[發明專利]攔截惡意網站的方法、裝置、系統和存儲器

有效

• 申請號: 201710244547.X
• 申請日: 2017-04-14
• 公開（公告）號: CN108737327B
• 公開（公告）日: 2021-11-16
• 發明（設計）人: 張美超;鄧志堅
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L29/12
• 代理公司: 北京博浩百睿知識產權代理有限責任公司 11134
• 代理人: 宋子良

本申請公開了一種攔截惡意網站的方法、裝置、系統和存儲器。其中，該系統包括：終端和服務器，其中，終端，用于發送網絡請求，其中，網絡請求包括：域名信息；服務器，與終端連接，用于接收網絡請求，并通過解析網絡請求，獲取網絡請求中的域名信息，判斷域名信息是否與預存的禁止訪問網站的域名信息相同，在域名信息與預存的禁止訪問網站的域名信息相同的情況下，向終端發送告警頁面的IP地址；在域名信息與預存的禁止訪問網站的域名信息不同的情況下，向終端發送與域名信息對應的網頁地址。本申請解決了由于現有技術中攔截惡意網站均需通過VPN完成，導致的系統資源消耗大的技術問題。

技術領域

本申請涉及互聯網技術應用領域，具體而言，涉及一種攔截惡意網站的方法、裝置、系統和存儲器。

背景技術

在蘋果系統iOS系統上的全局惡意網站攔截方案一般是通過讓用戶連接虛擬專用網絡(Virtual Private Network，簡稱VPN)，這樣所有應用程序(Application，簡稱APP)的請求都走VPN服務器，同時在VPN服務器上部署惡意網站檢測和攔截的能力。

用戶在使用iOS設備的過程中經常會訪問到惡意網站。

用戶可能通過以下方式訪問到這些惡意網站：

方式一，收到的短信內容里附帶了惡意網站鏈接(現在流行的偽基站詐騙一般是這一類)；

方式二，通過即時聊天工具收到的聊天內容里附帶惡意網站鏈接；

方式三，收到的郵件內容里附帶惡意網站鏈接；

由于蘋果系統較為封閉，每個APP只能訪問自己沙盒內的數據，每個APP負責自身安全，比如，微信APP只能攔截通過微信平臺傳播的統一資源定位符(Uniform ResourceLocator，簡稱URL)請求，微博APP只能攔截通過微博APP傳播的URL請求。所以，不能夠給用戶提供全局的惡意網站攔截防護。

由上述可知，要想達到在蘋果系統里全局攔截惡意網站的目的，現有方案只能是讓用戶連接VPN，把所有APP的流量都導入VPN服務器，然后在VPN服務器端進行檢測和攔截。

該方案的缺點是需要用戶持續連接著VPN，這樣有兩個缺點：

(1)用戶體驗差：用戶終端需始終連著VPN服務器，日常上網需要的流量需要從VPN服務器中轉，網速降低，網絡請求響應速度慢。

(2)VPN服務器成本高：VPN服務器會承受很大的負載，流量費用和機器費用都很高。

因此，現有方案之所以必須連接VPN才可以做全局的惡意網站攔截是因為只有連接VPN才可以獲得修改蘋果系統網絡設置的權限。不連接VPN就無法改網絡設置，也就難以把所有APP的流量導入到具備安全監測功能的服務端。

針對上述由于現有技術中攔截惡意網站均需通過VPN完成，導致的系統資源消耗大的問題，目前尚未提出有效的解決方案。

發明內容

本申請實施例提供了一種攔截惡意網站的方法、裝置、系統和存儲器，以至少解決由于現有技術中攔截惡意網站均需通過VPN完成，導致的系統資源消耗大的技術問題。

根據本申請實施例的一個方面，提供了一種攔截惡意網站的系統，包括：終端和服務器，其中，終端，用于發送網絡請求，其中，網絡請求包括：域名信息；服務器，與終端連接，用于接收網絡請求，并通過解析網絡請求，獲取網絡請求中的域名信息，判斷域名信息是否與預存的禁止訪問網站的域名信息相同，在域名信息與預存的禁止訪問網站的域名信息相同的情況下，向終端發送告警頁面的IP地址；在域名信息與預存的禁止訪問網站的域名信息不同的情況下，向終端發送與域名信息對應的網頁地址。