釣魚網(wǎng)站識別方法和系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及網(wǎng)絡(luò)安全領(lǐng)域，特別是涉及一種釣魚網(wǎng)站識別方法和系統(tǒng)。
【背景技術(shù)】
[0002]隨著互聯(lián)網(wǎng)對生活的影響越來越深入，網(wǎng)絡(luò)交易、中獎發(fā)布平臺等越來越多的實(shí)現(xiàn)了網(wǎng)絡(luò)化操作。由于釣魚網(wǎng)站通常與合法網(wǎng)站幾乎如出一轍，并且大量引用的鏈接圖片均屬于合法網(wǎng)站。因此，一般用戶無法識別出是否為釣魚網(wǎng)站，從而導(dǎo)致用戶私人信息泄露，損害用戶利益。最終影響了在線金融服務(wù)、電子商務(wù)等的發(fā)展，使得網(wǎng)絡(luò)交易的安全度降低。
[0003]而現(xiàn)有的對釣魚網(wǎng)站的識別，通常是采用人工方式進(jìn)行審核。而人工審核釣魚網(wǎng)站，過程繁瑣，效率和準(zhǔn)確率均較低。

【發(fā)明內(nèi)容】

[0004]基于此，有必要針對現(xiàn)有的人工方式識別釣魚網(wǎng)站效率和準(zhǔn)確率均較低的問題，提供一種釣魚網(wǎng)站識別方法和系統(tǒng)。
[0005]為實(shí)現(xiàn)本發(fā)明目的提供的一種釣魚網(wǎng)站識別方法，包括如下步驟:
[0006]根據(jù)接收到的待識別網(wǎng)站，獲取所述待識別網(wǎng)站的IP地址、域名信息、收錄信息和網(wǎng)頁數(shù)據(jù)；
[0007]通訊連接存儲有各模板庫的預(yù)存數(shù)據(jù)庫，根據(jù)所述網(wǎng)頁數(shù)據(jù)中的各個(gè)特征關(guān)鍵詞和所述預(yù)存數(shù)據(jù)庫的所述各模板庫中內(nèi)置的特征字符，確定所述待識別網(wǎng)站的類型和所述預(yù)存數(shù)據(jù)庫中與所述待識別網(wǎng)站的類型相匹配的第一模板庫；
[0008]通訊連接所述第一模板庫，根據(jù)所述第一模板庫中存儲的數(shù)據(jù)，分別對所述IP地址、所述域名信息、所述收錄信息和所述特征關(guān)鍵詞進(jìn)行分析，得到每項(xiàng)的單風(fēng)險(xiǎn)值，并將每項(xiàng)所述單風(fēng)險(xiǎn)值進(jìn)行綜合，得到所述待識別網(wǎng)站的總風(fēng)險(xiǎn)值；
[0009]比較所述總風(fēng)險(xiǎn)值與預(yù)設(shè)風(fēng)險(xiǎn)值，當(dāng)所述總風(fēng)險(xiǎn)值大于或等于所述預(yù)設(shè)風(fēng)險(xiǎn)值時(shí)，判定所述待識別網(wǎng)站為釣魚網(wǎng)站。
[0010]在其中一個(gè)實(shí)施例中，當(dāng)判斷出所述待識別網(wǎng)站為所述釣魚網(wǎng)站后，還包括如下步驟:
[0011]上傳所述待識別網(wǎng)站的所述域名信息至云端服務(wù)器。
[0012]在其中一個(gè)實(shí)施例中，根據(jù)接收到的所述待識別網(wǎng)站，使用socket通信模擬http數(shù)據(jù)包，獲取網(wǎng)絡(luò)服務(wù)器返回的所述待識別網(wǎng)站的所述IP地址、所述域名信息、所述收錄信息和所述網(wǎng)頁數(shù)據(jù)。
[0013]在其中一個(gè)實(shí)施例中，所述通訊連接存儲有各模板庫的預(yù)存數(shù)據(jù)庫，根據(jù)所述網(wǎng)頁數(shù)據(jù)中的各個(gè)特征關(guān)鍵詞和所述預(yù)存數(shù)據(jù)庫的所述各模板庫中內(nèi)置的特征字符，確定所述待識別網(wǎng)站的類型和所述預(yù)存數(shù)據(jù)庫中與所述待識別網(wǎng)站的類型相匹配的第一模板庫，包括如下步驟:
[0014]依次在所述預(yù)存數(shù)據(jù)庫的各模板庫中內(nèi)置的所述特征字符中掃描所述網(wǎng)頁數(shù)據(jù)中的各個(gè)所述特征關(guān)鍵詞，并對各個(gè)所述特征關(guān)鍵詞在同一模板庫中出現(xiàn)的次數(shù)進(jìn)行求和或加權(quán)疊加，獲取相應(yīng)的多個(gè)特征統(tǒng)計(jì)值；
[0015]由所述多個(gè)特征統(tǒng)計(jì)值中篩選出最大特征統(tǒng)計(jì)值；
[0016]根據(jù)所述最大特征統(tǒng)計(jì)值，確定所述待識別網(wǎng)站的類型，并調(diào)取所述預(yù)存數(shù)據(jù)庫中與所述待識別網(wǎng)站的類型相匹配的模板庫作為所述第一模板庫。
[0017]在其中一個(gè)實(shí)施例中，所述通訊連接所述第一模板庫，根據(jù)所述第一模板庫，分別對所述IP地址、所述域名信息、所述收錄信息和所述特征關(guān)鍵詞進(jìn)行分析，得到每項(xiàng)的單風(fēng)險(xiǎn)值，并將每項(xiàng)所述單風(fēng)險(xiǎn)值進(jìn)行綜合，得到所述待識別網(wǎng)站的總風(fēng)險(xiǎn)值，包括如下步驟:
[0018]分析所述IP地址；所述IP地址為第一國外IP地址信息時(shí)，設(shè)置所述IP地址的單風(fēng)險(xiǎn)值為第一預(yù)設(shè)值；
[0019]對比所述域名信息與所述第一模板庫中存儲的可信任域名信息，所述域名信息與所述可信任域名信息完全不同時(shí)，設(shè)置所述域名信息的單風(fēng)險(xiǎn)值為第二預(yù)設(shè)值；
[0020]對比所述收錄信息與所述第一模板庫中存儲的第一收錄信息，所述收錄信息小于所述第一收錄信息時(shí)，設(shè)置所述收錄信息的單風(fēng)險(xiǎn)值為第三預(yù)設(shè)值；
[0021]對比所述特征關(guān)鍵詞在所述網(wǎng)頁數(shù)據(jù)中的總數(shù)量與所述第一模板庫中存儲的相應(yīng)的第一特征字符統(tǒng)計(jì)值，所述特征關(guān)鍵詞的總數(shù)量大于所述第一特征字符統(tǒng)計(jì)值預(yù)設(shè)值時(shí)，設(shè)置所述特征關(guān)鍵詞的總數(shù)量的單風(fēng)險(xiǎn)值為第四預(yù)設(shè)值；
[0022]對所述IP地址的單風(fēng)險(xiǎn)值、所述域名信息的單風(fēng)險(xiǎn)值、所述收錄信息的單風(fēng)險(xiǎn)值和所述特征關(guān)鍵詞的總數(shù)量的單風(fēng)險(xiǎn)值進(jìn)行求和或加權(quán)疊加，得到所述待識別網(wǎng)站的所述總風(fēng)險(xiǎn)值。
[0023]相應(yīng)的，本發(fā)明還提供了一種釣魚網(wǎng)站識別系統(tǒng)，包括數(shù)據(jù)獲取模塊、類型匹配模塊、綜合分析模塊和比較判斷模塊；
[0024]所述數(shù)據(jù)獲取模塊被配置為根據(jù)接收到的待識別網(wǎng)站，獲取所述待識別網(wǎng)站的IP地址、域名信息、收錄信息和網(wǎng)頁數(shù)據(jù)；
[0025]所述類型匹配模塊與存儲有各模板庫的預(yù)存數(shù)據(jù)庫通訊連接，并被配置為根據(jù)所述網(wǎng)頁數(shù)據(jù)中的各個(gè)特征關(guān)鍵詞和所述預(yù)存數(shù)據(jù)庫的所述各模板庫中內(nèi)置的特征字符，確定所述待識別網(wǎng)站的類型和所述預(yù)存數(shù)據(jù)庫中與所述待識別網(wǎng)站的類型相匹配的第一模板庫；
[0026]所述綜合分析模塊與所述預(yù)存數(shù)據(jù)庫中的所述第一模板庫通訊連接，并被配置為根據(jù)所述第一模板庫中的數(shù)據(jù)，分別對所述IP地址、所述域名信息、所述收錄信息和所述特征關(guān)鍵詞進(jìn)行分析，得到每項(xiàng)的單風(fēng)險(xiǎn)值，并將每項(xiàng)所述單風(fēng)險(xiǎn)值進(jìn)行綜合，得到所述待識別網(wǎng)站的總風(fēng)險(xiǎn)值；
[0027]所述比較判斷模塊被配置為比較所述總風(fēng)險(xiǎn)值與預(yù)設(shè)風(fēng)險(xiǎn)值，當(dāng)所述總風(fēng)險(xiǎn)值大于或等于所述預(yù)設(shè)風(fēng)險(xiǎn)值時(shí)，判定所述待識別網(wǎng)站為釣魚網(wǎng)站。
[0028]在其中一個(gè)實(shí)施例中，還包括數(shù)據(jù)上傳模塊，且所述數(shù)據(jù)上傳模塊與云端服務(wù)器通訊連接；
[0029]當(dāng)所述比較判斷模塊判斷出所述待識別網(wǎng)站為所述釣魚網(wǎng)站時(shí)，所述數(shù)據(jù)上傳模塊被配置為讀取所述數(shù)據(jù)獲取模塊獲取的所述域名信息，并上傳所述域名信息至所述云端服務(wù)器。
[0030]在其中一個(gè)實(shí)施例中，所述數(shù)據(jù)獲取模塊，用于根據(jù)接收到的所述待識別網(wǎng)站，使用socket通信模擬http數(shù)據(jù)包，獲取網(wǎng)絡(luò)服務(wù)器返回的所述待識別網(wǎng)站的所述IP地址、所述域名信息、所述收錄信息和所述網(wǎng)頁數(shù)據(jù)。
[0031]在其中一個(gè)實(shí)施例中，所述類型匹配模塊包括查找計(jì)算單元、特征篩選單元和模板庫調(diào)取單元；
[0032]所述查找計(jì)算單元被配置為依次在所述預(yù)存數(shù)據(jù)庫的各模板庫中內(nèi)置的所述特征字符中掃描所述網(wǎng)頁數(shù)據(jù)中的各個(gè)所述特征關(guān)鍵詞，并對各個(gè)所述特征關(guān)鍵詞在同一模板庫中出現(xiàn)的次數(shù)進(jìn)行求和或加權(quán)疊加，獲取相應(yīng)的多個(gè)特征統(tǒng)計(jì)值；
[0033]所述特征篩選單元被配置為由所述多個(gè)特征統(tǒng)計(jì)值中篩選出最大特征統(tǒng)計(jì)值；
[0034]所述模板庫調(diào)取單元被配置為根據(jù)所述最大特征統(tǒng)計(jì)值，確定所述待識別網(wǎng)站的類型，并調(diào)取所述預(yù)存數(shù)據(jù)庫中與所述待識別網(wǎng)站的類型相匹配的模板庫作為所述第一模板庫。
[0035]在其中一個(gè)實(shí)施例中，所述綜合分析模塊包括第一分析設(shè)置單元、第一對比設(shè)置單元、第二對比設(shè)置單元、第三對比設(shè)置單元和綜合計(jì)算單元；
[0036]所述第一分析設(shè)置單元被配置為分析所述IP地址；所述IP地址為第一國外IP地址信息時(shí)，設(shè)置所述IP地址的單風(fēng)險(xiǎn)值為第一預(yù)設(shè)值；
[0037]所述第一對比設(shè)置單元被配置為對比所述域名信息與所述第一模板庫中存儲的可信任域名信息，所述域名信息與所述可信任域名信息完全不同時(shí)，設(shè)置所述域名信息的單風(fēng)險(xiǎn)值為第二預(yù)設(shè)值；
[0038]所述第二對比設(shè)置單元被配置為對比所述收錄信息與所述第一模板庫中存儲的第一收錄信息，所述收錄信息小于所述可第一收錄信息時(shí)，設(shè)置所述收錄信息的單風(fēng)險(xiǎn)值為第三預(yù)設(shè)值；
[0039]所述第三對比設(shè)置單元被配置為對比所述特征關(guān)鍵詞在所述網(wǎng)頁數(shù)據(jù)中的總數(shù)量與所述第一模板庫中存儲的相應(yīng)的第一特征字符統(tǒng)計(jì)值，所述特征關(guān)鍵詞的總數(shù)量大于所述第一特征字符統(tǒng)計(jì)值預(yù)設(shè)值時(shí)，設(shè)置所述特征關(guān)鍵詞的總數(shù)量的單風(fēng)險(xiǎn)值為第四預(yù)設(shè)值；
[0040]所述綜合計(jì)算單元被配置為對所述IP地址的單風(fēng)險(xiǎn)值、所述域名信息的單風(fēng)險(xiǎn)值、所述收錄信息的單風(fēng)險(xiǎn)值和所述特征關(guān)鍵詞的總數(shù)量的單風(fēng)險(xiǎn)值進(jìn)行求和或加權(quán)疊加，得到所述待識別網(wǎng)站的所述總風(fēng)險(xiǎn)值。
[0041]上述釣魚網(wǎng)站識別方法的有益效果:
[0042]當(dāng)對待識別網(wǎng)站進(jìn)行審核識別時(shí)，通過由待識別網(wǎng)站的網(wǎng)頁數(shù)據(jù)中的各個(gè)特征關(guān)鍵詞和預(yù)存數(shù)據(jù)庫的各模板庫內(nèi)置的特征字符，確定預(yù)存數(shù)