[發明專利]網絡地址的處理方法、設備及系統

有效

• 申請號: 201611199113.4
• 申請日: 2016-12-22
• 公開（公告）號: CN106612279B
• 公開（公告）日: 2020-04-17
• 發明（設計）人: 柴斌
• 申請（專利權）人: 北京知道創宇信息技術股份有限公司;無錫市公安局
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京思睿峰知識產權代理有限公司 11396
• 代理人: 謝建云;趙愛軍

本發明公開了一種網絡地址的處理方法，包括步驟：獲取網絡地址指向的網絡內容；獲取網絡內容中包含的文本內容；將文本內容劃分為至少一個語句；對每個語句，提取該語句的至少一個關鍵詞語；對于每個關鍵詞語，生成該關鍵詞語在網絡內容中的特征向量，以便由至少一個關鍵詞語的特征向量構成網絡內容的特征向量組；對數據存儲設備中的每個網絡地址集合，根據特征向量組計算網絡內容與該網絡地址集合的差異值；若差異值小于或等于網絡地址集合的差異閾值，則確定網絡地址與該網絡地址集合指向相似網絡內容；將網絡地址、網絡地址指向的網絡內容、以及網絡內容的特征向量組存儲至該網絡地址集合中。本發明還公開了一種網絡地址分析方法、設備及系統。

技術領域

本發明涉及信息安全技術領域，尤其涉及一種網絡地址的處理方法、設備及系統。

背景技術

隨著網絡通信技術的迅速發展、互聯網應用的持續深化、所承載信息的日益豐富，互聯網已成為人類社會重要的基礎設施。與此同時，各種危害網絡安全的事件層出不窮，引發了社會對網絡安全的極大關注。

其中，存在一些不法分子，通過引誘用戶訪問指向惡意網絡內容的惡意網絡地址，騙取用戶信任，并損害用戶利益。而由于電子商務和互聯網應用的普及和發展，這種惡意行為造成的損失日益嚴重。

目前可以通過瀏覽器或網絡交換設備對接惡意網絡地址存儲設備，來實現安全瀏覽網絡內容的功能。其中瀏覽器獲取網頁、或網絡交換設備發出訪問請求之前，先在惡意網絡地址存儲設備中查詢網絡地址，如果此網絡地址存在惡意網絡地址存儲設備中，則瀏覽器停止獲取該網絡地址的網絡內容、或網絡交換設備停止發出訪問請求，并顯示警告信息。

惡意網絡地址存儲設備中的數據主要來自用戶直接舉報和程序自動分析兩種方式。程序自動分析生成惡意網絡地址數據的方式如下：通過分析一定量的惡意網絡內容樣本，歸納出惡意網絡內容的特征，并用這些特征對其他網絡內容進行分析，如果匹配此特征，則歸類為惡意網絡內容，并將對應的網絡地址加入惡意網絡地址存儲設備中。

然而現實網絡環境較為復雜，變化極快，有相當一部分惡意網絡地址在上線不久后即失效，無法獲取惡意網絡內容，導致無法對當時實施詐騙行為的惡意網絡內容進行分析，進而失去了捕獲樣本的機會，造成惡意網絡地址存儲設備中對應內容的缺失，數據覆蓋率不高。因此改善惡意網絡地址存儲設備的覆蓋率，補充其樣本范圍對保障網絡安全十分重要。

因此，迫切需要一種能夠補充惡意網絡地址存儲設備的樣本的方案。

發明內容

為此，本發明提供一種網絡地址的處理方案，以力圖解決或者至少緩解上面存在的至少一個問題。

根據本發明的一個方面，提供了一種網絡地址的處理方法，適于在網絡地址分析設備中執行，網絡地址分析設備連接到數據存儲設備，數據存儲設備存儲有至少一個網絡地址集合，網絡地址集合包括指向相似網絡內容的至少一個網絡地址、以及至少一個網絡地址中的每個網絡地址指向的網絡內容、網絡內容的特征向量組，方法包括步驟：獲取網絡地址指向的網絡內容；獲取網絡內容中包含的文本內容；根據標點符號將文本內容劃分為至少一個語句；對每個語句，提取該語句的至少一個關鍵詞語；對于每個關鍵詞語，根據該關鍵詞語在文本內容中的位置生成該關鍵詞語在網絡內容中的特征向量，以便由至少一個關鍵詞語的特征向量構成所述網絡內容的特征向量組；對數據存儲設備中的每個網絡地址集合，根據特征向量組計算網絡內容與該網絡地址集合的差異值；若差異值小于或等于該網絡地址集合的差異閾值，則確定該網絡地址與該網絡地址集合指向相似網絡內容；以及將該網絡地址、網絡地址指向的網絡內容、以及網絡內容的特征向量組存儲至該網絡地址集合中。。