[發明專利]檢測網頁安全的方法及裝置

無效

• 申請號: 201210123202.6
• 申請日: 2012-04-24
• 公開（公告）號: CN102622553A
• 公開（公告）日: 2012-08-01
• 發明（設計）人: 羅焱
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F17/30
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 關文魁

技術領域

本發明涉及信息安全技術領域，特別涉及一種檢測網頁安全的方法及裝置。

背景技術

隨著網絡的普及，釣魚網頁近年來在全球頻繁出現，嚴重地影響了在線金融服務、電子商務的發展。其中，釣魚網頁通常分為仿冒類、非法類和惡意欺詐類等幾種類型，如何準確、有效地檢測出釣魚網頁，成為了保護用戶網絡安全的關鍵。

現有技術在檢測網頁安全時，采用的一種方式是基于釣魚網頁與合法網頁的相似度來檢測釣魚網頁，另一種方式是基于釣魚網頁的特征來檢測釣魚網頁，還有一種方式是基于網頁文本信息使用分類器檢測色情網頁。

在實現本發明的過程中，發明人發現現有技術至少存在以下問題：

由于惡意欺詐類釣魚網頁與合法網頁在頁面結構和文字上無法區分，基于釣魚網頁與合法網頁的相似度檢測方式不適用于惡意欺詐類釣魚網頁的檢測，而基于頁面特征的檢測方式和基于分類的檢測方式也均無法準確檢測出惡意欺詐類釣魚網頁。

發明內容

為了準確地檢測出惡意欺詐類釣魚網頁，本發明實施例提供了一種檢測網頁安全的方法及裝置。所述技術方案如下：

一方面，提供了一種檢測網頁安全的方法，所述方法包括：

根據待檢測網頁的頁面信息確定所述待檢測網頁的網頁類型，并獲取所述待檢測網頁的域名信息；

將所述待檢測網頁的域名信息與釣魚網頁或非釣魚網頁的域名特征進行匹配，所述釣魚網頁或非釣魚網頁的網頁類型與所述待檢測網頁的網頁類型一致；

根據匹配結果判斷所述待檢測網頁是否為釣魚網頁。

可選地，所述根據待檢測網頁的頁面信息確定所述待檢測網頁的網頁類型之前，還包括：

收集網頁類型與所述待檢測網頁的網頁類型一致的非釣魚網頁的域名，得到白域名集合；

判斷所述待檢測網頁的域名是否在所述白域名集合中；

如果是，則判斷所述待檢測網頁為非釣魚網頁；

如果否，則繼續執行根據待檢測網頁的頁面信息確定所述待檢測網頁的網頁類型的后續檢測步驟。

可選地，所述根據待檢測網頁的頁面信息確定所述待檢測網頁的網頁類型之前，還包括：

收集網頁類型與所述待檢測網頁的網頁類型一致的釣魚網頁的域名，得到黑域名集合；

判斷所述待檢測網頁的域名是否在所述黑域名集合中；

如果是，則判斷所述待檢測網頁為釣魚網頁；

如果否，則繼續執行根據待檢測網頁的頁面信息確定所述待檢測網頁的網頁類型的后續檢測步驟。

進一步地，所述將所述待檢測網頁的域名信息與釣魚網頁或非釣魚網頁的域名特征進行匹配之前，還包括：

收集網頁類型與所述待檢測網頁的網頁類型一致的釣魚網頁或非釣魚網頁的域名特征，并設置門限值；

所述根據匹配結果判斷所述待檢測網頁是否為釣魚網頁，具體包括：

如果所述待檢測網頁的域名信息與釣魚網頁的域名特征匹配的數量達到設置的所述門限值，則判斷所述待檢測網頁為釣魚網頁；或者，

如果所述待檢測網頁的域名信息與非釣魚網頁的域名特征匹配的數量達到設置的所述門限值，則判斷所述待檢測網頁為非釣魚網頁。

可選地，所述收集網頁類型與所述待檢測網頁的網頁類型一致的釣魚網頁或非釣魚網頁的域名特征之后，還包括：

周期性收集網頁類型與所述待檢測網頁的網頁類型一致的釣魚網頁或非釣魚網頁的域名特征，并根據收集到的域名特征的數量調整設置的所述門限值。

另一方面，還提供了一種檢測網頁安全的裝置，所述裝置包括：

確定模塊，用于根據待檢測網頁的頁面信息確定所述待檢測網頁的網頁類型；

獲取模塊，用于獲取所述待檢測網頁的域名信息；

匹配模塊，用于將所述獲取模塊獲取到的待檢測網頁的域名信息與釣魚網頁或非釣魚網頁的域名特征進行匹配，所述釣魚網頁或非釣魚網頁的網頁類型與所述確定模塊確定的所述待檢測網頁的網頁類型一致；

第一判斷模塊，用于根據所述匹配模塊得到的匹配結果判斷所述待檢測網頁是否為釣魚網頁。

可選地，所述裝置還包括：

第一收集模塊，用于收集網頁類型與所述待檢測網頁的網頁類型一致的非釣魚網頁的域名，得到白域名集合；

第二判斷模塊，用于判斷所述待檢測網頁的域名是否在所述第一收集模塊得到的白域名集合中；如果是，則判斷所述待檢測網頁為非釣魚網頁；如果否，則所述確定模塊繼續執行根據待檢測網頁的頁面信息確定所述待檢測網頁的網頁類型的后續檢測步驟。

可選地，所述裝置還包括：