[發明專利]釣魚網站的識別方法、裝置和計算機設備

有效

• 申請號: 202011077624.5
• 申請日: 2020-10-10
• 公開（公告）號: CN112217815B
• 公開（公告）日: 2022-09-13
• 發明（設計）人: 胡冰;范淵
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 金無量

本申請涉及釣魚網站的識別方法、裝置和計算機設備，其中，該釣魚網站的識別方法包括：通過獲取網站資產庫，其中，所述網站資產庫中包含多個網站的多維度資產信息；根據所述網站資產庫，確定盜用網站庫和被盜用網站庫，其中，所述盜用網站庫中包含有盜用網站的多維度資產信息，所述被盜用網站庫中包含有被盜用網站的多維度資產信息；將所述盜用網站庫中的多維度資產信息與所述被盜用網站庫中的多維度資產信息進行比對，確定所述盜用網站庫中的釣魚網站，解決了相關技術中通過網頁內容關鍵字來檢測釣魚網站，存在釣魚網站的檢測準確率較低的問題，提高了釣魚網站的檢測準確率。

技術領域

本申請涉及計算機網絡安全領域，特別是涉及釣魚網站的識別方法、裝置和計算機設備。

背景技術

隨著互聯網技術的發展，尤其是智能終端設備的普及，在給人們提供便利信息的同時也為釣魚網站(是指通過垃圾郵件、即時通信、社交網絡等信息載體，發布欺詐性消息，騙取網絡用戶訪問并竊取用戶的私密信息)的傳播提供了更多的渠道。伴隨電子商務的普及和推廣，與銀行詐騙相關的網絡釣魚事件頻繁發生，其危害程度呈現逐年增長的趨勢。在國內，每天產生數千億的URL(Uniform Resoure Locator，統一資源定位符)訪問行為，這些釣魚URL鏈接在傳播的過程中被及時發現，并對其進行實時的處理，將在很大程度上降低釣魚網站的傳播和危害。

在相關技術中，一些釣魚網站檢測是提取網站中網頁內容的關鍵字，然后通過網頁內容關鍵字來檢測釣魚網站，但依靠關鍵字來檢測使得對網站的檢測不夠全面，導致釣魚網站的檢測準確率較低。

目前針對相關技術中通過網頁內容關鍵字來檢測釣魚網站，存在釣魚網站的檢測準確率較低的問題，尚未提出有效的解決方案。

發明內容

本申請實施例提供的釣魚網站的識別方法、裝置和計算機設備，以至少解決相關技術中通過網頁內容關鍵字來檢測釣魚網站，存在釣魚網站的檢測準確率較低的問題。

第一方面，本申請實施例提供了一種釣魚網站的識別方法，所述方法包括：

獲取網站資產庫，其中，所述網站資產庫中包含多個網站的多維度資產信息；

根據所述網站資產庫，確定盜用網站庫和被盜用網站庫，其中，所述盜用網站庫中包含有盜用網站的多維度資產信息，所述被盜用網站庫中包含有被盜用網站的多維度資產信息；

將所述盜用網站庫中的多維度資產信息與所述被盜用網站庫中的多維度資產信息進行比對，確定所述盜用網站庫中的釣魚網站。

在其中一些實施例中，獲取網站資產庫包括：

收集可訪問的網站；

通過網絡爬蟲爬取所述網站的多維度資產信息；

將所述網站的多維度資產信息存儲在所述網站資產庫中。

在其中一些實施例中，通過網絡爬蟲爬取所述網站的多維度資產信息包括：

通過網絡爬蟲爬取網站的頁面內容和頁面域名；

通過正則表達式從所述頁面內容中獲取頁面備案號；

對所述頁面備案號不為空的網站，拓展whois信息和域名備案號，其中，所述多維度資產信息至少包括頁面域名、頁面備案號、頁面內容、whois信息以及域名備案號。

在其中一些實施例中，根據所述網站資產庫中網站的多維度資產信息，確定盜用網站庫和被盜用網站庫包括：

將所述網站資產庫中，所述頁面備案號不為空且所述域名備案號為空的網站，判定為盜用網站；

根據所述盜用網站，確定所述盜用網站庫；

根據所述盜用網站庫和所述網站資產庫，確定所述被盜用網站庫。