[發(fā)明專利]基于C/S架構的惡意網頁過濾系統(tǒng)及其過濾方法

無效

• 申請?zhí)枺?/td>: 201110008764.1
• 申請日: 2011-01-17
• 公開（公告）號: CN102043865A
• 公開（公告）日: 2011-05-04
• 發(fā)明（設計）人: 章登義;張玉龍;劉靜;花艷如
• 申請（專利權）人: 博視聯（蘇州）信息科技有限公司;武漢大學蘇州研究院
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 蘇州創(chuàng)元專利商標事務所有限公司 32103
• 代理人: 范晴

1.一種基于C/S架構的惡意網頁過濾系統(tǒng)，包括惡意網頁監(jiān)控服務器和與瀏覽器應用程序綁定并與服務器通信的客戶端，其特征在于所述客戶端設置有接受服務器惡意網頁信息數據包的本地數據庫管理模塊、通過本地數據庫管理模塊確認訪問網頁是否為惡意網頁的網頁驗證模塊和將可疑的訪問網頁向服務器進行舉報申訴的舉報申訴模塊；所述網頁驗證模塊從本地數據庫管理模塊的本地惡意網頁數據庫進行查詢，確認訪問的網頁是否文惡意網頁；如果為惡意網頁，則發(fā)出警告，否則允許瀏覽器加載相應的網頁頁面。

2.根據權利要求1所述的基于C/S架構的惡意網頁過濾系統(tǒng)，其特征在于所述服務器設置有查詢惡意網頁信息的遠程數據庫管理模塊、接受用戶惡意網頁申報請求并對用戶請求進行處理的用戶請求處理模塊和將惡意網頁信息數據傳送給本地存儲的數據包發(fā)布模塊；所述用戶請求處理模塊對用戶舉報申訴的可疑網頁進行審查處理后，對遠程數據庫管理模塊的惡意網站數據庫進行更新，并將更新的數據包通過數據包發(fā)布模塊向客戶端傳送。

3.根據權利要求2所述的基于C/S架構的惡意網頁過濾系統(tǒng)，其特征在于所述網頁驗證模塊與客戶端的瀏覽器應用程序綁定，瀏覽器應用程序瀏覽網頁時，網頁驗證模塊截獲瀏覽器的訪問網頁請求，對瀏覽器的訪問網頁請求進行驗證；當訪問網頁為惡意網頁時，向用戶顯示警告信息。

4.一種基于C/S架構的惡意網頁過濾方法，其特征在于所述方法包括以下步驟：

（1）用戶通過客戶端瀏覽器應用程序發(fā)送訪問網頁請求，客戶端截獲訪問網頁請求，并將所需訪問網頁與本地惡意網頁數據庫進行匹配；?

（2）當匹配到相應的惡意網頁時向用戶發(fā)出警告信息，用戶同意警告信息，則客戶端退出訪問網頁請求；用戶不同意警告信息，則客戶端繼續(xù)進行訪問網頁請求，允許瀏覽器加載相應的網頁頁面進行瀏覽。

5.根據權利要求4所述的方法，其特征在于所述方法中當步驟（2）用戶不同意警告信息時，用戶可通過客戶端的舉報申訴模塊向服務器發(fā)送申訴請求。

6.根據權利要求4所述的方法，其特征在于所述方法中當步驟（2）在用戶瀏覽網頁的過程中，若認為某網頁為可疑惡意網頁，則用戶通過客戶端的舉報申訴模塊向服務器遞交舉報請求。

7.根據權利要求4所述的方法，其特征在于所述方法中步驟（1）本地惡意網頁數據庫監(jiān)聽服務器遠程數據庫管理模塊的惡意網站數據庫更新消息，服務器的遠程數據庫管理模塊將更新數據包打包后通過數據包發(fā)送模塊發(fā)布更新數據包；當客戶端監(jiān)聽到更新消息時，客戶端本地數據庫管理模塊接受服務器的更新數據包進行本地數據庫更新。

8.根據權利要求7所述的方法，其特征在于所述服務器接受用戶申訴舉報請求后對用戶申訴舉報請求進行審查處理并向遠程數據庫管理模塊發(fā)送更新遠程惡意網頁數據庫指令，所述遠程惡意網頁數據庫更新后將更新數據包通過數據包發(fā)布系統(tǒng)發(fā)送給客戶端。