[發(fā)明專利]釣魚網(wǎng)站的識(shí)別方法、裝置和計(jì)算機(jī)設(shè)備

有效

• 申請?zhí)枺?/td>: 202011077624.5
• 申請日: 2020-10-10
• 公開（公告）號: CN112217815B
• 公開（公告）日: 2022-09-13
• 發(fā)明（設(shè)計(jì)）人: 胡冰;范淵
• 申請（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 杭州華進(jìn)聯(lián)浙知識(shí)產(chǎn)權(quán)代理有限公司 33250
• 代理人: 金無量

1.一種釣魚網(wǎng)站的識(shí)別方法，其特征在于，所述方法包括：

獲取網(wǎng)站資產(chǎn)庫，其中，所述網(wǎng)站資產(chǎn)庫中包含多個(gè)網(wǎng)站的多維度資產(chǎn)信息；

根據(jù)所述網(wǎng)站資產(chǎn)庫，確定盜用網(wǎng)站庫和被盜用網(wǎng)站庫，其中，所述盜用網(wǎng)站庫中包含有盜用網(wǎng)站的多維度資產(chǎn)信息，所述被盜用網(wǎng)站庫中包含有被盜用網(wǎng)站的多維度資產(chǎn)信息；

將所述盜用網(wǎng)站庫中的多維度資產(chǎn)信息與所述被盜用網(wǎng)站庫中的多維度資產(chǎn)信息進(jìn)行比對，確定所述盜用網(wǎng)站庫中的釣魚網(wǎng)站；

獲取網(wǎng)站資產(chǎn)庫包括：收集可訪問的網(wǎng)站；通過網(wǎng)絡(luò)爬蟲爬取所述網(wǎng)站的多維度資產(chǎn)信息；將所述網(wǎng)站的多維度資產(chǎn)信息存儲(chǔ)在所述網(wǎng)站資產(chǎn)庫中；通過網(wǎng)絡(luò)爬蟲爬取網(wǎng)站的頁面內(nèi)容和頁面域名；通過正則表達(dá)式從所述頁面內(nèi)容中獲取頁面?zhèn)浒柑枺粚λ鲰撁鎮(zhèn)浒柑柌粸榭盏木W(wǎng)站，拓展whois信息和域名備案號，其中，所述多維度資產(chǎn)信息至少包括頁面域名、頁面?zhèn)浒柑枴㈨撁鎯?nèi)容、whois信息以及域名備案號；將所述網(wǎng)站資產(chǎn)庫中，所述頁面?zhèn)浒柑柌粸榭涨宜鲇蛎麄浒柑枮榭盏木W(wǎng)站，判定為盜用網(wǎng)站；根據(jù)所述盜用網(wǎng)站，確定所述盜用網(wǎng)站庫；根據(jù)所述盜用網(wǎng)站庫和所述網(wǎng)站資產(chǎn)庫，確定所述被盜用網(wǎng)站庫。

2.根據(jù)權(quán)利要求1所述的釣魚網(wǎng)站的識(shí)別方法，其特征在于，將所述盜用網(wǎng)站庫中盜用網(wǎng)站的多維度資產(chǎn)信息與所述被盜用網(wǎng)站庫中被盜用網(wǎng)站的多維度資產(chǎn)信息進(jìn)行比對，確定所述盜用網(wǎng)站庫中的釣魚網(wǎng)站包括：

根據(jù)所述被盜用網(wǎng)站庫中的頁面內(nèi)容和所述盜用網(wǎng)站庫中的頁面內(nèi)容，確定被盜用網(wǎng)站庫中的頁面內(nèi)容與盜用網(wǎng)站庫中的頁面內(nèi)容之間的海明距離；

將海明距離大于或者等于預(yù)設(shè)閾值的盜用網(wǎng)站從所述盜用網(wǎng)站庫中刪除，以生成第一盜用網(wǎng)站庫；

將所述第一盜用網(wǎng)站庫與所述被盜用網(wǎng)站庫進(jìn)行比對，確定所述釣魚網(wǎng)站。

3.根據(jù)權(quán)利要求2所述的釣魚網(wǎng)站的識(shí)別方法，其特征在于，將所述第一盜用網(wǎng)站庫與所述被盜用網(wǎng)站庫進(jìn)行比對，確定所述釣魚網(wǎng)站包括：

將所述第一盜用網(wǎng)站庫中的網(wǎng)站域名與所述被盜用網(wǎng)站庫中的網(wǎng)站域名進(jìn)行比對，將網(wǎng)站域名相同的盜用網(wǎng)站從所述第一盜用網(wǎng)站庫中刪除，以生成第二盜用網(wǎng)站庫；

獲取所述第二盜用網(wǎng)站庫中所述頁面內(nèi)容的關(guān)鍵字；

若所述關(guān)鍵字與預(yù)設(shè)字不一致，則將與所述關(guān)鍵字不一致的盜用網(wǎng)站從所述第二盜用網(wǎng)站庫中刪除，以生成第三盜用網(wǎng)站庫；

將所述第三盜用網(wǎng)站庫與所述被盜用網(wǎng)站庫進(jìn)行比對，確定釣魚網(wǎng)站。

4.根據(jù)權(quán)利要求3所述的釣魚網(wǎng)站的識(shí)別方法，其特征在于，將所述第三盜用網(wǎng)站庫與所述被盜用網(wǎng)站庫進(jìn)行比對，確定釣魚網(wǎng)站包括；

將所述第三盜用網(wǎng)站庫中的whois信息與所述被盜用網(wǎng)站庫中的whois信息進(jìn)行比對；

若whois信息一致，則將與所述whois信息一致的盜用網(wǎng)站從所述第三盜用網(wǎng)站庫中刪除，以生成第四盜用網(wǎng)站庫；

獲取所述第四盜用網(wǎng)站庫中盜用網(wǎng)站的頁面鏈接和所述被盜用網(wǎng)站庫中被盜用網(wǎng)站的頁面鏈接，并根據(jù)所述盜用網(wǎng)站的頁面鏈接和所述被盜用網(wǎng)站的頁面鏈接，從所述第四盜用網(wǎng)站庫中確定所述釣魚網(wǎng)站。