[發(fā)明專利]釣魚網(wǎng)站識(shí)別方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201510079544.6
• 申請(qǐng)日: 2015-02-13
• 公開（公告）號(hào): CN104615760B
• 公開（公告）日: 2018-04-13
• 發(fā)明（設(shè)計(jì)）人: 李豐初;賈偉龍
• 申請(qǐng)（專利權(quán)）人: 北京瑞星網(wǎng)安技術(shù)股份有限公司
• 主分類號(hào): G06F17/30
• 分類號(hào): G06F17/30
• 代理公司: 廣州華進(jìn)聯(lián)合專利商標(biāo)代理有限公司44224
• 代理人: 鄭小粵

1.一種釣魚網(wǎng)站識(shí)別方法，其特征在于，包括如下步驟：

根據(jù)接收到的待識(shí)別網(wǎng)站，獲取所述待識(shí)別網(wǎng)站的IP地址、域名信息、收錄信息和網(wǎng)頁數(shù)據(jù)；

通訊連接存儲(chǔ)有各模板庫的預(yù)存數(shù)據(jù)庫，根據(jù)所述網(wǎng)頁數(shù)據(jù)中的各個(gè)特征關(guān)鍵詞和所述預(yù)存數(shù)據(jù)庫的所述各模板庫中內(nèi)置的特征字符，確定所述待識(shí)別網(wǎng)站的類型和所述預(yù)存數(shù)據(jù)庫中與所述待識(shí)別網(wǎng)站的類型相匹配的第一模板庫；

通訊連接所述第一模板庫，根據(jù)所述第一模板庫中存儲(chǔ)的數(shù)據(jù)，分別對(duì)所述IP地址、所述域名信息、所述收錄信息和所述特征關(guān)鍵詞進(jìn)行分析，得到每項(xiàng)的單風(fēng)險(xiǎn)值，并將每項(xiàng)所述單風(fēng)險(xiǎn)值進(jìn)行綜合，得到所述待識(shí)別網(wǎng)站的總風(fēng)險(xiǎn)值；

比較所述總風(fēng)險(xiǎn)值與預(yù)設(shè)風(fēng)險(xiǎn)值，當(dāng)所述總風(fēng)險(xiǎn)值大于或等于所述預(yù)設(shè)風(fēng)險(xiǎn)值時(shí)，判定所述待識(shí)別網(wǎng)站為釣魚網(wǎng)站。

2.根據(jù)權(quán)利要求1所述的釣魚網(wǎng)站識(shí)別方法，其特征在于，當(dāng)判斷出所述待識(shí)別網(wǎng)站為所述釣魚網(wǎng)站后，還包括如下步驟：

上傳所述待識(shí)別網(wǎng)站的所述域名信息至云端服務(wù)器。

3.根據(jù)權(quán)利要求1所述的釣魚網(wǎng)站識(shí)別方法，其特征在于，根據(jù)接收到的所述待識(shí)別網(wǎng)站，使用socket通信模擬http數(shù)據(jù)包，獲取網(wǎng)絡(luò)服務(wù)器返回的所述待識(shí)別網(wǎng)站的所述IP地址、所述域名信息、所述收錄信息和所述網(wǎng)頁數(shù)據(jù)。

4.根據(jù)權(quán)利要求1所述的釣魚網(wǎng)站識(shí)別方法，其特征在于，所述通訊連接存儲(chǔ)有各模板庫的預(yù)存數(shù)據(jù)庫，根據(jù)所述網(wǎng)頁數(shù)據(jù)中的各個(gè)特征關(guān)鍵詞和所述預(yù)存數(shù)據(jù)庫的所述各模板庫中內(nèi)置的特征字符，確定所述待識(shí)別網(wǎng)站的類型和所述預(yù)存數(shù)據(jù)庫中與所述待識(shí)別網(wǎng)站的類型相匹配的第一模板庫，包括如下步驟：

依次在所述預(yù)存數(shù)據(jù)庫的各模板庫中內(nèi)置的所述特征字符中掃描所述網(wǎng)頁數(shù)據(jù)中的各個(gè)所述特征關(guān)鍵詞，并對(duì)各個(gè)所述特征關(guān)鍵詞在同一模板庫中出現(xiàn)的次數(shù)進(jìn)行求和或加權(quán)疊加，獲取相應(yīng)的多個(gè)特征統(tǒng)計(jì)值；

由所述多個(gè)特征統(tǒng)計(jì)值中篩選出最大特征統(tǒng)計(jì)值；

根據(jù)所述最大特征統(tǒng)計(jì)值，確定所述待識(shí)別網(wǎng)站的類型，并調(diào)取所述預(yù)存數(shù)據(jù)庫中與所述待識(shí)別網(wǎng)站的類型相匹配的模板庫作為所述第一模板庫。

5.根據(jù)權(quán)利要求1至4任一項(xiàng)所述的釣魚網(wǎng)站識(shí)別方法，其特征在于，所述通訊連接所述第一模板庫，根據(jù)所述第一模板庫，分別對(duì)所述IP地址、所述域名信息、所述收錄信息和所述特征關(guān)鍵詞進(jìn)行分析，得到每項(xiàng)的單風(fēng)險(xiǎn)值，并將每項(xiàng)所述單風(fēng)險(xiǎn)值進(jìn)行綜合，得到所述待識(shí)別網(wǎng)站的總風(fēng)險(xiǎn)值，包括如下步驟：

分析所述IP地址；所述IP地址為第一國外IP地址信息時(shí)，設(shè)置所述IP地址的單風(fēng)險(xiǎn)值為第一預(yù)設(shè)值；

對(duì)比所述域名信息與所述第一模板庫中存儲(chǔ)的可信任域名信息，所述域名信息與所述可信任域名信息完全不同時(shí)，設(shè)置所述域名信息的單風(fēng)險(xiǎn)值為第二預(yù)設(shè)值；

對(duì)比所述收錄信息與所述第一模板庫中存儲(chǔ)的第一收錄信息，所述收錄信息小于所述第一收錄信息時(shí)，設(shè)置所述收錄信息的單風(fēng)險(xiǎn)值為第三預(yù)設(shè)值；

對(duì)比所述特征關(guān)鍵詞在所述網(wǎng)頁數(shù)據(jù)中的總數(shù)量與所述第一模板庫中存儲(chǔ)的相應(yīng)的第一特征字符統(tǒng)計(jì)值，所述特征關(guān)鍵詞的總數(shù)量大于所述第一特征字符統(tǒng)計(jì)值預(yù)設(shè)值時(shí)，設(shè)置所述特征關(guān)鍵詞的總數(shù)量的單風(fēng)險(xiǎn)值為第四預(yù)設(shè)值；

對(duì)所述IP地址的單風(fēng)險(xiǎn)值、所述域名信息的單風(fēng)險(xiǎn)值、所述收錄信息的單風(fēng)險(xiǎn)值和所述特征關(guān)鍵詞的總數(shù)量的單風(fēng)險(xiǎn)值進(jìn)行求和或加權(quán)疊加，得到所述待識(shí)別網(wǎng)站的所述總風(fēng)險(xiǎn)值。

6.一種釣魚網(wǎng)站識(shí)別系統(tǒng)，其特征在于，包括數(shù)據(jù)獲取模塊、類型匹配模塊、綜合分析模塊和比較判斷模塊；

所述數(shù)據(jù)獲取模塊被配置為根據(jù)接收到的待識(shí)別網(wǎng)站，獲取所述待識(shí)別網(wǎng)站的IP地址、域名信息、收錄信息和網(wǎng)頁數(shù)據(jù)；

所述類型匹配模塊與存儲(chǔ)有各模板庫的預(yù)存數(shù)據(jù)庫通訊連接，并被配置為根據(jù)所述網(wǎng)頁數(shù)據(jù)中的各個(gè)特征關(guān)鍵詞和所述預(yù)存數(shù)據(jù)庫的所述各模板庫中內(nèi)置的特征字符，確定所述待識(shí)別網(wǎng)站的類型和所述預(yù)存數(shù)據(jù)庫中與所述待識(shí)別網(wǎng)站的類型相匹配的第一模板庫；

所述綜合分析模塊與所述預(yù)存數(shù)據(jù)庫中的所述第一模板庫通訊連接，并被配置為根據(jù)所述第一模板庫中的數(shù)據(jù)，分別對(duì)所述IP地址、所述域名信息、所述收錄信息和所述特征關(guān)鍵詞進(jìn)行分析，得到每項(xiàng)的單風(fēng)險(xiǎn)值，并將每項(xiàng)所述單風(fēng)險(xiǎn)值進(jìn)行綜合，得到所述待識(shí)別網(wǎng)站的總風(fēng)險(xiǎn)值；

所述比較判斷模塊被配置為比較所述總風(fēng)險(xiǎn)值與預(yù)設(shè)風(fēng)險(xiǎn)值，當(dāng)所述總風(fēng)險(xiǎn)值大于或等于所述預(yù)設(shè)風(fēng)險(xiǎn)值時(shí)，判定所述待識(shí)別網(wǎng)站為釣魚網(wǎng)站。