[發明專利]惡意網址的檢測方法及裝置

有效

• 申請號: 201210453701.1
• 申請日: 2012-11-13
• 公開（公告）號: CN103810425A
• 公開（公告）日: 2014-05-21
• 發明（設計）人: 陶思南
• 申請（專利權）人: 騰訊科技(深圳)有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F17/30
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種惡意網址的檢測方法，其特征在于，包括以下步驟：

接收URL檢測請求，對該URL檢測請求中URL所指向的頁面內容進行分析，判斷其該頁面是否為非文字性頁面；

若是，則獲取該URL檢測請求中URL在瀏覽器顯示的頁面圖片；

對該生成的頁面圖片進行圖片檢測，獲得該URL檢測請求中URL的頁面屬性；

根據該URL檢測請求中URL的頁面屬性，確定該URL是否為惡意網址。

2.根據權利要求1所述的惡意網址的檢測方法，其特征在于，所述接收URL檢測請求，對該URL檢測請求中URL所指向的頁面內容進行分析，判斷其該頁面是否為非文字性頁面的步驟包括：

接收URL請求，對該URL請求中URL所指向的頁面進行URL的爬蟲抓取，生成URL隊列；

對URL隊列中所有的URL所指向的頁面進行頁面解析，生成HTML文檔；

根據所述HTML文檔，判斷該URL所指向的頁面是否為非文字性頁面。

3.根據權利要求2所述的惡意網址的檢測方法，其特征在于，所述對該生成的頁面圖片進行圖片檢測，獲得該URL檢測請求中URL的頁面屬性的步驟包括：

將所述頁面圖片與預存的種子頁面圖片進行匹配；

若匹配度大于或等于預設值，則判斷該URL的頁面屬性為惡意屬性；

若匹配度小于預設值，則對所述頁面圖片進行圖文識別，獲得頁面文字信息；

對所述頁面文字信息進行檢測，獲得該URL的頁面屬性。

4.根據權利要求1所述的惡意網址的檢測方法，其特征在于，若判斷URL檢測請求中URL所指向的頁面是文字性頁面，則對頁面的文字信息進行檢測，獲得URL的頁面屬性。

5.根據權利要求3或4所述的惡意網址的檢測方法，其特征在于，所述對頁面文字信息進行檢測的方法包括：

文字分詞、文字相似度匹配、機器識別的一種或多種。

6.一種惡意網址的檢測裝置，其特征在于，包括：

頁面解析模塊，用于接收URL檢測請求，對該URL檢測請求中URL所指向的頁面內容進行分析，判斷其該頁面是否為非文字性頁面；

頁面屬性識別模塊，用于在判斷URL所指向的頁面為非文字性頁面時，獲取該URL檢測請求中URL在瀏覽器顯示的頁面圖片；對該生成的頁面圖片進行圖片檢測，獲得該URL檢測請求中URL的頁面屬性；根據該URL檢測請求中URL的頁面屬性，確定該URL是否為惡意網址。

7.根據權利要求6所述的惡意網址的檢測裝置，其特征在于，所述頁面解析模塊包括：

爬蟲單元，用于接收URL請求，對該URL請求中URL所指向的頁面進行URL的爬蟲抓取，生成URL隊列；

解析單元，用于對URL隊列中所有的URL所指向的頁面進行頁面解析，生成HTML文檔；根據所述HTML文檔，判斷該URL所指向的頁面是否為非文字性頁面。

8.根據權利要求7所述的惡意網址的檢測裝置，其特征在于，所述頁面屬性識別模塊包括：

圖片檢測單元，用于將所述頁面圖片與預存的種子頁面圖片進行匹配；若匹配度大于或等于預設值，則判斷該URL的屬性為惡意屬性；

圖片識別單元，用于在所述頁面圖片與預存的種子頁面圖片的匹配度小于預設值時，對所述頁面圖片進行圖文識別，獲得頁面文字信息；

文字檢測單元，用于對所述頁面文字信息進行檢測，獲得該URL的頁面屬性；

屬性判斷單元，用于根據該URL檢測請求中URL的頁面屬性，確定該URL是否為惡意網址。

9.根據權利要求6所述的惡意網址的檢測裝置，其特征在于，所述文字檢測單元還用于：在判斷URL檢測請求中URL所指向的頁面是文字性頁面，則對頁面的文字信息進行檢測，獲得該URL的頁面屬性。

10.根據權利要求8或9所述的惡意網址的檢測裝置，其特征在于，所述文字檢測單元對頁面文字信息進行檢測的方法包括：文字分詞、文字相似度匹配、機器識別的一種或多種。