[發(fā)明專利]一種存在HUB節(jié)點(diǎn)的微博網(wǎng)絡(luò)中惡意URL防御方法和防御裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201610157843.1
• 申請(qǐng)日: 2016-03-18
• 公開（公告）號(hào): CN105704142A
• 公開（公告）日: 2016-06-22
• 發(fā)明（設(shè)計(jì)）人: 劉昕;王豐;楊陽(yáng);王奕文;鄒蘋鈞
• 申請(qǐng)（專利權(quán)）人: 中國(guó)石油大學(xué)（華東）
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06Q50/00
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

技術(shù)領(lǐng)域

本發(fā)明涉及一種微博網(wǎng)絡(luò)中惡意URL防御方法，特別涉及一種存在HUB的微博網(wǎng)絡(luò)中惡意URL防御方法與防御裝置。

背景技術(shù)

隨著Web飛速發(fā)展及其廣泛應(yīng)用，惡意信息日益泛濫，對(duì)當(dāng)前網(wǎng)絡(luò)安全構(gòu)成了極大地威脅。微博是一個(gè)分享實(shí)時(shí)信息廣播式平臺(tái)，因其實(shí)時(shí)性和方便性，使其成為當(dāng)前最流行的社交網(wǎng)絡(luò)平臺(tái)，也正因此，微博也成為當(dāng)前惡意信息最容易利用的信息傳播平臺(tái)，抵御惡意信息在微博中的傳播是當(dāng)前應(yīng)對(duì)網(wǎng)絡(luò)安全問題的首要任務(wù)之一。

在微博網(wǎng)絡(luò)社區(qū)中，存在這樣的一些節(jié)點(diǎn)：這些節(jié)點(diǎn)擁有眾多的粉絲，在本網(wǎng)絡(luò)社區(qū)中，社區(qū)成員大部分都關(guān)注這個(gè)節(jié)點(diǎn)，而且這些節(jié)點(diǎn)的關(guān)注節(jié)點(diǎn)幾乎都屬于這類節(jié)點(diǎn)，并且相互之間為朋友(互粉)關(guān)系，稱這類節(jié)點(diǎn)為HUB節(jié)點(diǎn)。通過描述可知HUB節(jié)點(diǎn)在每個(gè)微博網(wǎng)絡(luò)社區(qū)中具有較大的影響力，信息由這些節(jié)點(diǎn)發(fā)布后，會(huì)在短時(shí)間內(nèi)被大量的粉絲用戶轉(zhuǎn)發(fā)，從而使得信息微波網(wǎng)絡(luò)中被快速的傳播。

當(dāng)前，微博網(wǎng)絡(luò)中的惡意信息多種多樣，其中關(guān)注最多的便是惡意URL在微博中的傳播。惡意URL內(nèi)容少，傳播速度快，且便于隱藏。若將其隱藏于正常的熱點(diǎn)話題中，則會(huì)在短時(shí)間內(nèi)被傳遍整個(gè)網(wǎng)絡(luò)社區(qū)，從而使得大部分網(wǎng)絡(luò)社區(qū)用戶遭受惡意攻擊。因此，阻止惡意URL在微博網(wǎng)絡(luò)中的傳播是當(dāng)前對(duì)抵御惡意信息傳播研究的重中之重。現(xiàn)階段針對(duì)惡意URL的檢測(cè)技術(shù)主要有以下三種方式：基于機(jī)器學(xué)習(xí)檢測(cè)技術(shù)、通過對(duì)Web頁(yè)面的識(shí)別技術(shù)和基于視覺相似的網(wǎng)絡(luò)釣魚檢測(cè)技術(shù)。

基于機(jī)器學(xué)習(xí)的URL檢測(cè)技術(shù)是通過提取惡意URL的結(jié)構(gòu)特征、域名特征等，主動(dòng)檢測(cè)出未知的惡意網(wǎng)址，但存在一定的誤報(bào)率。通過對(duì)Web頁(yè)面的識(shí)別技術(shù)，包括對(duì)頁(yè)面的代碼分析判定，對(duì)頁(yè)面的代碼分析主要針對(duì)的是含惡意代碼的網(wǎng)頁(yè)木馬，通過發(fā)現(xiàn)網(wǎng)頁(yè)中惡意代碼的文本特征、行為特征進(jìn)行檢測(cè)，檢測(cè)的準(zhǔn)確率較高，但檢測(cè)速度較低。基于視覺相似的網(wǎng)絡(luò)釣魚檢測(cè)技術(shù)主要通過對(duì)釣魚網(wǎng)站，和原始網(wǎng)站進(jìn)行比對(duì)分析相似度，從而發(fā)現(xiàn)釣魚網(wǎng)站，準(zhǔn)確率較高，不容易對(duì)利用同一模板建立的網(wǎng)站產(chǎn)生誤報(bào)，但該方法需要對(duì)原始網(wǎng)站進(jìn)行記錄，需要額外存儲(chǔ)設(shè)備存儲(chǔ)被保護(hù)的目標(biāo)網(wǎng)站網(wǎng)頁(yè)的特征，占用資源較多，且計(jì)算量大。

發(fā)明內(nèi)容

為了解決現(xiàn)有的技術(shù)問題，本發(fā)明提供了一種存在HUB節(jié)點(diǎn)的微博網(wǎng)絡(luò)中惡意URL防御方法，本發(fā)明的基于HUB節(jié)點(diǎn)在微博網(wǎng)絡(luò)中的重要影響力的特點(diǎn)，將普通節(jié)點(diǎn)獲得的惡意URL警告信息傳給HUB節(jié)點(diǎn)，然后該惡意URL警告信息會(huì)在短時(shí)間內(nèi)傳遍整個(gè)網(wǎng)絡(luò)社區(qū)，收到惡意URL警告信息的節(jié)點(diǎn)將不會(huì)再點(diǎn)擊該惡意URL，以此抵御惡意URL的傳播，并設(shè)置了對(duì)比機(jī)制，減少了惡意URL警告信息的冗余傳播，從而，在不增加網(wǎng)絡(luò)負(fù)載的情況下抵御了惡意URL在微博網(wǎng)絡(luò)中的傳播，提高了整個(gè)微博網(wǎng)絡(luò)的安全性。

本發(fā)明所采用的技術(shù)方案如下：

一種存在HUB節(jié)點(diǎn)的微博網(wǎng)絡(luò)中惡意URL防御方法，包括以下部分：

A、當(dāng)一個(gè)普通節(jié)點(diǎn)得到一個(gè)惡意URL警告信息時(shí)，檢查自己列表是否已存在該警告信息，若存在，則丟棄該警告信息，反之，則將該警告信息存入自己列表；

B、該普通節(jié)點(diǎn)將此惡意URL警告信息私信給自己所關(guān)注的HUB節(jié)點(diǎn)，私信前首先檢查HUB節(jié)點(diǎn)博文中是否存在該條惡意URL警告信息，若存在，則不私信，反之，則私信；

C、該普通節(jié)點(diǎn)發(fā)布一條關(guān)于此惡意URL警告信息的微博；

D、得到惡意URL警告信息的HUB節(jié)點(diǎn)，發(fā)布一條關(guān)于此惡意URL警告信息的微博。

部分A中，每個(gè)普通節(jié)點(diǎn)本地?fù)碛凶约旱囊粋€(gè)惡意URL警告信息列表，里邊存放著自己獲得的所有惡意URL警告信息，當(dāng)節(jié)點(diǎn)獲得一條惡意URL警告信息后便不會(huì)再點(diǎn)擊該惡意URL，以此來(lái)抵御惡意URL的傳播。檢查時(shí)，將新獲得一個(gè)惡意URL警告信息，與自己列表中的所有警告信息進(jìn)行比對(duì)。

部分B中，每個(gè)HUB節(jié)點(diǎn)本地?fù)碛凶约旱囊粋€(gè)惡意URL警告信息列表，其功能與部分A中所述的普通節(jié)點(diǎn)列表功能一樣。普通節(jié)點(diǎn)通過查看HUB節(jié)點(diǎn)的博文中惡意URL警告信息來(lái)檢查，檢查時(shí)，普通將該條惡意URL警告信息，與HUB節(jié)點(diǎn)博文中的所有警告信息進(jìn)行比對(duì)。

部分C中，普通節(jié)點(diǎn)發(fā)布的該條惡意URL警告信息微博帶有標(biāo)識(shí)，使其粉絲容易將惡意URL警告信息從該節(jié)點(diǎn)所有微博中辨認(rèn)出，并獲取該條惡意URL警告信息。