[發(fā)明專(zhuān)利]一種惡意網(wǎng)址的檢測(cè)方法和設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201310286619.9
• 申請(qǐng)日: 2013-07-09
• 公開(kāi)（公告）號(hào): CN103327029A
• 公開(kāi)（公告）日: 2013-09-25
• 發(fā)明（設(shè)計(jì)）人: 申飛龍;張輝;劉健
• 申請(qǐng)（專(zhuān)利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 唐華明

1.一種惡意網(wǎng)址的檢測(cè)方法，其特征在于，包括：

將待檢測(cè)網(wǎng)址劃分為多個(gè)組成部分；

為所述多個(gè)組成部分中各個(gè)組成部分分配對(duì)應(yīng)的檢測(cè)分值；

根據(jù)所述各個(gè)組成部分的檢測(cè)分值確定所述待檢測(cè)網(wǎng)址的總體分值；

如果所述總體分值在預(yù)置的惡意網(wǎng)址的第一分?jǐn)?shù)范圍內(nèi)，則確定所述待檢測(cè)網(wǎng)址為惡意網(wǎng)址。

2.如權(quán)利要求1所述的方法，其特征在于，所述組成部分包括域名，則所述為所述多個(gè)組成部分中各個(gè)組成部分分配對(duì)應(yīng)的檢測(cè)分值，具體包括：

如果所述域名的級(jí)數(shù)超過(guò)預(yù)置級(jí)數(shù)，則為所述域名給定負(fù)分?jǐn)?shù)；或，

如果所述域名與預(yù)置的域名的相似度高于預(yù)置的相似度；或，

如果所述域名的拼寫(xiě)不符合拼寫(xiě)邏輯，則為所述域名給定負(fù)分?jǐn)?shù)。

3.如權(quán)利要求1所述的方法，其特征在于，所述組成部分包括文件名，則所述為所述多個(gè)組成部分中各個(gè)組成部分分配對(duì)應(yīng)的檢測(cè)分值，具體包括：

如果所述文件名中包含特殊字符，則為所述文件名給定負(fù)分?jǐn)?shù)；或，

如果所述文件名的拼寫(xiě)不符合拼寫(xiě)邏輯，則為所述文件名給定負(fù)分?jǐn)?shù)。

4.如權(quán)利要求1所述的方法，其特征在于，所述組成部分包括路徑，則所述為所述多個(gè)組成部分中各個(gè)組成部分分配對(duì)應(yīng)的檢測(cè)分值，具體包括：

如果所述路徑中包含特殊字符，則為所述路徑給定負(fù)分?jǐn)?shù)；或，

對(duì)所述路徑進(jìn)行符號(hào)分割，如果兩個(gè)以上的分割部分的拼寫(xiě)不符合拼寫(xiě)邏輯，則為所述路徑給定負(fù)分?jǐn)?shù)；或，

對(duì)所述路徑進(jìn)行符號(hào)分割，如果兩個(gè)以上的分割部分的長(zhǎng)度小于預(yù)置的長(zhǎng)度，則為所述路徑給定負(fù)分?jǐn)?shù)。

5.如權(quán)利要求1所述的方法，其特征在于，如果所述組成部分包括數(shù)據(jù)參數(shù)，則所述為所述多個(gè)組成部分中各個(gè)組成部分分配對(duì)應(yīng)的檢測(cè)分值，具體包括：如果所述數(shù)據(jù)參數(shù)不是數(shù)據(jù)參數(shù)名稱(chēng)和數(shù)據(jù)參數(shù)數(shù)值的形式，則為所述數(shù)據(jù)參數(shù)給定負(fù)分?jǐn)?shù)；或，如果所述數(shù)據(jù)參數(shù)值中包含了斜杠，則為所述數(shù)據(jù)參數(shù)給定負(fù)分?jǐn)?shù)；

如果所述組成部分包括端口，則所述為所述多個(gè)組成部分中各個(gè)組成部分分配對(duì)應(yīng)的檢測(cè)分值，具體包括：如果所述端口與預(yù)置的端口不相匹配，則給所述端口給定負(fù)分?jǐn)?shù)；

如果所述組成部分包括錨點(diǎn)，則所述為所述多個(gè)組成部分中各個(gè)組成部分分配對(duì)應(yīng)的檢測(cè)分值，具體包括：如果所述錨點(diǎn)中包含了斜杠，則為所述錨點(diǎn)給定負(fù)分?jǐn)?shù)。

6.如權(quán)利要求1至5任一項(xiàng)所述的方法，其特征在于，所述根據(jù)所述各個(gè)組成部分的檢測(cè)分值確定所述待檢測(cè)網(wǎng)址的總體分值，具體包括：

將所述各個(gè)組成部分的檢測(cè)分值相加得到所述總體分值；或，

將所述各個(gè)組成部分的檢測(cè)分值的加權(quán)值相加得到所述總體分值。

7.如權(quán)利要求1至5任一項(xiàng)所述的方法，其特征在于，所述方法還包括：

如果所述總體分值在預(yù)置的可疑網(wǎng)址的第二分?jǐn)?shù)范圍內(nèi)時(shí)，則確定所述待檢測(cè)網(wǎng)址為可疑網(wǎng)址。

8.一種惡意網(wǎng)址的檢測(cè)設(shè)備，其特征在于，包括：

劃分單元，用于將待檢測(cè)網(wǎng)址劃分為多個(gè)組成部分；

分值分配單元，用于為所述劃分單元?jiǎng)澐殖傻亩鄠€(gè)組成部分中各個(gè)組成部分分配對(duì)應(yīng)的檢測(cè)分值；

總體分值確定單元，用于根據(jù)所述分值分配單元分配的各個(gè)組成部分的檢測(cè)分值確定所述待檢測(cè)網(wǎng)址的總體分值；

惡意網(wǎng)址確定單元，用于如果所述總體分值確定單元確定的總體分值在預(yù)置的惡意網(wǎng)址的第一分?jǐn)?shù)范圍內(nèi)，則確定所述待檢測(cè)網(wǎng)址為惡意網(wǎng)址。

9.如權(quán)利要求8所述的設(shè)備，其特征在于，

所述劃分單元，具體用于在所述待檢測(cè)網(wǎng)址中劃分出域名；

所述分值分配單元，具體用于如果所述域名的級(jí)數(shù)超過(guò)預(yù)置級(jí)數(shù)，則為所述域名給定負(fù)分?jǐn)?shù)；或，如果所述域名與預(yù)置的域名的相似度高于預(yù)置的相似度；或，如果所述域名的拼寫(xiě)不符合拼寫(xiě)邏輯，則為所述域名給定負(fù)分?jǐn)?shù)。

10.如權(quán)利要求8所述的設(shè)備，其特征在于，

所述劃分單元，具體用于在所述待檢測(cè)網(wǎng)址中劃分出文件名；

所述分值分配單元，具體用于如果所述文件名中包含特殊字符，則為所述文件名給定負(fù)分?jǐn)?shù)；或，如果所述文件名的拼寫(xiě)不符合拼寫(xiě)邏輯，則為所述文件名給定負(fù)分?jǐn)?shù)。