[發(fā)明專利]一種異常網(wǎng)站的監(jiān)控處理方法、裝置、設(shè)備和介質(zhì)

在審

• 申請?zhí)枺?/td>: 202111241243.0
• 申請日: 2021-10-25
• 公開（公告）號: CN113965385A
• 公開（公告）日: 2022-01-21
• 發(fā)明（設(shè)計）人: 宋玲;尚程;傅強;蔡琳;梁彧;田野;王杰;楊滿智;金紅;陳曉光
• 申請（專利權(quán)）人: 恒安嘉新(北京)科技股份公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 李彩玲

本發(fā)明實施例公開了一種異常網(wǎng)站的監(jiān)控處理方法、裝置、設(shè)備和介質(zhì)。該方法包括實時監(jiān)控瀏覽器客戶端的網(wǎng)站訪問流量數(shù)據(jù)，并根據(jù)網(wǎng)站訪問流量數(shù)據(jù)，還原得到瀏覽器客戶端當(dāng)前訪問的目標(biāo)網(wǎng)站的網(wǎng)站頁面內(nèi)容；根據(jù)所述網(wǎng)站頁面內(nèi)容，對所述目標(biāo)網(wǎng)站進行異常網(wǎng)站識別；在確定所述目標(biāo)網(wǎng)站為異常網(wǎng)站時，攔截所述瀏覽器客戶端發(fā)送至所述目標(biāo)網(wǎng)站的全部網(wǎng)站訪問請求；構(gòu)建與所述目標(biāo)網(wǎng)站匹配的第一仿制響應(yīng)數(shù)據(jù)包，并將第一仿制響應(yīng)數(shù)據(jù)包發(fā)送至瀏覽器客戶端，以阻止瀏覽器客戶端繼續(xù)訪問所述目標(biāo)網(wǎng)站。本發(fā)明實施例的技術(shù)方案提供了一種對異常網(wǎng)站進行監(jiān)控處理的新方式，高效、準(zhǔn)確的實現(xiàn)對異常網(wǎng)站的反制。

技術(shù)領(lǐng)域

本發(fā)明實施例涉及信息安全技術(shù)領(lǐng)域，尤其涉及一種異常網(wǎng)站的監(jiān)控處理方法、裝置、設(shè)備和介質(zhì)。

背景技術(shù)

目前各類詐騙網(wǎng)址層出不窮，用戶時常會受到網(wǎng)絡(luò)詐騙的騷擾或者侵害，為了防止用戶收到網(wǎng)絡(luò)詐騙的侵害，現(xiàn)有技術(shù)通常是利用人工“打電話”勸阻用戶不要登錄詐騙網(wǎng)站，或者是利用運營商的DNS(Domain Name System，域名系統(tǒng))系統(tǒng)對用戶訪問的詐騙網(wǎng)址進行停止域名解析方式，實現(xiàn)用戶訪問詐騙網(wǎng)址反制。

發(fā)明人在實現(xiàn)本發(fā)明的過程中，發(fā)現(xiàn)現(xiàn)有技術(shù)存在如下缺陷：人工“打電話”勸阻方式，需要投入大量的勸阻工作人員，每個工作人員工作強度高、時效性差、保護的用戶面較小；DNS系統(tǒng)反制方式只能針對域名級、無法針對詐騙網(wǎng)站的URL(uniform resourcelocator，統(tǒng)一資源定位符)進行反制，會造成正常網(wǎng)站被誤封。

發(fā)明內(nèi)容

本發(fā)明實施例提供一種異常網(wǎng)站的監(jiān)控處理方法、裝置、設(shè)備和介質(zhì)，以提供一種對異常網(wǎng)站進行監(jiān)控處理的新方式，高效、準(zhǔn)確的實現(xiàn)對異常網(wǎng)站的反制。

第一方面，本發(fā)明實施例提供了一種異常網(wǎng)站的監(jiān)控處理方法，其中，該方法包括：

實時監(jiān)控瀏覽器客戶端的網(wǎng)站訪問流量數(shù)據(jù)，并根據(jù)網(wǎng)站訪問流量數(shù)據(jù)，還原得到瀏覽器客戶端當(dāng)前訪問的目標(biāo)網(wǎng)站的網(wǎng)站頁面內(nèi)容；

根據(jù)所述網(wǎng)站頁面內(nèi)容，對所述目標(biāo)網(wǎng)站進行異常網(wǎng)站識別；

在確定所述目標(biāo)網(wǎng)站為異常網(wǎng)站時，攔截所述瀏覽器客戶端發(fā)送至所述目標(biāo)網(wǎng)站的全部網(wǎng)站訪問請求；

構(gòu)建與所述目標(biāo)網(wǎng)站匹配的第一仿制響應(yīng)數(shù)據(jù)包，并將第一仿制響應(yīng)數(shù)據(jù)包發(fā)送至瀏覽器客戶端，以阻止瀏覽器客戶端繼續(xù)訪問所述目標(biāo)網(wǎng)站。

第二方面，本發(fā)明實施例還提供了一種異常網(wǎng)站的監(jiān)控處理裝置，其中，該裝置包括：

頁面還原模塊，用于實時監(jiān)控瀏覽器客戶端的網(wǎng)站訪問流量數(shù)據(jù)，并根據(jù)網(wǎng)站訪問流量數(shù)據(jù)，還原得到瀏覽器客戶端當(dāng)前訪問的目標(biāo)網(wǎng)站的網(wǎng)站頁面內(nèi)容；

網(wǎng)站識別模塊，用于根據(jù)所述網(wǎng)站頁面內(nèi)容，對所述目標(biāo)網(wǎng)站進行異常網(wǎng)站識別；

請求攔截模塊，用于在確定所述目標(biāo)網(wǎng)站為異常網(wǎng)站時，攔截所述瀏覽器客戶端發(fā)送至所述目標(biāo)網(wǎng)站的全部網(wǎng)站訪問請求；

第一數(shù)據(jù)包發(fā)送模塊，用于構(gòu)建與所述目標(biāo)網(wǎng)站匹配的第一仿制響應(yīng)數(shù)據(jù)包，并將第一仿制響應(yīng)數(shù)據(jù)包發(fā)送至瀏覽器客戶端，以阻止瀏覽器客戶端繼續(xù)訪問所述目標(biāo)網(wǎng)站。

第三方面，本發(fā)明實施例還提供了一種計算機設(shè)備，其中，該計算機設(shè)備包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序；

當(dāng)所述一個或多個程序被所述一個或多個處理器執(zhí)行，使得所述一個或多個處理器實現(xiàn)如本發(fā)明任意實施例所述的一種異常網(wǎng)站的監(jiān)控處理方法。

第四方面，本發(fā)明實施例還提供了一種計算機可讀存儲介質(zhì)，其上存儲有計算機程序，其中，該計算機程序被處理器執(zhí)行時實現(xiàn)如本發(fā)明任意實施例所述的一種異常網(wǎng)站的監(jiān)控處理方法。