[發明專利]網絡釣魚檢測方法及裝置

有效

• 申請號: 201110212909.X
• 申請日: 2011-07-28
• 公開（公告）號: CN102316099A
• 公開（公告）日: 2012-01-11
• 發明（設計）人: 洪博;耿光剛;王利明;肖雅麗
• 申請（專利權）人: 中國科學院計算機網絡信息中心
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;G06F17/30
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 張紅蓮;陳鳴

1.一種網絡釣魚檢測方法，其特征在于，包括：

獲取與釣魚目標的關鍵詞匹配的疑似釣魚主機名；

獲取與所述釣魚目標對應的釣魚統一資源定位符URL路徑；

將所述疑似釣魚主機名和所述釣魚URL路徑拼接成疑似釣魚URL；

對所述疑似釣魚URL進行檢測，確定所述疑似釣魚URL是否為釣魚URL。

2.根據權利要求1所述的方法，其特征在于，所述獲取與釣魚目標的關鍵詞匹配的疑似釣魚主機名具體包括：

從域名系統DNS服務器獲取主機查詢日志；

根據所述主機查詢日志，確定主機名列表；

對所述主機名列表進行預處理，形成有效主機名列表；

匹配所述釣魚目標的關鍵詞，從所述有效主機名列表中確定與所述釣魚目標的關鍵詞匹配的疑似釣魚主機名。

3.根據權利要求2所述的方法，其特征在于，所述對所述主機名列表進行預處理具體包括下述至少一個操作：

從所述主機名列表中刪除重復的主機名；

從所述主機名列表中刪除端口處于關閉狀態的主機的主機名；

從所述主機名列表中刪除白名單中的主機名；

從所述主機名列表中刪除頁面等級Page?Rank值正常的主機的主機名。

4.根據權利要求1所述的方法，其特征在于，所述獲取與所述釣魚目標對應的釣魚URL路徑具體包括：

從釣魚數據庫中讀取與所述釣魚目標對應的釣魚URL路徑。

5.根據權利要求1所述的方法，其特征在于，若所述與所述釣魚目標對應的釣魚URL路徑有至少兩個，則所述將所述疑似釣魚主機名和所述釣魚URL路徑拼接成疑似釣魚URL之前還包括：

將所述至少兩個釣魚URL路徑按照出現頻率從高到低依次排序；

所述將所述疑似釣魚主機名和所述釣魚URL路徑拼接成疑似釣魚URL具體包括：

按照所述排序依次將所述疑似釣魚主機名和所述釣魚URL路徑進行拼接，得到至少兩個疑似釣魚URL；

所述對所述疑似釣魚URL進行檢測具體包括：

按照所述排序依次對所述至少兩個疑似釣魚URL進行檢測。

6.根據權利要求1所述的方法，其特征在于，所述對所述疑似釣魚URL進行檢測具體包括：

訪問所述疑似釣魚URL，獲取所述疑似釣魚URL對應的頁面；

若所述頁面包含登陸框和所述釣魚目標的關鍵詞，確定所述疑似釣魚URL為所述釣魚URL。

7.一種網絡釣魚檢測裝置，其特征在于，包括：

疑似主機獲取模塊，用于獲取與釣魚目標的關鍵詞匹配的疑似釣魚主機名；

URL路徑獲取模塊，用于獲取與所述釣魚目標對應的釣魚統一資源定位符URL路徑；

URL構造模塊，用于將所述疑似釣魚主機名和所述釣魚URL路徑拼接成疑似釣魚URL；

檢測模塊，用于對所述疑似釣魚URL進行檢測，確定所述疑似釣魚URL是否為釣魚URL。

8.根據權利要求7所述的裝置，其特征在于，所述疑似主機獲取模塊具體包括：

日志獲取單元，用于從域名系統DNS服務器獲取主機查詢日志；

列表確定單元，用于根據所述主機查詢日志，確定主機名列表；

預處理單元，用于對所述主機名列表進行預處理，形成有效主機名列表；

匹配單元，用于匹配所述釣魚目標的關鍵詞，從所述有效主機名列表中確定與所述釣魚目標的關鍵詞匹配的疑似釣魚主機。

9.根據權利要求8所述的裝置，其特征在于，所述預處理單元具體用于進行下述至少一個操作，

從所述主機名列表中刪除重復的主機名；

從所述主機名列表中刪除端口處于關閉狀態的主機的主機名；

從所述主機名列表中刪除白名單中的主機名；

從所述主機名列表中刪除頁面等級Page?Rank值正常的主機的主機名。

10.根據權利要求7所述的裝置，其特征在于，所述URL路徑獲取模塊具體用于，從釣魚數據庫中讀取與所述釣魚目標對應的釣魚URL路徑。