[發明專利]一種惡意鏈接檢測方法及系統

在審

• 申請號: 201711205198.7
• 申請日: 2017-11-27
• 公開（公告）號: CN107995178A
• 公開（公告）日: 2018-05-04
• 發明（設計）人: 徐慶富
• 申請（專利權）人: 廣西塔錫科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京輕創知識產權代理有限公司11212
• 代理人: 楊立,周玉婷

技術領域

本發明涉及計算機領域，尤其涉及一種惡意鏈接檢測方法及系統。

背景技術

隨著互聯網技術的發展，人們在使用網絡的時候也會遇到一些問題，比如，在瀏覽網頁時，被不斷出現的網頁彈滿了整個屏幕，或者在網上瀏覽信息時，點進一個網頁鏈接，結果中了病毒或安裝了許多流氓軟件，這些鏈接降低了用戶的上網體驗度，同時給用戶帶來了一定的安全風險。

目前，現有的鏈接檢測方法，只能當發現可疑鏈接后，逐一地對鏈接進行檢測，具有檢測效率低下的缺點，且浪費系統資源。

發明內容

本發明所要解決的技術問題是針對現有技術的不足，提供一種惡意鏈接檢測方法及系統。

本發明解決上述技術問題的技術方案如下：

一種惡意鏈接檢測方法，包括：

步驟1，獲取待檢測鏈接；

步驟2，根據預設提取規則提取所述待檢測鏈接的關鍵字符；

步驟3，根據所述關鍵字符生成哈希值；

步驟4，根據所述哈希值從預設的惡意鏈接數據庫中匹配惡意鏈接；

步驟5，當匹配到哈希值相同的惡意鏈接時，提示所述待檢測鏈接為惡意鏈接。

本發明的有益效果是：本發明提供的一種惡意鏈接檢測方法，通過提取鏈接中的關鍵字符，生成哈希值，并直接與數據庫中預存的哈希值進行匹配，能夠迅速地檢測惡意鏈接，在檢測鏈接時能夠避免逐一檢測，具有檢測效率高的優點，且節省系統資源。

在上述技術方案的基礎上，本發明還可以做如下改進。

進一步地，還包括：

步驟6，當未匹配到哈希值相同的惡意鏈接時，對所述待檢測鏈接進行檢測；

步驟7，當所述待檢測鏈接為惡意鏈接時，將所述待檢測鏈接的哈希值和所述待檢測鏈接對應地存儲在所述惡意鏈接數據庫中。

進一步地，所述步驟6中，具體包括：

步驟6.1，當未匹配到哈希值相同的惡意鏈接時，對所述待檢測鏈接進行惡意行為檢測；

步驟6.2，根據檢測結果生成惡意值；

步驟6.3，當所述待檢測鏈接的惡意值超過預設閾值時，判斷所述待檢測鏈接為惡意鏈接。

進一步地，所述預設提取規則為：提取所述待檢測鏈接中包含的主機IP地址和路徑作為所述待檢測鏈接的關鍵字符。

本發明解決上述技術問題的另一種技術方案如下：

一種惡意鏈接檢測系統，包括：

獲取單元，用于獲取待檢測鏈接；

提取單元，用于根據預設提取規則提取所述待檢測鏈接的關鍵字符；

生成單元，用于根據所述關鍵字符生成哈希值；

匹配單元，用于根據所述哈希值從預設的惡意鏈接數據庫中匹配惡意鏈接；

提示單元，用于當匹配到哈希值相同的惡意鏈接時，提示所述待檢測鏈接為惡意鏈接。

進一步地，還包括：

檢測單元，用于當未匹配到哈希值相同的惡意鏈接時，對所述待檢測鏈接進行檢測；

存儲單元，用于當所述待檢測鏈接為惡意鏈接時，將所述待檢測鏈接的哈希值和所述待檢測鏈接對應地存儲在所述惡意鏈接數據庫中。

進一步地，所述檢測單元具體用于當未匹配到哈希值相同的惡意鏈接時，對所述待檢測鏈接進行惡意行為檢測，根據檢測結果生成惡意值，并當所述待檢測鏈接的惡意值超過預設閾值時，判斷所述待檢測鏈接為惡意鏈接。

進一步地，所述預設提取規則為：提取所述待檢測鏈接中包含的主機IP地址和路徑作為所述待檢測鏈接的關鍵字符。

本發明附加的方面的優點將在下面的描述中部分給出，部分將從下面的描述中變得明顯，或通過本發明實踐了解到。

附圖說明

圖1為本發明一個實施例提供的一種惡意鏈接檢測方法的流程示意圖；

圖2為本發明另一實施例提供的一種惡意鏈接檢測系統的結構框架圖。

具體實施方式

以下結合附圖對本發明的原理和特征進行描述，所舉實例只用于解釋本發明，并非用于限定本發明的范圍。

如圖1所示，為本發明一個實施例提供的一種惡意鏈接檢測方法的流程示意圖，該方法包括：

S1，獲取待檢測鏈接。

S2，根據預設提取規則提取待檢測鏈接的關鍵字符。

S3，根據關鍵字符生成哈希值。

S4，根據哈希值從預設的惡意鏈接數據庫中匹配惡意鏈接。

S5，當匹配到哈希值相同的惡意鏈接時，提示待檢測鏈接為惡意鏈接。

優選地，還包括：

當未匹配到哈希值相同的惡意鏈接時，對待檢測鏈接進行檢測。