[發明專利]惡意網站識別方法和裝置

在審

• 申請號: 201610440271.8
• 申請日: 2016-06-17
• 公開（公告）號: CN107517193A
• 公開（公告）日: 2017-12-26
• 發明（設計）人: 白軍輝;馮偵探;耿志峰;陳飛彥;董曉康;李廣林
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司11204
• 代理人: 王達佐,馬曉亞

1.一種惡意網站識別方法，其特征在于，所述方法包括：

確定待識別網站的域名對應的IP地址；

判斷所述待識別網站的域名是否在所述IP地址對應的惡意網站域名列表中，惡意網站域名列表基于預先同時識別對應于同一IP地址的域名對應的網站是否為惡意網站而獲得；

根據判斷結果，確定所述待識別網站是否為惡意網站。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

采用網絡爬蟲獲取海量網站的域名以及所述域名對應的IP地址；

建立所述域名與所述IP地址的對應關系。

3.根據權利要求2所述的方法，其特征在于，確定待識別網站的域名對應的IP地址包括：

基于所述域名與所述IP地址的對應關系，確定待識別網站的域名對應的IP地址。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

獲取已識別出的惡意網站的域名；

確定所述域名對應的IP地址；

基于所述域名與所述IP地址的對應關系，查找出對應于所述IP地址的域名；

同時識別對應于所述IP地址的域名對應的網站是否為惡意網站；

基于識別結果，生成所述惡意網站域名列表。

5.根據權利要求4所述的方法，其特征在于，同時識別對應于所述IP地址的域名對應的網站是否為惡意網站包括：

確定所述域名的注冊者所屬的預設注冊者名單，所述預設注冊者名單包括：注冊者白名單、注冊者黑名單，所述注冊者白名單包含合 法域名的注冊者的名稱，所述注冊者黑名單包含非法域名的注冊者的名稱；

當所述域名的注冊者在注冊者白名單中時，不識別所述域名對應的網站是否為惡意網站；

當所述域名的注冊者在注冊者黑名單中時，識別所述域名對應的網站是否為惡意網站。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

從第三方域名注冊平臺獲取已識別出的惡意網站的域名的注冊者的名稱；

將所述注冊者的名稱加入到所述注冊者黑名單中。

7.一種惡意網站識別裝置，其特征在于，所述裝置包括：

地址確定單元，配置用于確定待識別網站的域名對應的IP地址；

判斷單元，配置用于判斷所述待識別網站的域名是否在所述IP地址對應的惡意網站域名列表中，惡意網站域名列表基于預先同時識別對應于同一IP地址的域名對應的網站是否為惡意網站而獲得；

惡意網站確定單元，配置用于根據判斷結果，確定所述待識別網站是否為惡意網站。

8.根據權利要求7所述的裝置，其特征在于，所述裝置還包括：

獲取單元，配置用于采用網絡爬蟲獲取海量網站的域名以及所述域名對應的IP地址；

建立單元，配置用于建立所述域名與所述IP地址的對應關系。

9.根據權利要求8所述的裝置，其特征在于，地址確定單元包括：

IP地址確定子單元，配置用于基于所述域名與所述IP地址的對應關系，確定待識別網站的域名對應的IP地址。

10.根據權利要求9所述的裝置，其特征在于，所述裝置還包括：

域名獲取單元，配置用于獲取已識別出的惡意網站的域名；

IP地址確定單元，配置用于確定所述域名對應的IP地址；

查找單元，配置用于基于所述域名與所述IP地址的對應關系，查找出對應于所述IP地址的域名；

識別單元，配置用于同時識別對應于所述IP地址的域名對應的網站是否為惡意網站；

列表生成單元，配置用于基于識別結果，生成所述惡意網站域名列表。

11.根據權利要求10所述的裝置，其特征在于，所述識別單元包括：

注冊者名單確定子單元，配置用于確定所述域名的注冊者所屬的預設注冊者名單，所述預設注冊者名單包括：注冊者白名單、注冊者黑名單，所述注冊者白名單包含合法域名的注冊者的名稱，所述注冊者黑名單包含非法域名的注冊者的名稱；

第一執行子單元，配置用于當所述域名的注冊者在注冊者白名單中時，不識別所述域名對應的網站是否為惡意網站；

第二執行子單元，配置用于當所述域名的注冊者在注冊者黑名單中時，識別所述域名對應的網站是否為惡意網站。

12.根據權利要求11所述的裝置，其特征在于，所述裝置還包括：

名稱獲取單元，配置用于從第三方域名注冊平臺獲取已識別出的惡意網站的域名的注冊者的名稱；

加入單元，配置用于將所述注冊者的名稱加入到所述注冊者黑名單中。