專利名稱：對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示的方法、系統(tǒng)及客戶端設(shè)備的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)領(lǐng)域，具體涉及一種對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示的方法、系統(tǒng)及客戶端設(shè)備。
背景技術(shù)：
“釣魚網(wǎng)站”近年來在全球頻繁出現(xiàn)，嚴(yán)重地影響了在線金融服務(wù)、電子商務(wù)的發(fā)展，危害公眾利益，影響公眾應(yīng)用互聯(lián)網(wǎng)的信心。釣魚網(wǎng)站通常偽裝成為銀行或電子商務(wù)等網(wǎng)站，仿冒真實(shí)網(wǎng)站的URL地址以及頁(yè)面內(nèi)容，或者利用真實(shí)網(wǎng)站服務(wù)器程序上的漏洞在站點(diǎn)的某些網(wǎng)頁(yè)中插入危險(xiǎn)的HTML代碼，以此竊取訪問者提交的銀行或信用卡賬號(hào)、密碼信息等私人資料。釣魚網(wǎng)站一般通過電子郵件傳播，此類郵件中一個(gè)經(jīng)過偽裝的鏈接將收件人聯(lián)到釣魚網(wǎng)站。一般來說釣魚網(wǎng)站結(jié)構(gòu)很簡(jiǎn)單，只有一個(gè)或幾個(gè)頁(yè)面，其頁(yè)面和真實(shí)網(wǎng)站有細(xì)微差別。鑒于釣魚網(wǎng)站與真實(shí)網(wǎng)站的差別很小，用戶在訪問時(shí)不易發(fā)現(xiàn)這種細(xì)微差別，因此有必要提供一種有效的方法能夠在用戶訪問釣魚網(wǎng)站時(shí)對(duì)用戶的訪問行為進(jìn)行提示。

發(fā)明內(nèi)容
鑒于上述問題，提出了本發(fā)明以便提供一種克服上述問題或者至少部分地解決上述問題的對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示的方法和相應(yīng)的危險(xiǎn)網(wǎng)站提示系統(tǒng)及客戶端設(shè)備。根據(jù)本發(fā)明的一個(gè)方面，提供了一種對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示的方法，包括:判斷用戶所訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境；若網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境，將網(wǎng)站的IP地址上報(bào)給服務(wù)器，由服務(wù)器將網(wǎng)站的IP地址與預(yù)先構(gòu)建的危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配；若網(wǎng)站的IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址匹配，則接收服務(wù)器返回的危險(xiǎn)網(wǎng)站的提不彳目息。根據(jù)本發(fā)明的一個(gè)方面，提供了一種客戶端設(shè)備，包括:網(wǎng)絡(luò)環(huán)境判斷模塊，適于判斷用戶所訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境；上報(bào)模塊，適于在網(wǎng)絡(luò)環(huán)境判斷模塊判斷出網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境的情況下，將網(wǎng)站的IP地址上報(bào)給服務(wù)器，由服務(wù)器將網(wǎng)站的IP地址與預(yù)先構(gòu)建的危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配；接收模塊，適于在網(wǎng)站的IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址匹配的情況下，接收服務(wù)器返回的危險(xiǎn)網(wǎng)站的提示信息。根據(jù)本發(fā)明的一個(gè)方面，提供了一種危險(xiǎn)網(wǎng)站提示系統(tǒng)，包括:上述客戶端設(shè)備以及服務(wù)器；服務(wù)器包括:危險(xiǎn)IP數(shù)據(jù)庫(kù)；匹配模塊，適于將網(wǎng)站的IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配；發(fā)送模塊，適于在網(wǎng)站的IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址匹配的情況下，向客戶端設(shè)備發(fā)送危險(xiǎn)網(wǎng)站的提示信息。根據(jù)本發(fā)明提供的上述技術(shù)方案，在判斷出用戶所訪問的網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境的情況下，將網(wǎng)站的IP地址上報(bào)給服務(wù)器，由服務(wù)器將該IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配，若匹配，服務(wù)器返回危險(xiǎn)網(wǎng)站的提示信息。本發(fā)明利用釣魚網(wǎng)站具有較強(qiáng)的IP地址集中性的特點(diǎn)，通過將IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配來判斷網(wǎng)站是否為危險(xiǎn)網(wǎng)站，能夠有效的對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示。對(duì)于需要進(jìn)行特殊保護(hù)的網(wǎng)絡(luò)環(huán)境，對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示顯得尤為重要，因此本發(fā)明首先會(huì)判斷用戶訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境，在網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境的情況下，才會(huì)上報(bào)IP地址給服務(wù)器去匹配，這樣實(shí)現(xiàn)了有針對(duì)性的對(duì)需要進(jìn)行保護(hù)的網(wǎng)絡(luò)環(huán)境進(jìn)行提示，避免了釣魚網(wǎng)站竊取用戶賬戶信息，保護(hù)用戶賬戶的安全。上述說明僅是本發(fā)明技術(shù)方案的概述，為了能夠更清楚了解本發(fā)明的技術(shù)手段，而可依照說明書的內(nèi)容予以實(shí)施，并且為了讓本發(fā)明的上述和其它目的、特征和優(yōu)點(diǎn)能夠更明顯易懂，以下特舉本發(fā)明的具體實(shí)施方式
。


通過閱讀下文優(yōu)選實(shí)施方式的詳細(xì)描述，各種其他的優(yōu)點(diǎn)和益處對(duì)于本領(lǐng)域普通技術(shù)人員將變得清楚明了。附圖僅用于示出優(yōu)選實(shí)施方式的目的，而并不認(rèn)為是對(duì)本發(fā)明的限制。而且在整個(gè)附圖中，用相同的參考符號(hào)表示相同的部件。在附圖中:圖1示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示的方法的流程圖；圖2示出了危險(xiǎn)IP數(shù)據(jù)庫(kù)的構(gòu)建方法的流程圖；圖3示出了根據(jù)本發(fā)明另一個(gè)實(shí)施例的對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示的方法的流程圖；圖4示出了危險(xiǎn)域名數(shù)據(jù)庫(kù)的構(gòu)建方法的流程圖；圖5示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的客戶端設(shè)備的結(jié)構(gòu)框圖；圖6示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的危險(xiǎn)網(wǎng)站提示系統(tǒng)的結(jié)構(gòu)框圖；圖7示出了根據(jù)本發(fā)明另一個(gè)實(shí)施例的客戶端設(shè)備的結(jié)構(gòu)框圖；圖8示出了根據(jù)本發(fā)明另一個(gè)實(shí)施例的危險(xiǎn)網(wǎng)站提示系統(tǒng)的結(jié)構(gòu)框圖。
具體實(shí)施例方式下面將參照附圖更詳細(xì)地描述本公開的示例性實(shí)施例。雖然附圖中顯示了本公開的示例性實(shí)施例，然而應(yīng)當(dāng)理解，可以以各種形式實(shí)現(xiàn)本公開而不應(yīng)被這里闡述的實(shí)施例所限制。相反，提供這些實(shí)施例是為了能夠更透徹地理解本公開，并且能夠?qū)⒈竟_的范圍完整的傳達(dá)給本領(lǐng)域的技術(shù)人員。發(fā)明人通過對(duì)以往收集的數(shù)據(jù)進(jìn)行統(tǒng)計(jì)發(fā)現(xiàn)，釣魚網(wǎng)站具有較強(qiáng)的IP (InternetProtocol，因特網(wǎng)協(xié)議)地址集中性，某些IP地址下甚至出現(xiàn)數(shù)萬個(gè)釣魚網(wǎng)站，所以基于IP地址對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示是一種有效的方法。但是，由于具有共同IP地址的網(wǎng)站眾多，其中有危險(xiǎn)網(wǎng)站也有安全網(wǎng)站，所以不能對(duì)這些網(wǎng)站做無差別處理。但如果用戶所訪問的網(wǎng)站屬于需要進(jìn)行特殊保護(hù)的網(wǎng)絡(luò)環(huán)境，那么就可以利用這些IP地址的數(shù)據(jù)對(duì)用戶做出風(fēng)險(xiǎn)提不。圖1示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示的方法100的流程圖。如圖1所示，方法100始于步驟S101，其中首先判斷用戶所訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境，若是，執(zhí)行步驟S102 ;否則，方法100結(jié)束。在本文中指定的網(wǎng)絡(luò)環(huán)境是指需要進(jìn)行特殊保護(hù)的網(wǎng)絡(luò)環(huán)境，包括游戲類網(wǎng)站、購(gòu)物類網(wǎng)站、支付類網(wǎng)站和搜索引擎類網(wǎng)站。例如用戶訪問游戲頁(yè)面，對(duì)應(yīng)的客戶端設(shè)備中就有游戲進(jìn)程；用戶訪問淘寶等購(gòu)物網(wǎng)站；用戶訪問網(wǎng)銀支付頁(yè)面等等，這些網(wǎng)絡(luò)環(huán)境都是屬于指定的網(wǎng)絡(luò)環(huán)境，在這樣的網(wǎng)絡(luò)環(huán)境下容易出現(xiàn)釣魚網(wǎng)站?？蛇x地，本步驟可以根據(jù)網(wǎng)站的域名信息判斷用戶所訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境。在瀏覽器側(cè)預(yù)先設(shè)定有網(wǎng)站域名信息列表，該網(wǎng)站域名信息列表中保存有屬于需要特殊保護(hù)的網(wǎng)絡(luò)環(huán)境的網(wǎng)站域名信息。該網(wǎng)站域名信息列表可以定期從服務(wù)器側(cè)獲取更新。瀏覽器判斷用戶當(dāng)前訪問的網(wǎng)站的域名信息是否為該網(wǎng)站域名信息列表中的信息，若是，則判定該網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境；否則，判定該網(wǎng)站不屬于指定的網(wǎng)絡(luò)環(huán)境。可選地，判斷用戶所訪問的網(wǎng)址是否屬于指定的網(wǎng)絡(luò)環(huán)境也可以是由瀏覽器中的插件來完成的，插件將判斷的結(jié)果通知給瀏覽器。在步驟S102中，將網(wǎng)站的IP地址上報(bào)給服務(wù)器，由服務(wù)器將網(wǎng)站的IP地址與預(yù)先構(gòu)建的危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配。服務(wù)器側(cè)建立云安全查詢接口，瀏覽器可通過該云安全查詢接口將網(wǎng)站的IP地址上報(bào)給服務(wù)器。在服務(wù)器側(cè)預(yù)先構(gòu)建有危險(xiǎn)IP數(shù)據(jù)庫(kù)，圖2示出了危險(xiǎn)IP數(shù)據(jù)庫(kù)的構(gòu)建方法200的流程圖。如圖2所示，方法200始于步驟S201，其中根據(jù)歷史記錄信息獲取多個(gè)已知釣魚網(wǎng)站的IP地址。服務(wù)器根據(jù)以往處理過的釣魚網(wǎng)站的歷史記錄信息逐個(gè)查找出已知釣魚網(wǎng)站的IP地址。隨后，方法200進(jìn)入步驟S202，其中統(tǒng)計(jì)每個(gè)IP地址下釣魚網(wǎng)站的數(shù)量和非釣魚網(wǎng)站的數(shù)量。由于同一IP地址下既有釣魚網(wǎng)站也有非釣魚網(wǎng)站，根據(jù)歷史記錄信息統(tǒng)計(jì)出每個(gè)IP地址下釣魚網(wǎng)站的數(shù)量和非釣魚網(wǎng)站的數(shù)量。隨后，方法200進(jìn)入步驟S203，其中進(jìn)一步統(tǒng)計(jì)每個(gè)IP地址下釣魚網(wǎng)站的數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例，如果該比例高于設(shè)定閾值，則將該IP地址存儲(chǔ)到危險(xiǎn)IP數(shù)據(jù)庫(kù)中。其中設(shè)定閾值是服務(wù)器預(yù)先設(shè)置的，可選地，設(shè)定閾值為50%。進(jìn)一步的，鑒于互聯(lián)網(wǎng)中境外IP地址的危險(xiǎn)度高于境內(nèi)IP地址的特點(diǎn)，為了使境外IP地址的提示概率高于境內(nèi)IP地址，可以在上述步驟S201之后判斷已知釣魚網(wǎng)站的IP地址是否為境外IP地址，如果IP地址為境外IP地址，那么在步驟S203中，在該IP地址下釣魚網(wǎng)站的數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例高于第一設(shè)定閾值的情況下，將該IP地址存儲(chǔ)到危險(xiǎn)IP數(shù)據(jù)庫(kù)中；如果IP地址不是境外IP地址，是境內(nèi)IP地址，那么在步驟S203中，在該IP地址下釣魚網(wǎng)站的數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例高于第二設(shè)定閾值的情況下，將該IP地址存儲(chǔ)到危險(xiǎn)IP數(shù)據(jù)庫(kù)中。其中第一設(shè)定閾值小于第二設(shè)定閾值，可選地，第一設(shè)定閾值為30%，第二設(shè)定閾值為60%。由此可見，圖2所提供的方法是根據(jù)IP地址下釣魚網(wǎng)站數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例來確定該IP地址是否為危險(xiǎn)IP地址。本發(fā)明不僅限于此，也可以直接根據(jù)IP地址下釣魚網(wǎng)站的數(shù)量來確定該IP地址是否為危險(xiǎn)IP地址，如某IP地址下釣魚網(wǎng)站的數(shù)量如果高于設(shè)定數(shù)量(如1000個(gè))，則可以確定該IP地址為危險(xiǎn)IP地址。另外，如果確認(rèn)某些IP地址確實(shí)是高度危險(xiǎn)的IP地址，也可以通過人工輸入將其存儲(chǔ)到危險(xiǎn)IP數(shù)據(jù)庫(kù)中?？蛇x地，危險(xiǎn)IP數(shù)據(jù)庫(kù)不僅可以存儲(chǔ)IP地址本身，還可以存儲(chǔ)IP地址的危險(xiǎn)度級(jí)別。該危險(xiǎn)度級(jí)別可以通過IP地址下釣魚網(wǎng)站數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例來確定，比例越高，危險(xiǎn)度級(jí)別越高；反之，危險(xiǎn)度級(jí)別越低。
在服務(wù)器接收到瀏覽器上報(bào)的網(wǎng)站的IP地址之后，將網(wǎng)站的IP地址與預(yù)先構(gòu)建的危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配，如果網(wǎng)站的IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的某IP地址一致，表明網(wǎng)站的IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址匹配，隨后方法100進(jìn)入步驟S103。上面所描述的通過危險(xiǎn)IP數(shù)據(jù)庫(kù)實(shí)現(xiàn)的匹配方式是一種黑名單匹配方式。但本發(fā)明不僅限于此，本發(fā)明也可以采用白名單+黑名單的匹配方式，具體地，服務(wù)器側(cè)還構(gòu)建有IP白名單數(shù)據(jù)庫(kù)，該IP白名單數(shù)據(jù)庫(kù)中所存儲(chǔ)的IP地址都是正常的IP地址。IP白名單數(shù)據(jù)庫(kù)的構(gòu)建方法可參見上述危險(xiǎn)IP數(shù)據(jù)庫(kù)類似的構(gòu)建方法來構(gòu)建，區(qū)別在于所統(tǒng)計(jì)的是正常網(wǎng)站的IP地址。在服務(wù)器接收到上報(bào)的網(wǎng)站的IP地址之后，首先將網(wǎng)站的IP地址與IP白名單數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配，如果匹配，則允許訪問該網(wǎng)站而不返回危險(xiǎn)網(wǎng)站的提示信息；如果不匹配，則進(jìn)一步將該IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配，如果匹配，則進(jìn)入步驟S103 ;如果不匹配，則允許訪問該網(wǎng)站而不返回危險(xiǎn)網(wǎng)站的提示信息。在步驟S103中，接收服務(wù)器返回的危險(xiǎn)網(wǎng)站的提示信息。在網(wǎng)站的IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址匹配的情況下，服務(wù)器通過云安全查詢接口向?yàn)g覽器返回危險(xiǎn)網(wǎng)站的提示信息?？蛇x地，服務(wù)器還可返回網(wǎng)站的危險(xiǎn)度級(jí)別。危險(xiǎn)網(wǎng)站的提示信息和網(wǎng)站的危險(xiǎn)度級(jí)別可顯示給用戶，以供用戶參考。除此之外，服務(wù)器還可返回網(wǎng)站可能包含的內(nèi)容、網(wǎng)站備案信息、網(wǎng)站注冊(cè)信息等內(nèi)容，例如:網(wǎng)頁(yè)所在域名的相關(guān)信息，ICP備案信息(包括主辦單位名稱、主辦單位性質(zhì)、經(jīng)營(yíng)范圍、審核時(shí)間等)、WH0IS信息(包括注冊(cè)商、域名服務(wù)器、相關(guān)網(wǎng)站、DNS服務(wù)器、域名狀態(tài)、更新時(shí)間、創(chuàng)建時(shí)間、過期時(shí)間等信息中的其中一項(xiàng)或者多項(xiàng))。根據(jù)本實(shí)施例提供的方法，在判斷出用戶所訪問的網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境的情況下，將網(wǎng)站的IP地址上報(bào)給服務(wù)器，由服務(wù)器將該IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配，若匹配，服務(wù)器返回危險(xiǎn)網(wǎng)站的提示信息。本方法利用釣魚網(wǎng)站具有較強(qiáng)的IP地址集中性的特點(diǎn)，通過將IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配來判斷網(wǎng)站是否為危險(xiǎn)網(wǎng)站，能夠有效的對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示。對(duì)于需要進(jìn)行特殊保護(hù)的網(wǎng)絡(luò)環(huán)境，對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示顯得尤為重要，因此本方法首先會(huì)判斷用戶訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境，在網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境的情況下，才會(huì)上報(bào)IP地址給服務(wù)器去匹配，這樣實(shí)現(xiàn)了有針對(duì)性的對(duì)需要進(jìn)行保護(hù)的網(wǎng)絡(luò)環(huán)境進(jìn)行提示，避免了釣魚網(wǎng)站竊取用戶賬戶信息，保護(hù)用戶賬戶的安全?？蛇x地，服務(wù)器也可以將危險(xiǎn)IP數(shù)據(jù)庫(kù)定期同步到客戶端側(cè)，這樣，在瀏覽器獲取用戶訪問的網(wǎng)站的IP地址后，可以去客戶端本地的危險(xiǎn)IP數(shù)據(jù)庫(kù)中進(jìn)行匹配，而不用去服務(wù)器側(cè)進(jìn)行匹配，這樣可以提高方法的執(zhí)行效率，減少對(duì)網(wǎng)絡(luò)資源的占用。對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示除了可以利用IP地址，還可以利用域名。圖3示出了根據(jù)本發(fā)明另一個(gè)實(shí)施例的對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示的方法300的流程圖。如圖3所示，方法300始于步驟S301，其中首先判斷用戶所訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境，若是，執(zhí)行步驟S302 ;否則，方法300結(jié)束。指定的網(wǎng)絡(luò)環(huán)境包括游戲類網(wǎng)站、購(gòu)物類網(wǎng)站、支付類網(wǎng)站和搜索引擎類網(wǎng)站。例如用戶訪問游戲頁(yè)面，對(duì)應(yīng)的客戶端設(shè)備中就有游戲進(jìn)程；用戶訪問淘寶等購(gòu)物網(wǎng)站；用戶訪問網(wǎng)銀支付頁(yè)面等等，這些網(wǎng)絡(luò)環(huán)境都是屬于指定的網(wǎng)絡(luò)環(huán)境，在這樣的網(wǎng)絡(luò)環(huán)境下容易出現(xiàn)釣魚網(wǎng)站?？蛇x地，本步驟可以根據(jù)網(wǎng)站的域名信息判斷用戶所訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境。在瀏覽器側(cè)預(yù)先設(shè)定有網(wǎng)站域名信息列表，該網(wǎng)站域名信息列表中保存有屬于需要特殊保護(hù)的網(wǎng)絡(luò)環(huán)境的網(wǎng)站域名信息。該網(wǎng)站域名信息列表可以定期從服務(wù)器側(cè)獲取更新。瀏覽器判斷用戶當(dāng)前訪問的網(wǎng)站的域名信息是否為該網(wǎng)站域名信息列表中的信息，若是，則判定該網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境；否則，判定該網(wǎng)站不屬于指定的網(wǎng)絡(luò)環(huán)境?？蛇x地，判斷用戶所訪問的網(wǎng)址是否屬于指定的網(wǎng)絡(luò)環(huán)境也可以是由瀏覽器中的插件來完成的，插件將判斷的結(jié)果通知給瀏覽器。在步驟S302中，將網(wǎng)站的域名上報(bào)給服務(wù)器，由服務(wù)器將網(wǎng)站的域名與預(yù)先構(gòu)建的危險(xiǎn)域名數(shù)據(jù)庫(kù)中存儲(chǔ)的域名進(jìn)行匹配。服務(wù)器側(cè)建立云安全查詢接口，瀏覽器可通過該云安全查詢接口將網(wǎng)站的域名上報(bào)給服務(wù)器。在服務(wù)器側(cè)預(yù)先構(gòu)建有危險(xiǎn)域名數(shù)據(jù)庫(kù)，圖4示出了危險(xiǎn)域名數(shù)據(jù)庫(kù)的構(gòu)建方法400的流程圖。如圖4所示，方法400始于步驟S401，其中根據(jù)歷史記錄信息獲取多個(gè)已知釣魚網(wǎng)站的域名。服務(wù)器根據(jù)以往處理過的釣魚網(wǎng)站的歷史記錄信息逐個(gè)查找出已知釣魚網(wǎng)站的域名。通過對(duì)已知釣魚網(wǎng)站的域名進(jìn)行統(tǒng)計(jì)發(fā)現(xiàn)，最容易被利用的域名是二級(jí)免費(fèi)域名，因此本方法主要根據(jù)二級(jí)域名構(gòu)建危險(xiǎn)域名數(shù)據(jù)庫(kù)。隨后，方法400進(jìn)入步驟S402，其中統(tǒng)計(jì)每個(gè)域名下釣魚網(wǎng)站的數(shù)量和非釣魚網(wǎng)站的數(shù)量，該域名可為二級(jí)域名。由于同一域名下既有釣魚網(wǎng)站也有非釣魚網(wǎng)站，根據(jù)歷史記錄信息統(tǒng)計(jì)出每個(gè)域名下釣魚網(wǎng)站的數(shù)量和非釣魚網(wǎng)站的數(shù)量。隨后，方法400進(jìn)入步驟S403，其中進(jìn)一步統(tǒng)計(jì)每個(gè)域名下釣魚網(wǎng)站的數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例，如果該比例高于設(shè)定閾值，則將該域名存儲(chǔ)到危險(xiǎn)域名數(shù)據(jù)庫(kù)中。其中設(shè)定閾值是服務(wù)器預(yù)先設(shè)置的，可選地，設(shè)定閾值為50%。進(jìn)一步的，鑒于互聯(lián)網(wǎng)中境外域名的危險(xiǎn)度高于境內(nèi)域名的特點(diǎn)，為了使境外域名的提示概率高于境內(nèi)域名，可以在上述步驟S401之后判斷已知釣魚網(wǎng)站的域名是否為境外域名，如果域名為境外域名，那么在步驟S403中，在該域名下釣魚網(wǎng)站的數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例高于第一設(shè)定閾值的情況下，將該域名存儲(chǔ)到危險(xiǎn)域名數(shù)據(jù)庫(kù)中；如果域名不是境外域名，是境內(nèi)域名，那么在步驟S403中，在該域名下釣魚網(wǎng)站的數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例高于第二設(shè)定閾值的情況下，將該域名存儲(chǔ)到危險(xiǎn)域名數(shù)據(jù)庫(kù)中。其中第一設(shè)定閾值小于第二設(shè)定閾值，可選地，第一設(shè)定閾值為30%,第二設(shè)定閾值為60%。由此可見，圖4所提供的方法是根據(jù)域名下釣魚網(wǎng)站數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例來確定該域名是否為危險(xiǎn)域名。本發(fā)明不僅限于此，也可以直接根據(jù)域名下釣魚網(wǎng)站的數(shù)量來確定該域名是否為危險(xiǎn)域名，如某域名下釣魚網(wǎng)站的數(shù)量如果高于設(shè)定數(shù)量(如1000個(gè))，則可以確定該域名為危險(xiǎn)域名。另外，如果確認(rèn)某些域名確實(shí)是高度危險(xiǎn)的域名，也可以通過人工輸入將其存儲(chǔ)到危險(xiǎn)域名數(shù)據(jù)庫(kù)中?？蛇x地，危險(xiǎn)域名數(shù)據(jù)庫(kù)不僅可以存儲(chǔ)域名本身，還可以存儲(chǔ)域名的危險(xiǎn)度級(jí)別。該危險(xiǎn)度級(jí)別可以通過域名下釣魚網(wǎng)站數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例來確定，比例越高，危險(xiǎn)度級(jí)別越高；反之，危險(xiǎn)度級(jí)別越低。
在服務(wù)器接收到瀏覽器上報(bào)的網(wǎng)站的域名之后，將網(wǎng)站的域名與預(yù)先構(gòu)建的危險(xiǎn)域名數(shù)據(jù)庫(kù)中存儲(chǔ)的域名進(jìn)行匹配，如果網(wǎng)站的域名與危險(xiǎn)域名數(shù)據(jù)庫(kù)中存儲(chǔ)的某域名一致，或者網(wǎng)站的域名是危險(xiǎn)域名數(shù)據(jù)庫(kù)中存儲(chǔ)的某域名的子域名，表明網(wǎng)站的域名與危險(xiǎn)域名數(shù)據(jù)庫(kù)中存儲(chǔ)的域名匹配，隨后方法300進(jìn)入步驟S303。上面所描述的通過危險(xiǎn)域名數(shù)據(jù)庫(kù)實(shí)現(xiàn)的匹配方式是一種黑名單匹配方式。但本發(fā)明不僅限于此，本發(fā)明也可以采用白名單+黑名單的匹配方式，具體地，服務(wù)器側(cè)還構(gòu)建有域名白名單數(shù)據(jù)庫(kù)，該域名白名單數(shù)據(jù)庫(kù)中所存儲(chǔ)的域名都是正常的域名。域名白名單數(shù)據(jù)庫(kù)的構(gòu)建方法可參見上述危險(xiǎn)域名數(shù)據(jù)庫(kù)類似的構(gòu)建方法來構(gòu)建，區(qū)別在于所統(tǒng)計(jì)的是正常網(wǎng)站的域名。在服務(wù)器接收到上報(bào)的網(wǎng)站的域名之后，首先將網(wǎng)站的域名與域名白名單數(shù)據(jù)庫(kù)中存儲(chǔ)的域名進(jìn)行匹配，如果匹配，則允許訪問該網(wǎng)站而不返回危險(xiǎn)網(wǎng)站的提示信息；如果不匹配，則進(jìn)一步將該域名與危險(xiǎn)域名數(shù)據(jù)庫(kù)中存儲(chǔ)的域名進(jìn)行匹配，如果匹配，則進(jìn)入步驟S303 ;如果不匹配，則允許訪問該網(wǎng)站而不返回危險(xiǎn)網(wǎng)站的提示信息。在步驟S303中，接收服務(wù)器返回的危險(xiǎn)網(wǎng)站的提示信息。在網(wǎng)站的域名與危險(xiǎn)域名數(shù)據(jù)庫(kù)中存儲(chǔ)的域名匹配的情況下，服務(wù)器通過云安全查詢接口向?yàn)g覽器返回危險(xiǎn)網(wǎng)站的提示信息?？蛇x地，服務(wù)器還可返回網(wǎng)站的危險(xiǎn)度級(jí)別。危險(xiǎn)網(wǎng)站的提示信息和網(wǎng)站的危險(xiǎn)度級(jí)別可顯示給用戶，以供用戶參考。除此之外，服務(wù)器還可返回網(wǎng)站可能包含的內(nèi)容、網(wǎng)站備案信息、網(wǎng)站注冊(cè)信息等內(nèi)容，例如:網(wǎng)頁(yè)所在域名的相關(guān)信息，ICP備案信息(包括主辦單位名稱、主辦單位性質(zhì)、經(jīng)營(yíng)范圍、審核時(shí)間等)、WHOIS信息(包括注冊(cè)商、域名服務(wù)器、相關(guān)網(wǎng)站、DNS服務(wù)器、域名狀態(tài)、更新時(shí)間、創(chuàng)建時(shí)間、過期時(shí)間等信息中的其中一項(xiàng)或者多項(xiàng))。舉例來說，如果usa.cc是一個(gè)經(jīng)常被釣魚網(wǎng)站使用的二級(jí)免費(fèi)域名，而正常網(wǎng)站很少使用，那么服務(wù)器認(rèn)定usa.cc是一個(gè)高危域名，將其存儲(chǔ)到危險(xiǎn)域名數(shù)據(jù)庫(kù)中。當(dāng)用戶在指定網(wǎng)絡(luò)環(huán)境下訪問了 a.usa.cc或a.b.usa.cc或類似網(wǎng)址時(shí)，瀏覽器立刻提示用戶可能訪問了有問題的網(wǎng)址。根據(jù)本實(shí)施例提供的方法，在判斷出用戶所訪問的網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境的情況下，將網(wǎng)站的域名上報(bào)給服務(wù)器，由服務(wù)器將該域名與危險(xiǎn)域名數(shù)據(jù)庫(kù)中存儲(chǔ)的域名進(jìn)行匹配，若匹配，服務(wù)器返回危險(xiǎn)網(wǎng)站的提示信息。本方法通過將域名與危險(xiǎn)域名數(shù)據(jù)庫(kù)中存儲(chǔ)的域名進(jìn)行匹配來判斷網(wǎng)站是否為危險(xiǎn)網(wǎng)站，能夠有效的對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示。對(duì)于需要進(jìn)行特殊保護(hù)的網(wǎng)絡(luò)環(huán)境，對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示顯得尤為重要，因此本方法首先會(huì)判斷用戶訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境，在網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境的情況下，才會(huì)上報(bào)域名給服務(wù)器去匹配，這樣實(shí)現(xiàn)了有針對(duì)性的對(duì)需要進(jìn)行保護(hù)的網(wǎng)絡(luò)環(huán)境進(jìn)行提示，避免了釣魚網(wǎng)站竊取用戶賬戶信息，保護(hù)用戶賬戶的安全。可選地，服務(wù)器也可以將危險(xiǎn)域名數(shù)據(jù)庫(kù)定期同步到客戶端側(cè)，這樣，在瀏覽器獲取用戶訪問的網(wǎng)站的域名后，可以去客戶端本地的危險(xiǎn)域名數(shù)據(jù)庫(kù)中進(jìn)行匹配，而不用去服務(wù)器側(cè)進(jìn)行匹配，這樣可以提高方法的執(zhí)行效率，減少對(duì)網(wǎng)絡(luò)資源的占用。圖5示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的客戶端設(shè)備500的結(jié)構(gòu)框圖。如圖5所示，該客戶端設(shè)備500包括:網(wǎng)絡(luò)環(huán)境判斷模塊510、上報(bào)模塊520和接收模塊530。網(wǎng)絡(luò)環(huán)境判斷模塊510適于判斷用戶所訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境。所謂指定的網(wǎng)絡(luò)環(huán)境是指需要進(jìn)行特殊保護(hù)的網(wǎng)絡(luò)環(huán)境，包括游戲類網(wǎng)站、購(gòu)物類網(wǎng)站、支付類網(wǎng)站和搜索引擎類網(wǎng)站。例如用戶訪問游戲頁(yè)面，對(duì)應(yīng)的客戶端設(shè)備中就有游戲進(jìn)程；用戶訪問淘寶等購(gòu)物網(wǎng)站；用戶訪問網(wǎng)銀支付頁(yè)面等等，這些網(wǎng)絡(luò)環(huán)境都是屬于指定的網(wǎng)絡(luò)環(huán)境，在這樣的網(wǎng)絡(luò)環(huán)境下容易出現(xiàn)釣魚網(wǎng)站。可選地，網(wǎng)絡(luò)環(huán)境判斷模塊510具體適于判斷網(wǎng)站的域名信息是否為預(yù)先設(shè)定的網(wǎng)站域名信息列表中的信息；若網(wǎng)站的域名信息是預(yù)先設(shè)定的網(wǎng)站域名信息列表中的信息，則判定網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境；若網(wǎng)站的域名信息不是預(yù)先設(shè)定的網(wǎng)站域名信息列表中的信息，則判定網(wǎng)站不屬于指定的網(wǎng)絡(luò)環(huán)境?？蛇x的，網(wǎng)絡(luò)環(huán)境判斷模塊510可在插件中實(shí)現(xiàn)。上報(bào)模塊520適于在網(wǎng)絡(luò)環(huán)境判斷模塊510判斷出網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境的情況下，將網(wǎng)站的IP地址上報(bào)給服務(wù)器，由服務(wù)器將網(wǎng)站的IP地址與預(yù)先構(gòu)建的危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配。接收模塊530適于在網(wǎng)站的IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址匹配的情況下，接收服務(wù)器返回的危險(xiǎn)網(wǎng)站的提示信息。圖6示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的危險(xiǎn)網(wǎng)站提示系統(tǒng)的結(jié)構(gòu)框圖。如圖6所示，該系統(tǒng)包括客戶端設(shè)備600和服務(wù)器610，其中客戶端設(shè)備600的結(jié)構(gòu)可參見圖5所示實(shí)施例的相關(guān)描述。服務(wù)器610包括:危險(xiǎn)IP數(shù)據(jù)庫(kù)611、匹配模塊612和發(fā)送模塊613。其中，危險(xiǎn)IP數(shù)據(jù)庫(kù)611適于存儲(chǔ)危險(xiǎn)IP地址。匹配模塊612適于將網(wǎng)站的IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)611中存儲(chǔ)的IP地址進(jìn)行匹配；具體地，如果網(wǎng)站的IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)611中存儲(chǔ)的某IP地址一致，表明網(wǎng)站的IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)611中存儲(chǔ)的IP地址匹配。發(fā)送模塊613，適于在網(wǎng)站的IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)611中存儲(chǔ)的IP地址匹配的情況下，向客戶端設(shè)備600發(fā)送危險(xiǎn)網(wǎng)站的提示信息?？蛇x地，服務(wù)器610還包括:獲取模塊614、統(tǒng)計(jì)模塊615和存儲(chǔ)模塊616。其中，獲取模塊614適于根據(jù)歷史記錄信息獲取多個(gè)已知釣魚網(wǎng)站的IP地址；統(tǒng)計(jì)模塊615適于統(tǒng)計(jì)每個(gè)IP地址下釣魚網(wǎng)站的數(shù)量和非釣魚網(wǎng)站的數(shù)量；存儲(chǔ)模塊616適于若IP地址下釣魚網(wǎng)站的數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例高于設(shè)定閾值，則將該IP地址存儲(chǔ)到危險(xiǎn)IP數(shù)據(jù)庫(kù)611中?？蛇x地，服務(wù)器610還包括:IP地址判斷模塊617，適于判斷已知釣魚網(wǎng)站的IP地址是否為境外IP地址。存儲(chǔ)模塊616進(jìn)一步適于在IP地址判斷模塊617判斷出已知釣魚網(wǎng)站的IP地址為境外IP地址的情況下，若該IP地址下釣魚網(wǎng)站的數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例高于第一設(shè)定閾值，將該IP地址存儲(chǔ)到危險(xiǎn)IP數(shù)據(jù)庫(kù)611中；在IP地址判斷模塊617判斷出已知釣魚網(wǎng)站的IP地址不是境外IP地址的情況下，若該IP地址下釣魚網(wǎng)站的數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例高于第二設(shè)定閾值，將該IP地址存儲(chǔ)到危險(xiǎn)IP數(shù)據(jù)庫(kù)611中；其中，第一設(shè)定閾值小于第二設(shè)定閾值。本系統(tǒng)中，服務(wù)器610不僅限于根據(jù)IP地址下釣魚網(wǎng)站數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例來確定該IP地址是否為危險(xiǎn)IP地址，也可以直接根據(jù)IP地址下釣魚網(wǎng)站的數(shù)量來確定該IP地址是否為危險(xiǎn)IP地址，如某IP地址下釣魚網(wǎng)站的數(shù)量如果高于設(shè)定數(shù)量(如1000個(gè))，則可以確定該IP地址為危險(xiǎn)IP地址。另外，如果確認(rèn)某些IP地址確實(shí)是高度危險(xiǎn)的IP地址，也可以通過人工輸入將其存儲(chǔ)到危險(xiǎn)IP數(shù)據(jù)庫(kù)611中?？蛇x地，危險(xiǎn)IP數(shù)據(jù)庫(kù)611不僅可以存儲(chǔ)IP地址本身，還可以存儲(chǔ)IP地址的危險(xiǎn)度級(jí)別。該危險(xiǎn)度級(jí)別可以通過IP地址下釣魚網(wǎng)站數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例來確定，比例越高，危險(xiǎn)度級(jí)別越高；反之，危險(xiǎn)度級(jí)別越低?？蛇x地，服務(wù)器610還可以包括IP白名單數(shù)據(jù)庫(kù)，該IP白名單數(shù)據(jù)庫(kù)中所存儲(chǔ)的IP地址都是正常的IP地址。匹配模塊612具體適于將網(wǎng)站的IP地址與IP白名單數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配，如果匹配，則允許訪問該網(wǎng)站而不返回危險(xiǎn)網(wǎng)站的提示信息；如果不匹配，則進(jìn)一步將該IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配，如果匹配，則觸發(fā)發(fā)送模塊613向客戶端設(shè)備600發(fā)送危險(xiǎn)網(wǎng)站的提示信息；如果不匹配，則允許訪問該網(wǎng)站而不返回危險(xiǎn)網(wǎng)站的提示信息。可選地，發(fā)送模塊613還可以向客戶端設(shè)備600發(fā)送網(wǎng)站的危險(xiǎn)度級(jí)別、網(wǎng)站可能包含的內(nèi)容、網(wǎng)站備案信息、網(wǎng)站注冊(cè)信息等內(nèi)容，例如:網(wǎng)頁(yè)所在域名的相關(guān)信息，ICP備案信息(包括主辦單位名稱、主辦單位性質(zhì)、經(jīng)營(yíng)范圍、審核時(shí)間等)、WHOIS信息(包括注冊(cè)商、域名服務(wù)器、相關(guān)網(wǎng)站、DNS服務(wù)器、域名狀態(tài)、更新時(shí)間、創(chuàng)建時(shí)間、過期時(shí)間等信息中的其中一項(xiàng)或者多項(xiàng))。根據(jù)上述實(shí)施例提供的客戶端設(shè)備和危險(xiǎn)網(wǎng)站提示系統(tǒng)，在判斷出用戶所訪問的網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境的情況下，將網(wǎng)站的IP地址上報(bào)給服務(wù)器，由服務(wù)器將該IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配，若匹配，服務(wù)器返回危險(xiǎn)網(wǎng)站的提示信息。本系統(tǒng)利用釣魚網(wǎng)站具有較強(qiáng)的IP地址集中性的特點(diǎn)，通過將IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配來判斷網(wǎng)站是否為危險(xiǎn)網(wǎng)站，能夠有效的對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示。對(duì)于需要進(jìn)行特殊保護(hù)的網(wǎng)絡(luò)環(huán)境，對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示顯得尤為重要，因此本系統(tǒng)首先會(huì)判斷用戶訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境，在網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境的情況下，才會(huì)上報(bào)IP地址給服務(wù)器去匹配，這樣實(shí)現(xiàn)了有針對(duì)性的對(duì)需要進(jìn)行保護(hù)的網(wǎng)絡(luò)環(huán)境進(jìn)行提示，避免了釣魚網(wǎng)站竊取用戶賬戶信息，保護(hù)用戶賬戶的安全。圖7示出了根據(jù)本發(fā)明另一個(gè)實(shí)施例的客戶端設(shè)備700的結(jié)構(gòu)框圖。如圖7所示，該客戶端設(shè)備700包括:網(wǎng)絡(luò)環(huán)境判斷模塊710、上報(bào)模塊720和接收模塊730。網(wǎng)絡(luò)環(huán)境判斷模塊710適于判斷用戶所訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境。所謂指定的網(wǎng)絡(luò)環(huán)境是指需要進(jìn)行特殊保護(hù)的網(wǎng)絡(luò)環(huán)境，包括游戲類網(wǎng)站、購(gòu)物類網(wǎng)站、支付類網(wǎng)站和搜索引擎類網(wǎng)站。例如用戶訪問游戲頁(yè)面，對(duì)應(yīng)的客戶端設(shè)備中就有游戲進(jìn)程；用戶訪問淘寶等購(gòu)物網(wǎng)站；用戶訪問網(wǎng)銀支付頁(yè)面等等，這些網(wǎng)絡(luò)環(huán)境都是屬于指定的網(wǎng)絡(luò)環(huán)境，在這樣的網(wǎng)絡(luò)環(huán)境下容易出現(xiàn)釣魚網(wǎng)站?？蛇x地，網(wǎng)絡(luò)環(huán)境判斷模塊710具體適于判斷網(wǎng)站的域名信息是否為預(yù)先設(shè)定的網(wǎng)站域名信息列表中的信息；若網(wǎng)站的域名信息是預(yù)先設(shè)定的網(wǎng)站域名信息列表中的信息，則判定網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境；若網(wǎng)站的域名信息不是預(yù)先設(shè)定的網(wǎng)站域名信息列表中的信息，則判定網(wǎng)站不屬于指定的網(wǎng)絡(luò)環(huán)境?？蛇x的，網(wǎng)絡(luò)環(huán)境判斷模塊710可在插件中實(shí)現(xiàn)。上報(bào)模塊720適于在網(wǎng)絡(luò)環(huán)境判斷模塊710判斷出網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境的情況下，將網(wǎng)站的網(wǎng)址上報(bào)給服務(wù)器，由服務(wù)器將網(wǎng)站的網(wǎng)址與預(yù)先構(gòu)建的危險(xiǎn)域名數(shù)據(jù)庫(kù)中存儲(chǔ)的域名進(jìn)行匹配。接收模塊730適于在網(wǎng)站的網(wǎng)址與危險(xiǎn)域名數(shù)據(jù)庫(kù)中存儲(chǔ)的域名匹配的情況下，接收服務(wù)器返回的危險(xiǎn)網(wǎng)站的提示信息。圖8示出了根據(jù)本發(fā)明另一個(gè)實(shí)施例的危險(xiǎn)網(wǎng)站提示系統(tǒng)的結(jié)構(gòu)框圖。如圖8所示，該系統(tǒng)包括客戶端設(shè)備800和服務(wù)器810，其中客戶端設(shè)備800的結(jié)構(gòu)可參見圖7所示實(shí)施例的相關(guān)描述。服務(wù)器810包括:危險(xiǎn)域名數(shù)據(jù)庫(kù)811、匹配模塊812和發(fā)送模塊813。其中，危險(xiǎn)域名數(shù)據(jù)庫(kù)811適于存儲(chǔ)危險(xiǎn)域名。匹配模塊812適于將網(wǎng)站的網(wǎng)址與危險(xiǎn)域名數(shù)據(jù)庫(kù)811中存儲(chǔ)的域名進(jìn)行匹配，具體地，如果網(wǎng)站的域名與危險(xiǎn)域名數(shù)據(jù)庫(kù)811中存儲(chǔ)的某域名一致，或者網(wǎng)站的域名是危險(xiǎn)域名數(shù)據(jù)庫(kù)811中存儲(chǔ)的某域名的子域名，表明網(wǎng)站的域名與危險(xiǎn)域名數(shù)據(jù)庫(kù)811中存儲(chǔ)的域名匹配；發(fā)送模塊813適于在網(wǎng)站的網(wǎng)址與危險(xiǎn)域名數(shù)據(jù)庫(kù)811中存儲(chǔ)的域名匹配的情況下，向客戶端設(shè)備800發(fā)送危險(xiǎn)網(wǎng)站的提示信息?？蛇x地，服務(wù)器810還包括:獲取模塊814、統(tǒng)計(jì)模塊815和存儲(chǔ)模塊816。其中，獲取模塊814適于根據(jù)歷史記錄信息獲取多個(gè)已知釣魚網(wǎng)站的域名；獲取模塊814根據(jù)以往處理過的釣魚網(wǎng)站的歷史記錄信息逐個(gè)查找出已知釣魚網(wǎng)站的域名。通過對(duì)已知釣魚網(wǎng)站的域名進(jìn)行統(tǒng)計(jì)發(fā)現(xiàn)，最容易被利用的域名是二級(jí)免費(fèi)域名，因此服務(wù)器810主要根據(jù)二級(jí)域名構(gòu)建危險(xiǎn)域名數(shù)據(jù)庫(kù)。統(tǒng)計(jì)模塊815適于統(tǒng)計(jì)每個(gè)域名下釣魚網(wǎng)站的數(shù)量和非釣魚網(wǎng)站的數(shù)量。存儲(chǔ)模塊816適于若域名下釣魚網(wǎng)站的數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例高于設(shè)定閾值，則將該域名存儲(chǔ)到危險(xiǎn)域名數(shù)據(jù)庫(kù)811中。可選地，服務(wù)器810還包括:域名判斷模塊817，適于判斷已知釣魚網(wǎng)站的域名是否為境外域名。存儲(chǔ)模塊816進(jìn)一步適于在域名判斷模塊817判斷出已知釣魚網(wǎng)站的域名為境外域名的情況下，若該域名下釣魚網(wǎng)站的數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例高于第一設(shè)定閾值，將該域名存儲(chǔ)到危險(xiǎn)域名數(shù)據(jù)庫(kù)中；在域名判斷模塊817判斷出已知釣魚網(wǎng)站的域名不是境外域名的情況下，若該域名下釣魚網(wǎng)站的數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例高于第二設(shè)定閾值，將該域名存儲(chǔ)到危險(xiǎn)域名數(shù)據(jù)庫(kù)中；其中，第一設(shè)定閾值小于第二設(shè)定閾值。本系統(tǒng)中，服務(wù)器810不僅限于根據(jù)域名下釣魚網(wǎng)站數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例來確定該域名是否為危險(xiǎn)域名，也可以直接根據(jù)域名下釣魚網(wǎng)站的數(shù)量來確定該域名是否為危險(xiǎn)域名，如某域名下釣魚網(wǎng)站的數(shù)量如果高于設(shè)定數(shù)量(如1000個(gè))，則可以確定該域名為危險(xiǎn)域名。另外，如果確認(rèn)某些域名確實(shí)是高度危險(xiǎn)的域名，也可以通過人工輸入將其存儲(chǔ)到危險(xiǎn)域名數(shù)據(jù)庫(kù)811中?？蛇x地，危險(xiǎn)域名數(shù)據(jù)庫(kù)811不僅可以存儲(chǔ)域名本身，還可以存儲(chǔ)域名的危險(xiǎn)度級(jí)別。該危險(xiǎn)度級(jí)別可以通過域名下釣魚網(wǎng)站數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例來確定，比例越高，危險(xiǎn)度級(jí)別越高；反之，危險(xiǎn)度級(jí)別越低?？蛇x地，服務(wù)器810還可以包括域名白名單數(shù)據(jù)庫(kù)，該域名白名單數(shù)據(jù)庫(kù)中所存儲(chǔ)的域名都是正常的域名。匹配模塊812具體適于將網(wǎng)站的域名與域名白名單數(shù)據(jù)庫(kù)中存儲(chǔ)的域名進(jìn)行匹配，如果匹配，則允許訪問該網(wǎng)站而不返回危險(xiǎn)網(wǎng)站的提示信息；如果不匹配，則進(jìn)一步將該域名與危險(xiǎn)域名數(shù)據(jù)庫(kù)中存儲(chǔ)的域名進(jìn)行匹配，如果匹配，則觸發(fā)發(fā)送模塊813向客戶端設(shè)備800發(fā)送危險(xiǎn)網(wǎng)站的提示信息；如果不匹配，則允許訪問該網(wǎng)站而不返回危險(xiǎn)網(wǎng)站的提示信息?？蛇x地，發(fā)送模塊813還可以向客戶端設(shè)備800發(fā)送網(wǎng)站的危險(xiǎn)度級(jí)別、網(wǎng)站可能包含的內(nèi)容、網(wǎng)站備案信息、網(wǎng)站注冊(cè)信息等內(nèi)容，例如:網(wǎng)頁(yè)所在域名的相關(guān)信息，ICP備案信息(包括主辦單位名稱、主辦單位性質(zhì)、經(jīng)營(yíng)范圍、審核時(shí)間等)、WHOIS信息(包括注冊(cè)商、域名服務(wù)器、相關(guān)網(wǎng)站、DNS服務(wù)器、域名狀態(tài)、更新時(shí)間、創(chuàng)建時(shí)間、過期時(shí)間等信息中的其中一項(xiàng)或者多項(xiàng))。根據(jù)上述實(shí)施例提供的客戶端設(shè)備和危險(xiǎn)網(wǎng)站提示系統(tǒng)，在判斷出用戶所訪問的網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境的情況下，將網(wǎng)站的域名上報(bào)給服務(wù)器，由服務(wù)器將該域名與危險(xiǎn)域名數(shù)據(jù)庫(kù)中存儲(chǔ)的域名進(jìn)行匹配，若匹配，服務(wù)器返回危險(xiǎn)網(wǎng)站的提示信息。本系統(tǒng)通過將域名與危險(xiǎn)域名數(shù)據(jù)庫(kù)中存儲(chǔ)的域名進(jìn)行匹配來判斷網(wǎng)站是否為危險(xiǎn)網(wǎng)站，能夠有效的對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示。對(duì)于需要進(jìn)行特殊保護(hù)的網(wǎng)絡(luò)環(huán)境，對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示顯得尤為重要，因此本系統(tǒng)首先會(huì)判斷用戶訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境，在網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境的情況下，才會(huì)上報(bào)域名給服務(wù)器去匹配，這樣實(shí)現(xiàn)了有針對(duì)性的對(duì)需要進(jìn)行保護(hù)的網(wǎng)絡(luò)環(huán)境進(jìn)行提示，避免了釣魚網(wǎng)站竊取用戶賬戶信息，保護(hù)用戶賬戶的安全。在此提供的算法和顯示不與任何特定計(jì)算機(jī)、虛擬系統(tǒng)或者其它設(shè)備固有相關(guān)。各種通用系統(tǒng)也可以與基于在此的示教一起使用。根據(jù)上面的描述，構(gòu)造這類系統(tǒng)所要求的結(jié)構(gòu)是顯而易見的。此外，本發(fā)明也不針對(duì)任何特定編程語(yǔ)言。應(yīng)當(dāng)明白，可以利用各種編程語(yǔ)言實(shí)現(xiàn)在此描述的本發(fā)明的內(nèi)容，并且上面對(duì)特定語(yǔ)言所做的描述是為了披露本發(fā)明的最佳實(shí)施方式。在此處所提供的說明書中，說明了大量具體細(xì)節(jié)。然而，能夠理解，本發(fā)明的實(shí)施例可以在沒有這些具體細(xì)節(jié)的情況下實(shí)踐。在一些實(shí)例中，并未詳細(xì)示出公知的方法、結(jié)構(gòu)和技術(shù)，以便不模糊對(duì)本說明書的理解。類似地，應(yīng)當(dāng)理解，為了精簡(jiǎn)本公開并幫助理解各個(gè)發(fā)明方面中的一個(gè)或多個(gè)，在上面對(duì)本發(fā)明的示例性實(shí)施例的描述中，本發(fā)明的各個(gè)特征有時(shí)被一起分組到單個(gè)實(shí)施例、圖、或者對(duì)其的描述中。然而，并不應(yīng)將該公開的方法解釋成反映如下意圖:即所要求保護(hù)的本發(fā)明要求比在每個(gè)權(quán)利要求中所明確記載的特征更多的特征。更確切地說，如下面的權(quán)利要求書所反映的那樣，發(fā)明方面在于少于前面公開的單個(gè)實(shí)施例的所有特征。因此，遵循具體實(shí)施方式
的權(quán)利要求書由此明確地并入該具體實(shí)施方式
，其中每個(gè)權(quán)利要求本身都作為本發(fā)明的單獨(dú)實(shí)施例。本領(lǐng)域那些技術(shù)人員可以理解，可以對(duì)實(shí)施例中的設(shè)備中的模塊進(jìn)行自適應(yīng)性地改變并且把它們?cè)O(shè)置在與該實(shí)施例不同的一個(gè)或多個(gè)設(shè)備中?？梢园褜?shí)施例中的模塊或單元或組件組合成一個(gè)模塊或單元或組件，以及此外可以把它們分成多個(gè)子模塊或子單元或子組件。除了這樣的特征和/或過程或者單元中的至少一些是相互排斥之外，可以采用任何組合對(duì)本說明書(包括伴隨的權(quán)利要求、摘要和附圖)中公開的所有特征以及如此公開的任何方法或者設(shè)備的所有過程或單元進(jìn)行組合。除非另外明確陳述，本說明書(包括伴隨的權(quán)利要求、摘要和附圖)中公開的每個(gè)特征可以由提供相同、等同或相似目的的替代特征來代替。此外，本領(lǐng)域的技術(shù)人員能夠理解，盡管在此所述的一些實(shí)施例包括其它實(shí)施例中所包括的某些特征而不是其它特征，但是不同實(shí)施例的特征的組合意味著處于本發(fā)明的范圍之內(nèi)并且形成不同的實(shí)施例。例如，在下面的權(quán)利要求書中，所要求保護(hù)的實(shí)施例的任意之一都可以以任意的組合方式來使用。本發(fā)明的各個(gè)部件實(shí)施例可以以硬件實(shí)現(xiàn)，或者以在一個(gè)或者多個(gè)處理器上運(yùn)行的軟件模塊實(shí)現(xiàn)，或者以它們的組合實(shí)現(xiàn)。本領(lǐng)域的技術(shù)人員應(yīng)當(dāng)理解，可以在實(shí)踐中使用微處理器或者數(shù)字信號(hào)處理器(DSP)來實(shí)現(xiàn)根據(jù)本發(fā)明實(shí)施例的客戶端設(shè)備和危險(xiǎn)網(wǎng)站提示系統(tǒng)中的一些或者全部部件的一些或者全部功能。本發(fā)明還可以實(shí)現(xiàn)為用于執(zhí)行這里所描述的方法的一部分或者全部的設(shè)備或者裝置程序(例如，計(jì)算機(jī)程序和計(jì)算機(jī)程序產(chǎn)品)。這樣的實(shí)現(xiàn)本發(fā)明的程序可以存儲(chǔ)在計(jì)算機(jī)可讀介質(zhì)上，或者可以具有一個(gè)或者多個(gè)信號(hào)的形式。這樣的信號(hào)可以從因特網(wǎng)網(wǎng)站上下載得到，或者在載體信號(hào)上提供，或者以任何其他形式提供。應(yīng)該注意的是上述實(shí)施例對(duì)本發(fā)明進(jìn)行說明而不是對(duì)本發(fā)明進(jìn)行限制，并且本領(lǐng)域技術(shù)人員在不脫離所附權(quán)利要求的范圍的情況下可設(shè)計(jì)出替換實(shí)施例。在權(quán)利要求中，不應(yīng)將位于括號(hào)之間的任何參考符號(hào)構(gòu)造成對(duì)權(quán)利要求的限制。單詞“包含”不排除存在未列在權(quán)利要求中的元件或步驟。位于元件之前的單詞“一”或“一個(gè)”不排除存在多個(gè)這樣的元件。本發(fā)明可以借助于包括有若干不同元件的硬件以及借助于適當(dāng)編程的計(jì)算機(jī)來實(shí)現(xiàn)。在列舉了若干裝置的單元權(quán)利要求中，這些裝置中的若干個(gè)可以是通過同一個(gè)硬件項(xiàng)來具體體現(xiàn)。單詞第一、第二、以及第三等的使用不表示任何順序?？蓪⑦@些單詞解釋為名稱。
權(quán)利要求
1.一種對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示的方法，包括: 判斷用戶所訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境； 若所述網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境，將網(wǎng)站的IP地址上報(bào)給服務(wù)器，由服務(wù)器將所述網(wǎng)站的IP地址與預(yù)先構(gòu)建的危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配； 若所述網(wǎng)站的IP地址與所述危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址匹配，則接收服務(wù)器返回的危險(xiǎn)網(wǎng)站的提不"[目息。
2.根據(jù)權(quán)利要求1所述的方法，所述判斷所述網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境包括:判斷所述網(wǎng)站的域名信息是否為預(yù)先設(shè)定的網(wǎng)站域名信息列表中的信息； 若所述網(wǎng)站的域名信息是預(yù)先設(shè)定的網(wǎng)站域名信息列表中的信息，則判定所述網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境；若所述網(wǎng)站的域名信息不是預(yù)先設(shè)定的網(wǎng)站域名信息列表中的信息，則判定所述網(wǎng)站不屬于指定的網(wǎng)絡(luò)環(huán)境。
3.根據(jù)權(quán)利要求2所述的方法，所述指定的網(wǎng)絡(luò)環(huán)境包括游戲類網(wǎng)站、購(gòu)物類網(wǎng)站、支付類網(wǎng)站和搜索弓I擎類網(wǎng)站。
4.根據(jù)權(quán)利要求1所述的方法，構(gòu)建所述危險(xiǎn)IP數(shù)據(jù)庫(kù)包括: 根據(jù)歷史記錄信息獲取多個(gè)已知釣魚網(wǎng)站的IP地址； 統(tǒng)計(jì)每個(gè)IP地址下釣魚網(wǎng)站的數(shù)量和非釣魚網(wǎng)站的數(shù)量； 若IP地址下 釣魚網(wǎng)站的數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例高于設(shè)定閾值，則將該IP地址存儲(chǔ)到所述危險(xiǎn)IP數(shù)據(jù)庫(kù)中。
5.根據(jù)權(quán)利要求4所述的方法，構(gòu)建所述危險(xiǎn)IP數(shù)據(jù)庫(kù)還包括:判斷已知釣魚網(wǎng)站的IP地址是否為境外IP地址； 若是，則在該IP地址下釣魚網(wǎng)站的數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例高于第一設(shè)定閾值的情況下，將該IP地址存儲(chǔ)到所述危險(xiǎn)IP數(shù)據(jù)庫(kù)中； 若否，則在該IP地址下釣魚網(wǎng)站的數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例高于第二設(shè)定閾值的情況下，將該IP地址存儲(chǔ)到所述危險(xiǎn)IP數(shù)據(jù)庫(kù)中； 其中，第一設(shè)定閾值小于第二設(shè)定閾值。
6.一種客戶端設(shè)備，包括: 網(wǎng)絡(luò)環(huán)境判斷模塊，適于判斷用戶所訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境； 上報(bào)模塊，適于在所述網(wǎng)絡(luò)環(huán)境判斷模塊判斷出所述網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境的情況下，將網(wǎng)站的IP地址上報(bào)給服務(wù)器，由服務(wù)器將所述網(wǎng)站的IP地址與預(yù)先構(gòu)建的危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配； 接收模塊，適于在所述網(wǎng)站的IP地址與所述危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址匹配的情況下，接收服務(wù)器返回的危險(xiǎn)網(wǎng)站的提示信息。
7.根據(jù)權(quán)利要求6所述的客戶端設(shè)備，所述網(wǎng)絡(luò)環(huán)境判斷模塊具體適于判斷所述網(wǎng)站的域名信息是否為預(yù)先設(shè)定的網(wǎng)站域名信息列表中的信息； 若所述網(wǎng)站的域名信息是預(yù)先設(shè)定的網(wǎng)站域名信息列表中的信息，則判定所述網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境；若所述網(wǎng)站的域名信息不是預(yù)先設(shè)定的網(wǎng)站域名信息列表中的信息，則判定所述網(wǎng)站不屬于指定的網(wǎng)絡(luò)環(huán)境。
8.根據(jù)權(quán)利要求7所述的客戶端設(shè)備，所述指定的網(wǎng)絡(luò)環(huán)境包括游戲類網(wǎng)站、購(gòu)物類網(wǎng)站、支付類網(wǎng)站和搜索引擎類網(wǎng)站。
9.一種危險(xiǎn)網(wǎng)站提示系統(tǒng)，包括權(quán)利要求6或7或8所述的客戶端設(shè)備以及服務(wù)器； 所述服務(wù)器包括: 危險(xiǎn)IP數(shù)據(jù)庫(kù)，適于存儲(chǔ)危險(xiǎn)IP地址； 匹配模塊，適于將所述網(wǎng)站的IP地址與所述危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配； 發(fā)送模塊，適于在所述網(wǎng)站的IP地址與所述危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址匹配的情況下，向所述客戶端設(shè)備發(fā)送危險(xiǎn)網(wǎng)站的提示信息。
10.根據(jù)權(quán)利要求9所述的系統(tǒng)，所述服務(wù)器還包括: 獲取模塊，適于根據(jù)歷史記錄信息獲取多個(gè)已知釣魚網(wǎng)站的IP地址； 統(tǒng)計(jì)模塊，適于統(tǒng)計(jì)每個(gè)IP地址下釣魚網(wǎng)站的數(shù)量和非釣魚網(wǎng)站的數(shù)量； 存儲(chǔ)模塊，適于若IP地址下釣魚網(wǎng)站的數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例高于設(shè)定閾值，則將該IP地址存儲(chǔ)到所述危險(xiǎn)IP數(shù)據(jù)庫(kù)中。
11.根據(jù)權(quán)利要求10所述的系統(tǒng)，所述服務(wù)器還包括:IP地址判斷模塊，適于判斷已知釣魚網(wǎng)站的IP地址是否為境外IP地址； 所述存儲(chǔ)模塊進(jìn)一步適于在所述IP地址判斷模塊判斷出已知釣魚網(wǎng)站的IP地址為境外IP地址的情況下，若該IP地址下釣魚網(wǎng)站的數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例高于第一設(shè)定閾值，將該IP地址存儲(chǔ)到所述危險(xiǎn)IP數(shù)據(jù)庫(kù)中；在所述IP地址判斷模塊判斷出已知釣魚網(wǎng)站的IP地址不是境外IP地址的情況下，若該IP地址下釣魚網(wǎng)站的數(shù)量與非釣魚網(wǎng)站的數(shù)量的比例高于第二設(shè)定閾值，將該IP地址存儲(chǔ)到所述危險(xiǎn)IP數(shù)據(jù)庫(kù)中；其中，第一設(shè)定閾值小于第二設(shè) 定閾值。
全文摘要
本發(fā)明公開了一種對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示的方法、系統(tǒng)及客戶端設(shè)備。其中，方法包括判斷用戶所訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境；若網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境，將網(wǎng)站的IP地址上報(bào)給服務(wù)器，由服務(wù)器將網(wǎng)站的IP地址與預(yù)先構(gòu)建的危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配；若網(wǎng)站的IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址匹配，則接收服務(wù)器返回的危險(xiǎn)網(wǎng)站的提示信息。本發(fā)明利用釣魚網(wǎng)站具有較強(qiáng)的IP地址集中性的特點(diǎn)，通過將IP地址與危險(xiǎn)IP數(shù)據(jù)庫(kù)中存儲(chǔ)的IP地址進(jìn)行匹配來判斷網(wǎng)站是否為危險(xiǎn)網(wǎng)站，能夠有效的對(duì)危險(xiǎn)網(wǎng)站進(jìn)行提示。
文檔編號(hào)H04L29/12GK103152354SQ20131008863
公開日2013年6月12日 申請(qǐng)日期2013年3月19日 優(yōu)先權(quán)日2013年3月19日
發(fā)明者趙冠捷, 肖鵬, 李曉波 申請(qǐng)人:北京奇虎科技有限公司, 奇智軟件(北京)有限公司