[發明專利]一種惡意網頁防御方法和系統

無效

• 申請號: 201110442598.6
• 申請日: 2011-12-26
• 公開（公告）號: CN102402620A
• 公開（公告）日: 2012-04-04
• 發明（設計）人: 陳伯軍;朱振洪;陳國軍;潘勁松;鮑凌杰;潘琦
• 申請（專利權）人: 余姚市供電局
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F21/00
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 逯長明;王寶筠

1.一種惡意網頁防御方法，其特征在于，該方法包括：

監控用戶通過瀏覽器發送的網頁請求消息，截取該網頁請求消息的URL地址信息；

將截取的URL地址發送到惡意網站云服務器，惡意網站云服務器判斷該URL地址對應的網頁是否是惡意網頁，如果是，則通知跳轉到預設惡意網頁提醒頁面；

根據所述提醒頁面接收的用戶指示，對網頁請求進行防御處理。

2.根據權利要求1所述的方法，其特征在于，所述根據提醒頁面接收的用戶指示對網頁請求進行防御處理包括：

如果用戶指示為繼續訪問當前網站，則查詢網頁地址庫是否存在所述URL地址的根地址，如果存在，則根據所述根地址訪問相應網頁，所述網頁地址庫保存有出現惡意網頁提醒頁面之前用戶訪問的網頁地址；

如果用戶指示為不繼續訪問網站，則關閉瀏覽器；

如果用戶指示為訪問新的網站，則關閉當前網站，等待接收用戶通過瀏覽器發送新的網頁請求消息。

3.根據權利要求2所述的方法，其特征在于，所述監控用戶通過瀏覽器發送的網頁請求消息通過BHO組件進行監控。

4.根據權利要求3所述的方法，其特征在于，所述用戶指示不繼續訪問網站關閉瀏覽器之后，對BHO組件進行卸載。

5.根據權利要求1至4中任何一項所述的方法，其特征在于，在跳轉到預設惡意網頁提醒頁面時，將網頁請求消息的URL地址進行緩存，則：在下一次截取網頁請求消息的URL地址信息后，查詢所述URL地址是否已經緩存，如果否，則將截取的URL地址發送到惡意網站云服務器。

6.一種惡意網頁防御系統，其特征在于，該系統包括：截取單元、發送單元、惡意網站云服務器、跳轉單元和防御處理單元，其中：

所述截取單元，用于在監控到用戶通過瀏覽器發送的網頁請求消息后，截取該網頁請求消息的URL地址信息；

所述發送單元，用于將截取的URL地址發送到惡意網站云服務器；

所述惡意網站云服務器，用于判斷URL地址對應網頁是否是惡意網頁，如果是，則通知跳轉單元；

所述跳轉單元，用于在接收到惡意網站云服務器的通知后跳轉到預設惡意網頁提醒頁面；

所述防御處理單元，用于根據所述提醒頁面接收的用戶指示，對所述網頁請求消息進行防御處理。

7.根據權利要求6所述的系統，其特征在于，所述防御處理單元包括指示識別子單元、查詢子單元和訪問子單元，其中：

所述識別子單元，用于識別用戶的指示，如果用戶指示為繼續訪問當前網站，則觸發查詢子單元；

所述查詢子單元，用于查詢網頁地址庫是否存在所述URL地址的根地址，如果存在，則觸發訪問子單元，所述網頁地址庫保存有出現惡意網頁提醒頁面之前用戶訪問的網頁地址；

所述訪問子單元，用于根據所述根地址訪問相應網頁。

8.根據權利要求6或7所述的系統，其特征在于，所述系統還包括緩存單元和查詢單元，所述查詢單元用于在跳轉到預設惡意網頁提醒頁面時，將網頁請求消息的URL地址進行緩存；所述查詢單元，用于在下一次截取網頁請求消息的URL地址信息后，查詢所述URL地址是否已經緩存，如果否，則觸發發送單元。