[發明專利]一種釣魚網站監控方法、系統、設備和存儲介質

有效

• 申請號: 202010610346.9
• 申請日: 2020-06-29
• 公開（公告）號: CN111917723B
• 公開（公告）日: 2022-09-06
• 發明（設計）人: 嚴壯壯;何雙寧
• 申請（專利權）人: 中信銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L61/4511;G06F16/9532;G06F16/951
• 代理公司: 北京市蘭臺律師事務所 11354
• 代理人: 張峰

本申請提供了一種釣魚網站監控方法、系統、設備和存儲介質，其中該方法包括：獲取全網新注冊的所有域名；獲取域名的whois信息，鎖定whois信息對應的用戶并查找所述用戶名下的域名信息；分別獲取所述用戶名下的域名對應網頁的HTML文件特征向量，計算所述用戶名下的域名對應網頁的特征向量；所述特征向量將所述用戶名下的域名對應網頁與本地數據庫的歷史數據進行對比，判斷所述用戶名下的域名是否為釣魚網站；將所述用戶名下的域名中被判斷為釣魚網站的域名對應網頁的信息導入所述本地數據庫。

技術領域

本申請涉及計算機技術領域，具體而言，本申請涉及一種釣魚網站監控方法、系統、設備和存儲介質。

背景技術

釣魚網站是互聯網中最常碰到的一種詐騙方式，通常偽裝成銀行及電子商務網站，其頁面與真實網站界面基本一致，欺騙消費者或者竊取訪問者提交的賬號和密碼信息。

目前業界針對釣魚網站的檢測一般是使用網站搜索引擎探測可疑網站的域名相關信息來檢測釣魚網站，再就是利用whois IP等信息結合威脅情報來識別釣魚網站。但是目前的主流手段存在如下問題：單一維度的檢測方案誤報率比較高，而且存在發現時間不及時、無法查全等問題，導致往往釣魚網站存在了很長時間才被發現。

發明內容

本申請提供了一種釣魚網站監控方法、系統、設備和存儲介質，能夠在相對較早的時間節點發現釣魚網站，比如釣魚網站一旦注冊域名后就會被探測到，還可以通過whois反查詢獲取到與之有關聯的釣魚網站信息，進一步擴展了獲取域名的范圍，極大改善了現有技術時間不及時和無法查全的問題。本申請采用的技術方案如下：

第一方面，提供了一種釣魚網站監控方法，該方法包括：

獲取全網新注冊的域名；

獲取域名的whois信息，鎖定whois信息對應的用戶并查找所述用戶名下的域名信息；

分別獲取所述用戶名下的域名對應網頁的HTML文件特征向量，計算所述用戶名下的域名對應網頁的特征向量；

通過所述特征向量將所述用戶名下的域名對應網頁與本地數據庫的歷史數據進行對比，判斷所述用戶名下的域名是否為釣魚網站；

將所述用戶名下的域名中被判斷為釣魚網站的域名對應網頁的信息導入所述本地數據庫。

優選地，在上述釣魚網站監控方法中，提取網頁的特征標識；在通過所述特征向量將所述用戶名下的域名對應網頁與本地數據庫的歷史數據進行對比，判斷所述用戶名下的域名是否為釣魚網站的步驟中，對比的參數還包括所述特征標識。

優選地，在上述釣魚網站監控方法中，如所述用戶名下的域名中被判斷為釣魚網站的域名數量大于或等于預定值，則所述用戶名下的所有域名被添加上惡意用戶標簽；在通過所述特征向量將所述用戶名下的域名對應網頁與本地數據庫的歷史數據進行對比，判斷所述用戶名下的域名是否為釣魚網站的步驟中，還引入所述惡意用戶標簽作為加權計算的參數。

第二方面，提供了一種釣魚網站監控系統，所述釣魚網站監控系統包括：獲取模塊、查詢模塊、計算模塊、對比模塊、導入模塊，其中

所述獲取模塊，用于獲取全網新注冊的域名；

所述查詢模塊，用于獲取域名的whois信息，鎖定whois信息對應的用戶并查找所述用戶名下的域名信息；

所述計算模塊，用于分別獲取所述用戶名下的域名對應網頁的HTML文件特征向量，計算所述用戶名下的域名對應網頁的特征向量；

所述對比模塊，用于通過所述特征向量將所述用戶名下的域名對應網頁與本地數據庫的歷史數據進行對比，判斷所述用戶名下的域名是否為釣魚網站；

所述導入模塊，用于將所述用戶名下的域名中被判斷為釣魚網站的域名對應網頁的信息導入所述本地數據庫。