提醒；

统计分析模块，用于在移动端进行网站威胁情况统计和分析，其中，所述网站威胁情况包括威胁情况、告警情况和报告情况。

进一步地，所述监测模块包括：

验证模块，用于验证单位通过移动端对所述网站出现的威胁进行验证，确定威胁是否存在，如果验证结果为不存在，则结束威胁处理；

预警模块，用于在验证结果为存在威胁时，则验证单位向被监测网站的对应单位发出威胁预警；

处置模块，用于所述对应单位在接收到威胁预警之后，在移动端对所述威胁进行处置；

复核模块，用于所述验证单位对完成威胁处理后的网站进行复核，确定所述威胁是否被修复，如果复核结果为已经修复，则确定完成威胁处理；

通知模块，用于如果复核结果为威胁未修复，则通知所述对应单位在移动端对所述威胁进行重新处理直至威胁修复。

进一步地，所述告警单处理模块包括：

发送模块，用于所述验证单位验证威胁存在后，向监测网站的对应单位发送告警单；

状态变更模块，用于所述对应单位根据在移动端进行的网站威胁修复处理情况变更告警单状态，所述告警单状态包括为完成修复和已完成修复；

跟踪模块，用于所述对应单位的上级单位在移动端对告警单进行管理，并对告警单的状态进行跟踪。

进一步地，所述提醒模块包括：

展示模块一，用于在移动端首页展示客户未处理的事项；

展示模块二，用于在移动端首页展示网站监测的最新动态结果。

进一步地，所述统计分析模块包括：

第一指标参数获取模块，用于获取网站在一个监测周期内的威胁情况次数和威胁情况出现的频率，将威胁情况次数和威胁情况出现的频率作为第一指标参数；

第二指标参数获取模块，用于获取网站在一个监测周期内的告警次数和告警出现频率，将告警次数和告警出现频率作为第二指标参数；

第三指标参数获取模块，用于获取网站在一个监测周期内针对网站威胁出现复核失败进行重复修复的次数，将重复修复的次数作为第三指标参数；

安全评估模块，用于通过第一指标参数、第二指标参数和第三指标参数结合安全评估模型获取针对网站的安全评估指数，所述安全评估模型为：

其中，δ表示安全评估指数，α表示威胁情况次数，β表示告警次数，W_α表示威胁情况出现的频率，W_β表示告警出现频率；C表示重复修复的次数；λ₁和λ₂表示评估系数，λ₁的取值范围为0.68——0.73，λ₂的取值范围为0.37——0.54，且，λ₁+λ₂＝1；

安全扫描通知模块，用于当所述安全评估指数超出预设的安全评估指数阈值时，通知网站监测单位对所述网站进行全面安全扫描监测。

本发明有益效果：

本发明提出的一种移动端安全预警方法和系统，能够有效提高网络安全监测运行稳定性和监测力度，同时，通过移动端进行网络安全监测、验证及处理，能够有效提高网络安全监测及风险威胁处理的便捷性，相对于传统的通过PC端进行网络安全监测和风险维护处理的方式，通过移动端进行网络安全监测、验证及处理极大程度上提高了网络安全监测效率和处理效率，有效提高网络安全运行稳定性。

附图说明

图1为本发明所述方法的流程图；

图2为本发明所述系统的结构示意图；

图3为本发明所述方法和系统的原理图。

具体实施方式

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

本发明实施例提出的一种移动端安全预警方法，如图1所示，所述方法包括：

S1、在移动端进行网站监测，当发现威胁时，进行网站威胁处理；

S2、在移动端进行告警单处理；

S3、在移动端进行网站威胁提醒；

S4、在移动端进行网站威胁情况统计和分析，其中，所述网站威胁情况包括威胁情况、告警情况和报告情况。

上述技术方案的工作原理为：首先，在移动端进行网站监测，当发现威胁时，进行网站威胁处理；然后，在移动端进行告警单处理；随后，在移动端进行网站威胁提醒；最后，在移动端进行网站威胁情况统计和分析，其中，所述网站威胁情况包括威胁情况、告警情况和报告情况。

上述技术方案的效果为：能够有效提高网络安全监测运行稳定性和监测力度，同时，通过移动端进行网络安全监测、验证及处理，能够有效提高网络安全监测及风险威胁处理的便捷性，相对于传统的通过PC端进行网络安全监测和风险维护处理的方式，通过移动端进行网络安全监测、验证及处理极大程度上提高了网络安全监测效率和处理效率，有效提高网络安全运行稳定性。

本发明的一个实施例，所述在移动端进行网站监测，当发现威胁时，进行网站威胁处理，包括：

S101、验证单位通过移动端对所述网站出现的威胁进行验证，确定威胁是否存在，如果验证结果为不存在，则结束威胁处理；

S102、如果验证结果为存在威胁，则验证单位向被监测网站的对应单位发出威胁预警；

S103、所述对应单位在接收到威胁预警之后，在移动端对所述威胁进行处置；

S104、所述验证单位对完成威胁处理后的网站进行复核，确定所述威胁是否被修复，如果复核结果为已经修复，则确定完成威胁处理；

S105、如果复核结果为威胁未修复，则通知所述对应单位在移动端对所述威胁进行重新处理直至威胁修复。

上述技术方案的工作原理为：验证单位通过移动端对所述网站出现的威胁进行验证，确定威胁是否存在，如果验证结果为不存在，则结束威胁处理，如果验证结果为存在威胁，则验证单位向被监测网站的对应单位发出威胁预警；所述对应单位在接收到威胁预警之后，在移动端对所述威胁进行处置；所述验证单位对完成威胁处理后的网站进行复核，确定所述威胁是否被修复，如果复核结果为已经修复，则确定完成威胁处理；如果复核结果为威胁未修复，则通知所述对应单位在移动端对所述威胁进行重新处理直至威胁修复。

上述技术方案的效果为：有效提高安全监测效率，通过验证单位进行验证的环节，能够有效提高威胁处理成功率，进一步提高网络安全性能。同时，对于威胁的验证、复核、处理均在移动端可以完成，实现方便高效的操作。

本发明的一个实施例，所述在移动端进行告警单处理，包括：

S201、所述验证单位验证威胁存在后，向监测网站的对应单位发送告警单；

S202、所述对应单位根据在移动端进行的网站威胁修复处理情况变更告警单状态，所述告警单状态包括为完成修复和已完成修复；

S203、所述对应单位的上级单位在移动端对告警单进行管理，并对告警单的状态进行跟踪。

上述技术方案的工作原理为：在移动端实现告警单的处理流程，即在验证方验证威胁存在后，向监测网站对应的单位发送告警单，被告警单位可在移动端完成威胁的处置和告警单状态的变化，上级单位也可在移动端实现告警单状态的跟踪和管理。用户可在移动端方便快捷的处理业务。

上述技术方案的效果为：有效提高网络威胁处理监督力度和操作记录效率。

本发明的一个实施例，所述在移动端进行网站威胁提醒，包括：

在移动端首页展示客户未处理的事项；

在移动端首页展示网站监测的最新动态结果。

上述技术方案的工作原理为：在移动端实现提醒功能，即在首页展示用户未处理的事项和监测的最新动态结果，同时支持通过移动端发送短信提醒。

上述技术方案的效果为：提高平台动态和信息传达效率，方便用户第一时间掌握平台最新动态。

本发明的一个实施例，所述在移动端进行网站威胁情况统计和分析，包括：

S401、获取网站在一个监测周期内的威胁情况次数和威胁情况出现的频率，将威胁情况次数和威胁情况出现的频率作为第一指标参数；

S402、获取网站在一个监测周期内的告警次数和告警出现频率，将告警次数和告警出现频率作为第二指标参数；

S403、获取网站在一个监测周期内针对网站威胁出现复核失败进行重复修复的次数，将重复修复的次数作为第三指标参数；

S404、通过第一指标参数、第二指标参数和第三指标参数结合安全评估模型获取针对网站的安全评估指数，所述安全评估模型为：

其中，δ表示安全评估指数，α表示威胁情况次数，β表示告警次数，W_α表示威胁情况出现的频率，W_β表示告警出现频率；C表示重复修复的次数；λ₁和λ₂表示评估系数，λ₁的取值范围为0.68——0.73，λ₂的取值范围为0.37——0.54，且，λ₁+λ₂＝1；

S405、当所述安全评估指数超出预设的安全评估指数阈值时，通知网站监测单位对所述网站进行全面安全扫描监测。

上述技术方案的工作原理为：

首先、获取网站在一个监测周期内的威胁情况次数和威胁情况出现的频率，将威胁情况次数和威胁情况出现的频率作为第一指标参数；然后，获取网站在一个监测周期内的告警次数和告警出现频率，将告警次数和告警出现频率作为第二指标参数；之后，获取网站在一个监测周期内针对网站威胁出现复核失败进行重复修复的次数，将重复修复的次数作为第三指标参数；随后，通过第一指标参数、第二指标参数和第三指标参数结合安全评估模型获取针对网站的安全评估指数；最后，当所述安全评估指数超出预设的安全评估指数阈值时，通知网站监测单位对所述网站进行全面安全扫描监测。

上述技术方案的效果为：通过上述方式对网络完全级别进行评估，当安全评估指数超出阈值时，说明此时网络安全风险已经较高，需要进行全网的安全扫描和维护。通过设置安全评估指标的方式能够有效提高网络安全监控力度，同时，通过上述公式获得安全评估指数对网络安全进行评价，能够极大程度提高网络安全评价的准确性和真实性。通过上述公式获得的安全评估指数能够极大程度上提高网络安全问题的真实反映性，进而进一步提高网络安全维护和监控力度。

本发明的实施例提出了一种移动端安全预警系统，如图2所示，所述系统包括：

监测模块，用于在移动端进行网站监测，当发现威胁时，进行网站威胁处理；

告警单处理模块，用于在移动端进行告警单处理；

提醒模块，用于在移动端进行网站威胁提醒；

统计分析模块，用于在移动端进行网站威胁情况统计和分析，其中，所述网站威胁情况包括威胁情况、告警情况和报告情况。

上述技术方案的工作原理为：首先，通过监测模块在移动端进行网站监测，当发现威胁时，进行网站威胁处理；然后，利用告警单处理模块在移动端进行告警单处理；随后，采用提醒模块在移动端进行网站威胁提醒；最后，利用统计分析模块在移动端进行网站威胁情况统计和分析，其中，所述网站威胁情况包括威胁情况、告警情况和报告情况。

上述技术方案的效果为：能够有效提高网络安全监测运行稳定性和监测力度，同时，通过移动端进行网络安全监测、验证及处理，能够有效提高网络安全监测及风险威胁处理的便捷性，相对于传统的通过PC端进行网络安全监测和风险维护处理的方式，通过移动端进行网络安全监测、验证及处理极大程度上提高了网络安全监测效率和处理效率，有效提高网络安全运行稳定性。

本发明的一个实施例，所述监测模块包括：

验证模块，用于验证单位通过移动端对所述网站出现的威胁进行验证，确定威胁是否存在，如果验证结果为不存在，则结束威胁处理；

预警模块，用于在验证结果为存在威胁时，则验证单位向被监测网站的对应单位发出威胁预警；

处置模块，用于所述对应单位在接收到威胁预警之后，在移动端对所述威胁进行处置；

复核模块，用于所述验证单位对完成威胁处理后的网站进行复核，确定所述威胁是否被修复，如果复核结果为已经修复，则确定完成威胁处理；

通知模块，用于如果复核结果为威胁未修复，则通知所述对应单位在移动端对所述威胁进行重新处理直至威胁修复。

上述技术方案的工作原理为：首先，采用验证模块验证单位通过移动端对所述网站出现的威胁进行验证，确定威胁是否存在，如果验证结果为不存在，则结束威胁处理；然后，通过预警模块在验证结果为存在威胁时，则验证单位向被监测网站的对应单位发出威胁预警；然后，采用处置模块在所述对应单位在接收到威胁预警之后，在移动端对所述威胁进行处置；之后，通过复核模块，所述验证单位对完成威胁处理后的网站进行复核，确定所述威胁是否被修复，如果复核结果为已经修复，则确定完成威胁处理；最后，利用通知模块在复核结果为威胁未修复时，则通知所述对应单位在移动端对所述威胁进行重新处理直至威胁修复。

上述技术方案的效果为：有效提高安全监测效率，通过验证单位进行验证的环节，能够有效提高威胁处理成功率，进一步提高网络安全性能。同时，对于威胁的验证、复核、处理均在移动端可以完成，实现方便高效的操作。

本发明的一个实施例，所述告警单处理模块包括：

发送模块，用于所述验证单位验证威胁存在后，向监测网站的对应单位发送告警单；

状态变更模块，用于所述对应单位根据在移动端进行的网站威胁修复处理情况变更告警单状态，所述告警单状态包括为完成修复和已完成修复；

跟踪模块，用于所述对应单位的上级单位在移动端对告警单进行管理，并对告警单的状态进行跟踪。

上述技术方案的工作原理为:首先，所述验证单位验证威胁存在后，通过发送模块向监测网站的对应单位发送告警单；然后，所述对应单位通过状态变更模块根据在移动端进行的网站威胁修复处理情况变更告警单状态，所述告警单状态包括为完成修复和已完成修复；

所述对应单位的上级单位通过跟踪模块在移动端对告警单进行管理，并对告警单的状态进行跟踪。

上述技术方案的效果为：有效提高网络威胁处理监督力度和操作记录效率。

本发明的一个实施例，所述提醒模块包括：

展示模块一，用于在移动端首页展示客户未处理的事项；

展示模块二，用于在移动端首页展示网站监测的最新动态结果。

上述技术方案的工作原理为：首先，通过展示模块一在移动端首页展示客户未处理的事项；然后，利用展示模块二在移动端首页展示网站监测的最新动态结果。

上述技术方案的效果为：提高平台动态和信息传达效率，方便用户第一时间掌握平台最新动态。

本发明的一个实施例，所述统计分析模块包括：

第一指标参数获取模块，用于获取网站在一个监测周期内的威胁情况次数和威胁情况出现的频率，将威胁情况次数和威胁情况出现的频率作为第一指标参数；

第二指标参数获取模块，用于获取网站在一个监测周期内的告警次数和告警出现频率，将告警次数和告警出现频率作为第二指标参数；

第三指标参数获取模块，用于获取网站在一个监测周期内针对网站威胁出现复核失败进行重复修复的次数，将重复修复的次数作为第三指标参数；

安全评估模块，用于通过第一指标参数、第二指标参数和第三指标参数结合安全评估模型获取针对网站的安全评估指数，所述安全评估模型为：

其中，δ表示安全评估指数，α表示威胁情况次数，β表示告警次数，W_α表示威胁情况出现的频率，W_β表示告警出现频率；C表示重复修复的次数；λ₁和λ₂表示评估系数，λ₁的取值范围为0.68——0.73，λ₂的取值范围为0.37——0.54，且，λ₁+λ₂＝1；

安全扫描通知模块，用于当所述安全评估指数超出预设的安全评估指数阈值时，通知网站监测单位对所述网站进行全面安全扫描监测。

上述技术方案的工作原理为：首先，通过第一指标参数获取模块获取网站在一个监测周期内的威胁情况次数和威胁情况出现的频率，将威胁情况次数和威胁情况出现的频率作为第一指标参数；然后，利用第二指标参数获取模块获取网站在一个监测周期内的告警次数和告警出现频率，将告警次数和告警出现频率作为第二指标参数；随后，采用第三指标参数获取模块获取网站在一个监测周期内针对网站威胁出现复核失败进行重复修复的次数，将重复修复的次数作为第三指标参数；最后，利用安全评估模块通过第一指标参数、第二指标参数和第三指标参数结合安全评估模型获取针对网站的安全评估指数，并利用安全扫描通知模块，在所述安全评估指数超出预设的安全评估指数阈值时，通知网站监测单位对所述网站进行全面安全扫描监测。

上述技术方案的效果为：通过上述方式对网络完全级别进行评估，当安全评估指数超出阈值时，说明此时网络安全风险已经较高，需要进行全网的安全扫描和维护。通过设置安全评估指标的方式能够有效提高网络安全监控力度，同时，通过上述公式获得安全评估指数对网络安全进行评价，能够极大程度提高网络安全评价的准确性和真实性。通过上述公式获得的安全评估指数能够极大程度上提高网络安全问题的真实反映性，进而进一步提高网络安全维护和监控力度。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种移动端安全预警方法，其特征在于，所述方法包括：

在移动端进行网站监测，当发现威胁时，进行网站威胁处理；

在移动端进行告警单处理；

在移动端进行网站威胁提醒；

在移动端进行网站威胁情况统计和分析，其中，所述网站威胁情况包括威胁情况、告警情况和报告情况。

2.根据权利要求1所述方法，其特征在于，所述在移动端进行网站监测，当发现威胁时，进行网站威胁处理，包括：

验证单位通过移动端对所述网站出现的威胁进行验证，确定威胁是否存在，如果验证结果为不存在，则结束威胁处理；

如果验证结果为存在威胁，则验证单位向被监测网站的对应单位发出威胁预警；

所述对应单位在接收到威胁预警之后，在移动端对所述威胁进行处置；

所述验证单位对完成威胁处理后的网站进行复核，确定所述威胁是否被修复，如果复核结果为已经修复，则确定完成威胁处理；

如果复核结果为威胁未修复，则通知所述对应单位在移动端对所述威胁进行重新处理直至威胁修复。

3.根据权利要求2所述方法，其特征在于，所述在移动端进行告警单处理，包括：

所述验证单位验证威胁存在后，向监测网站的对应单位发送告警单；

所述对应单位根据在移动端进行的网站威胁修复处理情况变更告警单状态，所述告警单状态包括为完成修复和已完成修复；

所述对应单位的上级单位在移动端对告警单进行管理，并对告警单的状态进行跟踪。

4.根据权利要求1所述方法，其特征在于，所述在移动端进行网站威胁提醒，包括：

在移动端首页展示客户未处理的事项；

在移动端首页展示网站监测的最新动态结果。

5.根据权利要求1所述方法，其特征在于，所述在移动端进行网站威胁情况统计和分析，包括：

获取网站在一个监测周期内的威胁情况次数和威胁情况出现的频率，将威胁情况次数和威胁情况出现的频率作为第一指标参数；

获取网站在一个监测周期内的告警次数和告警出现频率，将告警次数和告警出现频率作为第二指标参数；

获取网站在一个监测周期内针对网站威胁出现复核失败进行重复修复的次数，将重复修复的次数作为第三指标参数；

通过第一指标参数、第二指标参数和第三指标参数结合安全评估模型获取针对网站的安全评估指数，所述安全评估模型为：

其中，δ表示安全评估指数，α表示威胁情况次数，β表示告警次数，W_α表示威胁情况出现的频率，W_β表示告警出现频率；C表示重复修复的次数；λ₁和λ₂表示评估系数，λ₁的取值范围为0.68——0.73，λ₂的取值范围为0.37——0.54，且，λ₁+λ₂＝1；

当所述安全评估指数超出预设的安全评估指数阈值时，通知网站监测单位对所述网站进行全面安全扫描监测。

6.一种移动端安全预警系统，其特征在于，所述系统包括：

监测模块，用于在移动端进行网站监测，当发现威胁时，进行网站威胁处理；

告警单处理模块，用于在移动端进行告警单处理；

提醒模块，用于在移动端进行网站威胁提醒；

统计分析模块，用于在移动端进行网站威胁情况统计和分析，其中，所述网站威胁情况包括威胁情况、告警情况和报告情况。

7.根据权利要求6所述系统，其特征在于，所述监测模块包括：

验证模块，用于验证单位通过移动端对所述网站出现的威胁进行验证，确定威胁是否存在，如果验证结果为不存在，则结束威胁处理；

预警模块，用于在验证结果为存在威胁时，则验证单位向被监测网站的对应单位发出威胁预警；

处置模块，用于所述对应单位在接收到威胁预警之后，在移动端对所述威胁进行处置；

复核模块，用于所述验证单位对完成威胁处理后的网站进行复核，确定所述威胁是否被修复，如果复核结果为已经修复，则确定完成威胁处理；

通知模块，用于如果复核结果为威胁未修复，则通知所述对应单位在移动端对所述威胁进行重新处理直至威胁修复。

8.根据权利要求7所述系统，其特征在于，所述告警单处理模块包括：

发送模块，用于所述验证单位验证威胁存在后，向监测网站的对应单位发送告警单；

状态变更模块，用于所述对应单位根据在移动端进行的网站威胁修复处理情况变更告警单状态，所述告警单状态包括为完成修复和已完成修复；

跟踪模块，用于所述对应单位的上级单位在移动端对告警单进行管理，并对告警单的状态进行跟踪。

9.根据权利要求6所述系统，其特征在于，所述提醒模块包括：

展示模块一，用于在移动端首页展示客户未处理的事项；

展示模块二，用于在移动端首页展示网站监测的最新动态结果。

10.根据权利要求6所述系统，其特征在于，所述统计分析模块包括：

第一指标参数获取模块，用于获取网站在一个监测周期内的威胁情况次数和威胁情况出现的频率，将威胁情况次数和威胁情况出现的频率作为第一指标参数；

第二指标参数获取模块，用于获取网站在一个监测周期内的告警次数和告警出现频率，将告警次数和告警出现频率作为第二指标参数；

第三指标参数获取模块，用于获取网站在一个监测周期内针对网站威胁出现复核失败进行重复修复的次数，将重复修复的次数作为第三指标参数；

安全评估模块，用于通过第一指标参数、第二指标参数和第三指标参数结合安全评估模型获取针对网站的安全评估指数，所述安全评估模型为：

其中，δ表示安全评估指数，α表示威胁情况次数，β表示告警次数，W_α表示威胁情况出现的频率，W_β表示告警出现频率；C表示重复修复的次数；λ₁和λ₂表示评估系数，λ₁的取值范围为0.68——0.73，λ₂的取值范围为0.37——0.54，且，λ₁+λ₂＝1；

安全扫描通知模块，用于当所述安全评估指数超出预设的安全评估指数阈值时，通知网站监测单位对所述网站进行全面安全扫描监测。

Images