[發明專利]網站的檢測方法、裝置及系統

有效

• 申請號: 201610799094.2
• 申請日: 2016-08-31
• 公開（公告）號: CN107786529B
• 公開（公告）日: 2020-12-01
• 發明（設計）人: 李澤洋
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 楊澤;劉芳

本申請提供一種網站的檢測方法、裝置及系統，該方法包括：獲取待檢測網站的網站地址；確定所述網站地址對應的哈希值；根據所述哈希值，確定所述待檢測網站是否為目標網站。本發明提供一種檢測準確性較高的網站檢測方式。

技術領域

本發明涉及互聯網技術領域，尤其涉及一種網站的檢測方法、裝置及系統。

背景技術

“釣魚網站”是一種虛假網站，指不法分子利用各種手段，仿冒真實網站的網絡地址URL以及頁面內容，以此來騙取用戶銀行或信用卡賬號、密碼等私人資料。

“釣魚網站”和普通網站一樣為超文本標記語言html頁面，訪問地址或者域名看起來和真實網站很像。釣魚頁面通常由多個資源組成，例如html實體、層疊樣式表單文件、腳本文件、靜態圖片等。制作越逼真的“釣魚網站”所包含的資源文件越多。

傳統的釣魚網站檢測方法，主要從網頁地址和html實體著手。

網頁地址方面，通過比較待檢測網站的地址與真實網站的地址之間的相似程度來判斷待檢測網站是否為釣魚網站。例如定義相似字母表，通過相似字母表來判斷待檢測網站的地址與真實網站的地址之間的相似度，從而確定待檢測網站是否具有釣魚網站的嫌疑。

html實體方面，主要通過關鍵字查找，查看關鍵字在待檢測網站中是否存在，從而判斷待檢測網站是否為釣魚網站。例如將“登錄”、“淘寶”、“電子商務”、“注冊”定義為一組規則，查找這些詞在待檢測網站的html實體中是否存在，若都存在，則待檢測網站有釣魚網站的嫌疑。

但是，實際情況中，也可能存在釣魚網站的地址與真實網站的地址之間差別較大的情況，這中情況下通過網頁地址檢測釣魚網站的方法，就受到了限制，檢測釣魚網站的準確性較低，而通過html實體進行檢測時，檢測受限于關鍵字規則。若關鍵字設置較少，誤報率非常高，檢測準確性較低。

發明內容

本發明提供一種網站的檢測方法、裝置及系統，以至少提供一種檢測準確性較高的網站檢測方式。

第一方面，本發明提供一種網站的檢測方法，包括：

獲取待檢測網站的網站地址；

確定所述網站地址對應的哈希值；

根據所述哈希值，確定所述待檢測網站是否為目標網站。

第二方面，本發明提供一種樣本特征數據庫的建立方法，包括：

收集樣本網站的網站數據；

從所述樣本網站數據中，獲取各樣本網站對應的資源地址和/或網頁地址；

根據所述各樣本網站對應的資源地址和/或網頁地址，生成所述各樣本網站對應的哈希值；

根據所述各樣本網站對應的哈希值，建立樣本特征數據庫，其中，所述樣本特征數據庫用于與待檢測網站對應的哈希值進行匹配，確定所述待檢測網站是否是目標網站。

第三方面，本發明提供一種網站檢測裝置，包括：

獲取單元，用于獲取待檢測網站的網站地址；

處理單元，所述處理單元耦合到所述獲取單元，用于確定所述網站地址對應的哈希值，并根據所述哈希值，確定所述待檢測網站是否為目標網站。

第四方面，本發明提供一種網站監測系統，該系統，包括：

外部輸入端口，用于接收用戶的網站鏈接請求；

內部通信接口，所述內部通信接口與所述外部輸入端口耦合，用于從所述外部輸入端口獲取待檢測網站的網站地址；

處理器，所述處理器耦合到所述內部通信接口，用于確定所述網站地址對應的哈希值，并根據所述哈希值，確定所述待檢測網站是否為目標網站。