[發明專利]安全防護方法、網關設備及安全防護系統

有效

• 申請號: 200910085056.0
• 申請日: 2009-05-20
• 公開（公告）號: CN101582887A
• 公開（公告）日: 2009-11-18
• 發明（設計）人: 蔣武
• 申請（專利權）人: 成都市華為賽門鐵克科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/66;G06F17/30
• 代理公司: 北京同立鈞成知識產權代理有限公司
• 代理人: 劉 芳

1.一種安全防護方法，其特征在于，包括：

獲取用戶訪問網絡的統一資源定位符；

提取所述統一資源定位符的特征值，所述特征值為所述統一資源 定位符唯一性的屬性，所述特征值是利用哈希算法對所述統一資源定 位符進行計算得到的結果；

根據所述特征值在預置的信譽數據庫中查詢對應的信譽數值，所 述預置的信譽數據庫中保存有統一資源定位符的特征值及每個特征值 對應的信譽數值，所述信譽數據庫中保存的信譽數值是網頁信譽服務 設備通過網頁爬蟲在網絡上爬取用戶訪問過的網頁后，讀取所述網頁 中的數據，對所述數據進行檢測，根據檢測結果獲得的；

當查詢到的信譽數值低于設定值的情況時，作防護處理。

2.根據權利要求1所述的安全防護方法，其特征在于，所述信 譽數據庫存放于本地緩存中。

3.根據權利要求1所述的安全防護方法，其特征在于，所述防護 處理包括：阻斷用戶所訪問的統一資源定位符。

4.根據權利要求1所述的安全防護方法，其特征在于，還包括：

網頁信譽服務設備按設定時間下載統一資源定位符對應的網頁；

在下載的網頁更新的情況下，檢測所述下載的網頁的內容；

根據檢測結果更新信譽數值。

5.根據權利要求4所述的安全防護方法，其特征在于，所述網頁 信譽服務設備按設定時間下載統一資源定位符對應的網頁之后還包 括：更新下載時間，以根據該下載時間執行下次更新。

6.根據權利要求1-5中任一項所述的安全防護方法，其特征在于， 還包括：在沒有查詢到所述用戶訪問網絡的統一資源定位符的信譽數 值的情況下，上報所述用戶訪問的統一資源定位符用以評估該用戶訪 問的統一資源定位符的信譽數值。

7.一種網關設備，其特征在于，包括：

獲取模塊，用于獲取用戶訪問網絡的統一資源定位符；

提取模塊，用于提取所述統一資源定位符的特征值，所述特征值 為所述統一資源定位符唯一性的屬性，所述特征值是利用哈希算法對 所述統一資源定位符進行計算得到的結果；

查詢模塊，用于根據所述特征值在預置的信譽數據庫中查詢對應 的信譽數值，所述預置的信譽數據庫中保存有統一資源定位符的特征 值及每個特征值對應的信譽數值，所述信譽數據庫中保存的信譽數值 是網頁信譽服務設備通過網頁爬蟲在網絡上爬取用戶訪問過的網頁 后，讀取所述網頁中的數據，對所述數據進行檢測，根據檢測結果獲 得的；

防護模塊，用于當查詢到的信譽數值低于設定值的情況時，作防 護處理。

8.根據權利要求7所述的網關設備，其特征在于，還包括：

緩存模塊，用于在本地存放所述信譽數據庫。

9.根據權利要求7或8所述的網關設備，其特征在于，所述防護 模塊用于當查詢到的信譽數值低于設定值的情況時，阻斷用戶所訪問 的統一資源定位符。

10.根據權利要求7或8所述的網關設備，其特征在于，還包括：

上報模塊，用于在沒有獲取到對應的信譽數值的情況下，上報所 述用戶訪問的統一資源定位符，用以評估該用戶訪問的統一資源定位 符的信譽數值。

11.一種安全防護系統，其特征在于，包括：

網頁信譽服務設備，用于提取網絡中用戶訪問過的統一資源定位 符的特征值，所述特征值為所述統一資源定位符唯一性的屬性，通過 網頁爬蟲爬取所述統一資源定位符對應的網頁，讀取所述網頁中的數 據，對所述數據進行檢測，根據檢測結果獲得所述統一資源定位符對 應的信譽數值，并對應存儲所述信譽數值與所述特征值之間的對應關 系；

網關設備，用于獲取當前用戶訪問網絡的統一資源定位符，利用 哈希算法提取所述當前用戶訪問網絡的統一資源定位符的特征值；根 據所述當前用戶訪問網絡的統一資源定位符的特征值在所述網頁信譽 服務設備中查詢對應的信譽數值；當查詢到的信譽數值低于設定值的 情況時，作防護處理。