惡意網(wǎng)站檢測(cè)方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及計(jì)算機(jī)技術(shù)，尤其涉及一種惡意網(wǎng)站檢測(cè)方法及裝置。
【背景技術(shù)】
[0002]互聯(lián)網(wǎng)技術(shù)的快速發(fā)展給人們生活帶來越來越多的便利。人們通過互聯(lián)網(wǎng)可以方便的分享和下載各類資料、獲取各類重要信息、在線支付賬單等。與此同時(shí)，互聯(lián)網(wǎng)的安全形勢(shì)也不容樂觀，各類木馬病毒偽裝成正常文件肆意傳播，釣魚網(wǎng)站模仿正常網(wǎng)站盜取用戶帳號(hào)密碼愈演愈烈。
[0003]現(xiàn)有技術(shù)中對(duì)于惡意網(wǎng)站的識(shí)別和打擊，通常有兩種方案:一類是基于用戶舉報(bào)和人工審核的方法,如PhishTank(http://www.phishtank.com/)，用戶可以在其網(wǎng)站提交可疑的統(tǒng)一資源定位符(Uniform Resource Locator, URL),經(jīng)過人工核實(shí)為惡意后則加入PhiskTank的惡意URL列表中；一類是基于網(wǎng)頁(yè)特征識(shí)別的方法，如頁(yè)面是否包含可疑關(guān)鍵詞等各類特征進(jìn)行鑒定。
[0004]然而，第一類方案由于采用的是人工審核的方法，審核質(zhì)量取決于審核人員的專業(yè)性，因而準(zhǔn)確性上具有較大的局限性；并且由于審核人員有限，從URL提交到確定為惡意有很長(zhǎng)的滯后性，無(wú)法保證URL鑒定的及時(shí)有效。而第二類方案雖然對(duì)于關(guān)鍵詞特征比較明顯的網(wǎng)站如色情、博彩類可以有效鑒定，但對(duì)于黑客發(fā)布的虛假信息則難以自動(dòng)判定。因此，現(xiàn)有的惡意網(wǎng)站檢測(cè)技術(shù)檢測(cè)效率較低。

【發(fā)明內(nèi)容】

[0005]有鑒于此，本發(fā)明提供一種惡意網(wǎng)站檢測(cè)方法及裝置，上述惡意網(wǎng)站檢測(cè)方法及裝直可提聞檢測(cè)惡意網(wǎng)站的效率。
[0006]本發(fā)明實(shí)施例提供的一種惡意網(wǎng)站檢測(cè)方法，包括:獲取待訪問的目標(biāo)網(wǎng)站的目標(biāo)網(wǎng)址所指向的目標(biāo)網(wǎng)頁(yè)，提取所述目標(biāo)網(wǎng)頁(yè)中的聯(lián)系方式；查詢惡意聯(lián)系方式數(shù)據(jù)庫(kù)，獲取與所述目標(biāo)網(wǎng)頁(yè)中的聯(lián)系方式相匹配的目標(biāo)信息數(shù)據(jù)，所述惡意聯(lián)系方式數(shù)據(jù)庫(kù)存儲(chǔ)有被確定為惡意的聯(lián)系方式的信息數(shù)據(jù)；以及當(dāng)獲取到所述與所述目標(biāo)網(wǎng)頁(yè)中的聯(lián)系方式相匹配的目標(biāo)信息數(shù)據(jù)時(shí)，確定所述目標(biāo)網(wǎng)站為惡意網(wǎng)站，將所述目標(biāo)網(wǎng)址寫入惡意網(wǎng)址數(shù)據(jù)庫(kù)中。
[0007]本發(fā)明實(shí)施例提供的一種惡意網(wǎng)站檢測(cè)裝置，包括:提取模塊，用于獲取待訪問的目標(biāo)網(wǎng)站的目標(biāo)網(wǎng)址所指向的目標(biāo)網(wǎng)頁(yè)，提取所述目標(biāo)網(wǎng)頁(yè)中的聯(lián)系方式；獲取模塊，用于查詢惡意聯(lián)系方式數(shù)據(jù)庫(kù)，獲取與所述目標(biāo)網(wǎng)頁(yè)中的聯(lián)系方式相匹配的目標(biāo)信息數(shù)據(jù)，所述惡意聯(lián)系方式數(shù)據(jù)庫(kù)存儲(chǔ)有被確定為惡意的聯(lián)系方式的信息數(shù)據(jù)；以及確定模塊，用于當(dāng)獲取到所述與所述目標(biāo)網(wǎng)頁(yè)中的聯(lián)系方式相匹配的目標(biāo)信息數(shù)據(jù)時(shí)，確定所述目標(biāo)網(wǎng)站為惡意網(wǎng)站，將所述目標(biāo)網(wǎng)址寫入惡意網(wǎng)址數(shù)據(jù)庫(kù)中。
[0008]本發(fā)明實(shí)施例提供的上述惡意網(wǎng)站檢測(cè)方法及裝置，通過探測(cè)待訪問的目標(biāo)網(wǎng)站的目標(biāo)網(wǎng)址所指向的目標(biāo)網(wǎng)頁(yè)中的聯(lián)系方式，并將該聯(lián)系方式與惡意聯(lián)系方式數(shù)據(jù)庫(kù)中存儲(chǔ)的被確定為惡意的聯(lián)系方式的信息數(shù)據(jù)進(jìn)行匹配，可有效識(shí)別網(wǎng)頁(yè)中包含虛假信息的惡意網(wǎng)站，從而可提聞檢測(cè)惡意網(wǎng)站的效率。
[0009]為讓本發(fā)明的上述和其他目的、特征和優(yōu)點(diǎn)能更明顯易懂，下文特舉較佳實(shí)施例，并配合所附圖式，作詳細(xì)說明如下。
【附圖說明】
[0010]圖1為本發(fā)明實(shí)施例提供的惡意網(wǎng)站檢測(cè)方法的應(yīng)用環(huán)境圖；
[0011]圖2示出了一種用戶終端的結(jié)構(gòu)框圖；
[0012]圖3為本發(fā)明第一實(shí)施例提供的惡意網(wǎng)站檢測(cè)方法的系統(tǒng)架構(gòu)圖；
[0013]圖4為本發(fā)明第一實(shí)施例提供的惡意網(wǎng)站檢測(cè)方法的流程圖；
[0014]圖5為本發(fā)明第二實(shí)施例提供的惡意網(wǎng)站檢測(cè)方法的流程圖；
[0015]圖6為本發(fā)明第二實(shí)施例提供的惡意網(wǎng)站檢測(cè)方法中提示信息的示意圖；
[0016]圖7為本發(fā)明第三實(shí)施例提供的惡意網(wǎng)站檢測(cè)裝置的結(jié)構(gòu)示意圖；
[0017]圖8為圖7的裝置的存儲(chǔ)環(huán)境示意圖；
[0018]圖9為本發(fā)明第四實(shí)施例提供的惡意網(wǎng)站檢測(cè)裝置的結(jié)構(gòu)示意圖；
[0019]圖10為本發(fā)明第四實(shí)施例提供的惡意網(wǎng)站檢測(cè)裝置中部分模塊的結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0020]為更進(jìn)一步闡述本發(fā)明為實(shí)現(xiàn)預(yù)定發(fā)明目的所采取的技術(shù)手段及功效，以下結(jié)合附圖及較佳實(shí)施例，對(duì)依據(jù)本發(fā)明的【具體實(shí)施方式】、結(jié)構(gòu)、特征及其功效，詳細(xì)說明如后。
[0021]本發(fā)明實(shí)施例所提供的惡意網(wǎng)站檢測(cè)方法可應(yīng)用于如圖1所示的應(yīng)用環(huán)境中，實(shí)現(xiàn)對(duì)惡意網(wǎng)站的檢測(cè)。如圖1所示，用戶終端100以及服務(wù)器200位于有線網(wǎng)絡(luò)或無(wú)線網(wǎng)絡(luò)中，通過該有線網(wǎng)絡(luò)或無(wú)線網(wǎng)絡(luò)，用戶終端100從服務(wù)器200獲取待訪問的網(wǎng)站的網(wǎng)頁(yè)，并對(duì)該網(wǎng)頁(yè)進(jìn)行檢測(cè)。
[0022]其中，用戶終端可以包括:智能手機(jī)、平板電腦、電子書閱讀器、MP3播放器(Moving Picture Experts Group Aud1 Layer III，動(dòng)態(tài)影像專家壓縮標(biāo)準(zhǔn)音頻層面 3)、MP4 (Moving Picture Experts Group Aud1 Layer IV，動(dòng)態(tài)影像專家壓縮標(biāo)準(zhǔn)音頻層面4)播放器、膝上型便攜計(jì)算機(jī)、車載電腦、一體機(jī)、臺(tái)式計(jì)算機(jī)、智能電視機(jī)、機(jī)頂盒等等。
[0023]多媒體設(shè)備可以包括:智能電視機(jī)、收音機(jī)、錄像機(jī)、激光唱機(jī)、影碟機(jī)、機(jī)頂盒等坐寸。
[0024]圖2示出了一種用戶終端的結(jié)構(gòu)框圖。如圖2所示，用戶終端100包括存儲(chǔ)器102、存儲(chǔ)控制器104，一個(gè)或多個(gè)(圖中僅示出一個(gè))處理器106、外設(shè)接口 108、射頻模塊110、定位模塊112、攝像模塊114、音頻模塊116、屏幕118以及按鍵模塊120。這些組件通過一條或多條通訊總線/信號(hào)線122相互通訊。
[0025]可以理解，圖2所示的結(jié)構(gòu)僅為示意，用戶終端100還可包括比圖2中所示更多或者更少的組件，或者具有與圖2所示不同的配置。圖2中所示的各組件可以采用硬件、軟件或其組合實(shí)現(xiàn)。
[0026]存儲(chǔ)器102可用于存儲(chǔ)軟件程序以及模塊，如本發(fā)明實(shí)施例中的惡意網(wǎng)站檢測(cè)方法及裝置對(duì)應(yīng)的程序指令/模塊，處理器102通過運(yùn)行存儲(chǔ)在存儲(chǔ)器104內(nèi)的軟件程序以及模塊，從而執(zhí)行各種功能應(yīng)用以及數(shù)據(jù)處理，即實(shí)現(xiàn)上述的惡意網(wǎng)站檢測(cè)方法。
[0027]存儲(chǔ)器102可包括高速隨機(jī)存儲(chǔ)器，還可包括非易失性存儲(chǔ)器，如一個(gè)或者多個(gè)磁性存儲(chǔ)裝置、閃存、或者其他非易失性固態(tài)存儲(chǔ)器。在一些實(shí)例中，存儲(chǔ)器102可進(jìn)一步包括相對(duì)于處理器106遠(yuǎn)程設(shè)置的存儲(chǔ)器，這些遠(yuǎn)程存儲(chǔ)器可以通過網(wǎng)絡(luò)連接至用戶終端100。上述網(wǎng)絡(luò)的實(shí)例包括但不限于互聯(lián)網(wǎng)、企業(yè)內(nèi)部網(wǎng)、局域網(wǎng)、移動(dòng)通信網(wǎng)及其組合。處理器106以及其他可能的組件對(duì)存儲(chǔ)器102的訪問可在存儲(chǔ)控制器104的控制下進(jìn)行。
[0028]處理器106運(yùn)行存儲(chǔ)器102內(nèi)的各種軟件、指令以執(zhí)行用戶終端100的各種功能以及進(jìn)行數(shù)據(jù)處理。
[0029]外設(shè)接口 108用于將各種外部設(shè)備耦合至CPU以及存儲(chǔ)器102。
[0030]在一些實(shí)施例中，存儲(chǔ)控制器104、處理器106以及外設(shè)接口 108可以在單個(gè)芯片中實(shí)現(xiàn)。在其他一些實(shí)例中，他們可以分別由獨(dú)立的芯片實(shí)現(xiàn)。
[0031]射頻模塊110用于接收以及發(fā)送電磁波，實(shí)現(xiàn)電磁波與電信號(hào)的相互轉(zhuǎn)換，從而與通訊網(wǎng)絡(luò)或者其他設(shè)備進(jìn)行通訊。射頻模塊110可包括各種現(xiàn)有的用于執(zhí)行這些功能的電路元件，例如，天線、射頻收發(fā)器、數(shù)字信號(hào)處理器、加密/解密芯片、用戶身份模塊(S頂)卡、存儲(chǔ)器等等。射頻模塊110可與各種網(wǎng)絡(luò)如互聯(lián)網(wǎng)、企業(yè)內(nèi)部網(wǎng)、無(wú)線網(wǎng)絡(luò)進(jìn)行通訊或者通過無(wú)線網(wǎng)絡(luò)與其他設(shè)備進(jìn)行通訊。上述的無(wú)線網(wǎng)絡(luò)可包括蜂窩式電話網(wǎng)、無(wú)線局域網(wǎng)或者城域網(wǎng)。上述的無(wú)線網(wǎng)絡(luò)可以使用各種通信標(biāo)準(zhǔn)、協(xié)議及技術(shù)，包