[發明專利]一種惡意鏈接檢測方法及系統在審
| 申請號： | 201711205198.7 | 申請日： | 2017-11-27 |
| 公開（公告）號： | CN107995178A | 公開（公告）日： | 2018-05-04 |
| 發明（設計）人： | 徐慶富 | 申請（專利權）人： | 廣西塔錫科技有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京輕創知識產權代理有限公司11212 | 代理人： | 楊立,周玉婷 |
| 地址： | 541004 廣西壯族自治區桂林市七星區高新*** | 國省代碼： | 廣西;45 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 惡意 鏈接 檢測 方法 系統 | ||
1.一種惡意鏈接檢測方法，其特征在于，包括：
步驟1，獲取待檢測鏈接；
步驟2，根據預設提取規則提取所述待檢測鏈接的關鍵字符；
步驟3，根據所述關鍵字符生成哈希值；
步驟4，根據所述哈希值從預設的惡意鏈接數據庫中匹配惡意鏈接；
步驟5，當匹配到哈希值相同的惡意鏈接時，提示所述待檢測鏈接為惡意鏈接。
2.根據權利要求1所述的惡意鏈接檢測方法，其特征在于，還包括：
步驟6，當未匹配到哈希值相同的惡意鏈接時，對所述待檢測鏈接進行檢測；
步驟7，當所述待檢測鏈接為惡意鏈接時，將所述待檢測鏈接的哈希值和所述待檢測鏈接對應地存儲在所述惡意鏈接數據庫中。
3.根據權利要求2所述的惡意鏈接檢測方法，其特征在于，所述步驟6中，具體包括：
步驟6.1，當未匹配到哈希值相同的惡意鏈接時，對所述待檢測鏈接進行惡意行為檢測；
步驟6.2，根據檢測結果生成惡意值；
步驟6.3，當所述待檢測鏈接的惡意值超過預設閾值時，判斷所述待檢測鏈接為惡意鏈接。
4.根據權利要求1至3中任一項所述的惡意鏈接檢測方法，其特征在于，所述預設提取規則為：提取所述待檢測鏈接中包含的主機IP地址和路徑作為所述待檢測鏈接的關鍵字符。
5.一種惡意鏈接檢測系統，其特征在于，包括：
獲取單元，用于獲取待檢測鏈接；
提取單元，用于根據預設提取規則提取所述待檢測鏈接的關鍵字符；
生成單元，用于根據所述關鍵字符生成哈希值；
匹配單元，用于根據所述哈希值從預設的惡意鏈接數據庫中匹配惡意鏈接；
提示單元，用于當匹配到哈希值相同的惡意鏈接時，提示所述待檢測鏈接為惡意鏈接。
6.根據權利要求5所述的惡意鏈接檢測系統，其特征在于，還包括：
檢測單元，用于當未匹配到哈希值相同的惡意鏈接時，對所述待檢測鏈接進行檢測；
存儲單元，用于當所述待檢測鏈接為惡意鏈接時，將所述待檢測鏈接的哈希值和所述待檢測鏈接對應地存儲在所述惡意鏈接數據庫中。
7.根據權利要求5所述的惡意鏈接檢測系統，其特征在于，所述檢測單元具體用于當未匹配到哈希值相同的惡意鏈接時，對所述待檢測鏈接進行惡意行為檢測，根據檢測結果生成惡意值，并當所述待檢測鏈接的惡意值超過預設閾值時，判斷所述待檢測鏈接為惡意鏈接。
8.根據權利要求5至7中任一項所述的惡意鏈接檢測系統，其特征在于，所述預設提取規則為：提取所述待檢測鏈接中包含的主機IP地址和路徑作為所述待檢測鏈接的關鍵字符。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于廣西塔錫科技有限公司，未經廣西塔錫科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201711205198.7/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種抗干擾的室內定位裝置
- 下一篇：一種未知威脅感知方法、裝置、設備及系統
