[發(fā)明專利]一種惡意網(wǎng)址的檢測方法和設(shè)備有效
| 申請?zhí)枺?/td> | 201310286619.9 | 申請日： | 2013-07-09 |
| 公開（公告）號： | CN103327029A | 公開（公告）日： | 2013-09-25 |
| 發(fā)明（設(shè)計(jì)）人： | 申飛龍;張輝;劉健 | 申請（專利權(quán)）人： | 騰訊科技（深圳）有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 深圳市深佳知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285 | 代理人： | 唐華明 |
| 地址： | 518000 廣東省深圳*** | 國省代碼： | 廣東;44 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 惡意 網(wǎng)址 檢測 方法 設(shè)備 | ||
1.一種惡意網(wǎng)址的檢測方法，其特征在于，包括：
將待檢測網(wǎng)址劃分為多個(gè)組成部分；
為所述多個(gè)組成部分中各個(gè)組成部分分配對應(yīng)的檢測分值；
根據(jù)所述各個(gè)組成部分的檢測分值確定所述待檢測網(wǎng)址的總體分值；
如果所述總體分值在預(yù)置的惡意網(wǎng)址的第一分?jǐn)?shù)范圍內(nèi)，則確定所述待檢測網(wǎng)址為惡意網(wǎng)址。
2.如權(quán)利要求1所述的方法，其特征在于，所述組成部分包括域名，則所述為所述多個(gè)組成部分中各個(gè)組成部分分配對應(yīng)的檢測分值，具體包括：
如果所述域名的級數(shù)超過預(yù)置級數(shù)，則為所述域名給定負(fù)分?jǐn)?shù)；或，
如果所述域名與預(yù)置的域名的相似度高于預(yù)置的相似度；或，
如果所述域名的拼寫不符合拼寫邏輯，則為所述域名給定負(fù)分?jǐn)?shù)。
3.如權(quán)利要求1所述的方法，其特征在于，所述組成部分包括文件名，則所述為所述多個(gè)組成部分中各個(gè)組成部分分配對應(yīng)的檢測分值，具體包括：
如果所述文件名中包含特殊字符，則為所述文件名給定負(fù)分?jǐn)?shù)；或，
如果所述文件名的拼寫不符合拼寫邏輯，則為所述文件名給定負(fù)分?jǐn)?shù)。
4.如權(quán)利要求1所述的方法，其特征在于，所述組成部分包括路徑，則所述為所述多個(gè)組成部分中各個(gè)組成部分分配對應(yīng)的檢測分值，具體包括：
如果所述路徑中包含特殊字符，則為所述路徑給定負(fù)分?jǐn)?shù)；或，
對所述路徑進(jìn)行符號分割，如果兩個(gè)以上的分割部分的拼寫不符合拼寫邏輯，則為所述路徑給定負(fù)分?jǐn)?shù)；或，
對所述路徑進(jìn)行符號分割，如果兩個(gè)以上的分割部分的長度小于預(yù)置的長度，則為所述路徑給定負(fù)分?jǐn)?shù)。
5.如權(quán)利要求1所述的方法，其特征在于，如果所述組成部分包括數(shù)據(jù)參數(shù)，則所述為所述多個(gè)組成部分中各個(gè)組成部分分配對應(yīng)的檢測分值，具體包括：如果所述數(shù)據(jù)參數(shù)不是數(shù)據(jù)參數(shù)名稱和數(shù)據(jù)參數(shù)數(shù)值的形式，則為所述數(shù)據(jù)參數(shù)給定負(fù)分?jǐn)?shù)；或，如果所述數(shù)據(jù)參數(shù)值中包含了斜杠，則為所述數(shù)據(jù)參數(shù)給定負(fù)分?jǐn)?shù)；
如果所述組成部分包括端口，則所述為所述多個(gè)組成部分中各個(gè)組成部分分配對應(yīng)的檢測分值，具體包括：如果所述端口與預(yù)置的端口不相匹配，則給所述端口給定負(fù)分?jǐn)?shù)；
如果所述組成部分包括錨點(diǎn)，則所述為所述多個(gè)組成部分中各個(gè)組成部分分配對應(yīng)的檢測分值，具體包括：如果所述錨點(diǎn)中包含了斜杠，則為所述錨點(diǎn)給定負(fù)分?jǐn)?shù)。
6.如權(quán)利要求1至5任一項(xiàng)所述的方法，其特征在于，所述根據(jù)所述各個(gè)組成部分的檢測分值確定所述待檢測網(wǎng)址的總體分值，具體包括：
將所述各個(gè)組成部分的檢測分值相加得到所述總體分值；或，
將所述各個(gè)組成部分的檢測分值的加權(quán)值相加得到所述總體分值。
7.如權(quán)利要求1至5任一項(xiàng)所述的方法，其特征在于，所述方法還包括：
如果所述總體分值在預(yù)置的可疑網(wǎng)址的第二分?jǐn)?shù)范圍內(nèi)時(shí)，則確定所述待檢測網(wǎng)址為可疑網(wǎng)址。
8.一種惡意網(wǎng)址的檢測設(shè)備，其特征在于，包括：
劃分單元，用于將待檢測網(wǎng)址劃分為多個(gè)組成部分；
分值分配單元，用于為所述劃分單元?jiǎng)澐殖傻亩鄠€(gè)組成部分中各個(gè)組成部分分配對應(yīng)的檢測分值；
總體分值確定單元，用于根據(jù)所述分值分配單元分配的各個(gè)組成部分的檢測分值確定所述待檢測網(wǎng)址的總體分值；
惡意網(wǎng)址確定單元，用于如果所述總體分值確定單元確定的總體分值在預(yù)置的惡意網(wǎng)址的第一分?jǐn)?shù)范圍內(nèi)，則確定所述待檢測網(wǎng)址為惡意網(wǎng)址。
9.如權(quán)利要求8所述的設(shè)備，其特征在于，
所述劃分單元，具體用于在所述待檢測網(wǎng)址中劃分出域名；
所述分值分配單元，具體用于如果所述域名的級數(shù)超過預(yù)置級數(shù)，則為所述域名給定負(fù)分?jǐn)?shù)；或，如果所述域名與預(yù)置的域名的相似度高于預(yù)置的相似度；或，如果所述域名的拼寫不符合拼寫邏輯，則為所述域名給定負(fù)分?jǐn)?shù)。
10.如權(quán)利要求8所述的設(shè)備，其特征在于，
所述劃分單元，具體用于在所述待檢測網(wǎng)址中劃分出文件名；
所述分值分配單元，具體用于如果所述文件名中包含特殊字符，則為所述文件名給定負(fù)分?jǐn)?shù)；或，如果所述文件名的拼寫不符合拼寫邏輯，則為所述文件名給定負(fù)分?jǐn)?shù)。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于騰訊科技（深圳）有限公司，未經(jīng)騰訊科技（深圳）有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201310286619.9/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
- 上一篇：一種滌綸工業(yè)絲熔體直紡生產(chǎn)裝置
- 下一篇：鋁基板粗化裝置
- 惡意特征數(shù)據(jù)庫的建立方法、惡意對象檢測方法及其裝置
- 用于檢測惡意鏈接的方法及系統(tǒng)
- 惡意信息識別方法、惡意信息識別裝置及系統(tǒng)
- 主動(dòng)式移動(dòng)終端惡意軟件網(wǎng)絡(luò)流量數(shù)據(jù)集獲取方法及系統(tǒng)
- 一種大數(shù)據(jù)告警平臺系統(tǒng)及其方法
- 一種追溯惡意進(jìn)程的方法、裝置及存儲介質(zhì)
- 一種相似惡意軟件推薦方法、裝置、介質(zhì)和設(shè)備
- 軟件惡意行為檢測方法及系統(tǒng)
- 惡意樣本增強(qiáng)方法、惡意程序檢測方法及對應(yīng)裝置
- 惡意語音樣本的確定方法、裝置、計(jì)算機(jī)設(shè)備和存儲介質(zhì)
