[发明专利]URL洗白装置和洗白方法

说明书

技术领域

本发明涉及计算机软件领域，尤其涉及一种对曾经被识别为恶意 网址的URL进行洗白的装置和方法。

背景技术

利用网页挂马传播恶意程序，是恶意程序传播的一种重要渠道。 一个网页连接(URL)被识别为恶意网址的时候，带安全警告的搜索引 擎、浏览器、以及带网页浏览安全防护的软件会拦截对这个URL的 访问。多数情况，URL的所有者也是受害者，黑客攻击了这个网站 并植入了恶意程序或恶意代码，网站的所有者发现后，会对其进行清 除。问题是，当该网站已经安全后，而上述工具(搜索引擎、浏览器、 以及带网页浏览安全防护的软件等)还会在较长一段时间内认为其是 恶意网站。因为，搜索引擎、浏览器等一旦将某个URL识别为恶意 网址后，搜索引擎、浏览器等要经过固定的一个周期以后才会再次访 问该URL，如果访问结果显示该URL已经安全，则将其洗白，本文 中所说的URL洗白就是将该URL设置为非恶意的网址，将URL的 状态由恶意改为非恶意。上述周期一般很长，因此，延缓了用户对已 经及时清除了网页挂马的URL的访问。上述周期之所以比较长，原 因是，在搜索引擎、浏览器等的服务器端有URL访问尝试模块，该 模块不断循环地访问所有URL，然后返回URL是否为恶意的结果。 由于全球网站数量众多，也受到服务器的工作能力的限制，必然这种 尝试周期会很长。

综上，有必要提供一种能够及时将已经清除了网页挂马的URL 洗白的装置和方法。本方法要解决的就是缩短这些受害网站的洗白时 间。

发明内容

本发明克服了现有技术中的不足，本发明的第一目的是提供一种 缩短受害URL的洗白时间的装置。

本发明的第二目的是提供一种缩短受害URL的洗白时间的方 法。

为了实现上述第一目的，本发明采用如下技术方案：

URL洗白装置，包括服务器端和多个客户端；

服务器端包括：

通信模块，其用于与各个客户端的通信模块共同实现服务器端与 客户端的信息交互；

URL状态列表，其具体包括每个被收集的URL的收集时间、最 早发现时间、最后发现时间、发现次数、链接状态、链接状态被修改 为恶意的次数；

URL状态列表修改模块，其用于修改URL状态列表中的各种信 息；

URL状态列表轮询模块，其轮询URL状态列表中的各个链接状 态为恶意的URL；

客户端包括：

通信模块，其用于与服务器端的通信模块共同实现服务器端与客 户端的信息交互；

恶意URL检测模块，其用于检测用户所访问的URL是否为恶意 URL，如果用户所访问URL为恶意URL，将通过客户端的通信模块和 服务器端的通信模块将此URL发送到服务器端；如果为非恶意URL， 则不做任何操作。

为了实现上述第二目的，本发明采用如下技术方案：

使用上述URL洗白装置进行的URL洗白方法，其包括URL状 态收集整理过程和URL洗白过程，这两个过程分别进行；

URL状态收集整理过程的具体步骤如下；

a.恶意URL检测模块检测到恶意URL，通过客户端的通信模块 和服务器端的通信模块把该URL发送到服务器端；

b.如果该URL尚未存在于URL状态列表中，进入步骤c；如果 该URL已经存在于URL状态列表中，进入步骤d；

c.URL状态列表修改模块增加这个URL到URL状态列表，设 定该URL的收集时间为当前时间，最早发现时间为当前时间，最后 发现时间为当前时间；发现次数设为1，链接状态设置为恶意，链接 状态被修改为恶意次数设为1，返回步骤a；

d.如果该URL在状态列表中的状态为恶意，URL状态列表修 改模块将该URL的最后发现时间改为当前时间，发现次数加1；如 果该URL在状态列表中的状态为非恶意，URL状态列表修改模块将 该URL的最早发现时间改为当前时间，最后发现时间改为当前时间， 发现次数设为1，链接状态改为恶意，链接状态被修改为恶意次数加 1，返回步骤a；

URL洗白过程的具体步骤是，