[發明專利]一種釣魚網站的實時檢測方法及系統

無效

• 申請號: 201210424344.6
• 申請日: 2012-10-30
• 公開（公告）號: CN102932348A
• 公開（公告）日: 2013-02-13
• 發明（設計）人: 倪彤光;顧曉清;丁輝
• 申請（專利權）人: 常州大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 南京知識律師事務所 32207
• 代理人: 盧亞麗

1.一種釣魚網站的實時檢測方法，其包括如下步驟：

步驟1獲取當前網站的URL地址；

步驟2利用白名單和黑名單對網站的URL地址進行檢測；

步驟3對于不在白/黑名單內的網站URL提取其URL特征，并進行預處理；

步驟4采用貝葉斯方法對預處理后的URL特征進行檢測，判斷其是否為釣魚網站，若不能明確確定，則將其定為可疑網站；

步驟5對可疑網站進行web頁面內容的提取，并進行預處理；

步驟6采用最小二乘支持向量機方法對預處理后的頁面特征進行檢測，判斷其是否為釣魚網站。

2.根據權利要求1所述的釣魚網站的實時檢測方法，其特征在于：所述步驟2中的白名單里保存的是審核過的可信網站的URL信息；黑名單里保存的是審核過的釣魚網站的URL信息；網站的URL地址首先進入白名單比對，若屬于白名單則直接放行；否則，進入黑名單比對，若屬于黑名單，則判斷當前網站是釣魚網站；若不屬于黑名單，則進入步驟3；

所述步驟3中的URL特征包括：URL中是否含有IP地址；URL中是否含有異常字符；URL中二級域名的檢測；URL端口；URL的長度，預處理是指對提取的特征屬性進行離散化處理；

所述步驟4中的貝葉斯方法的計算公式是：p(Ci|X)=p(Ci)×p(X|Ci)p(X)(1≤i≤2),]]>X是網站URL的特征屬性，設C1為可信網站，C2是釣魚網站；當時，該網站被判定為可信網站；當時，該網站被判定為釣魚網站；當時，需進一步明確該網站屬于哪個類，暫被判定為可疑網站，則進入步驟5；

所述步驟5中的提取網站頁面的特征，包括：標題標簽中提取的關鍵字；Meta標簽中提取的關鍵字；頁面中包含的鏈接URL地址；圖片的鏈接URL地址；頁面所有可見字符串集合；Script腳本中的字符串；預處理是指對提取的特征值進行歸一化處理；

所述步驟6中的最小二乘支持向量機的決策模型形式如下：

f(x)=∑i=1nαiK(x,xi)+b]]>

其中，K(x,x_i)為RBF核函數，形式為x_i,x為步驟5中得到的可疑網站頁面樣本的特征向量；α和b可由求解下列方程組得出：

01...11K(x1,x1)+1/γ...K(x1,xn)............1K(xn,x1)...K(xn,xn)+1/γbα1...αn=0y1...yn]]>

其中，x_i和y_i（i=1,…,n）分別表示已知類標簽的網站頁面樣本的特征向量和分類標簽；如果最終分類決策函數f(x)=1，判定該網站是可信網站；f(x)=-1，判定該網站是釣魚網站。