[发明专利]网络钓鱼检测方法及装置

权利要求书

1.一种网络钓鱼检测方法，其特征在于，包括：

获取与钓鱼目标的关键词匹配的疑似钓鱼主机名；

获取与所述钓鱼目标对应的钓鱼统一资源定位符URL路径；

将所述疑似钓鱼主机名和所述钓鱼URL路径拼接成疑似钓鱼URL；

对所述疑似钓鱼URL进行检测，确定所述疑似钓鱼URL是否为钓鱼URL。

2.根据权利要求1所述的方法，其特征在于，所述获取与钓鱼目标的关键词匹配的疑似钓鱼主机名具体包括：

从域名系统DNS服务器获取主机查询日志；

根据所述主机查询日志，确定主机名列表；

对所述主机名列表进行预处理，形成有效主机名列表；

匹配所述钓鱼目标的关键词，从所述有效主机名列表中确定与所述钓鱼目标的关键词匹配的疑似钓鱼主机名。

3.根据权利要求2所述的方法，其特征在于，所述对所述主机名列表进行预处理具体包括下述至少一个操作：

从所述主机名列表中删除重复的主机名；

从所述主机名列表中删除端口处于关闭状态的主机的主机名；

从所述主机名列表中删除白名单中的主机名；

从所述主机名列表中删除页面等级Page Rank值正常的主机的主机名。

4.根据权利要求1所述的方法，其特征在于，所述获取与所述钓鱼目标对应的钓鱼URL路径具体包括：

从钓鱼数据库中读取与所述钓鱼目标对应的钓鱼URL路径。

5.根据权利要求1所述的方法，其特征在于，若所述与所述钓鱼目标对应的钓鱼URL路径有至少两个，则所述将所述疑似钓鱼主机名和所述钓鱼URL路径拼接成疑似钓鱼URL之前还包括：

将所述至少两个钓鱼URL路径按照出现频率从高到低依次排序；

所述将所述疑似钓鱼主机名和所述钓鱼URL路径拼接成疑似钓鱼URL具体包括：

按照所述排序依次将所述疑似钓鱼主机名和所述钓鱼URL路径进行拼接，得到至少两个疑似钓鱼URL；

所述对所述疑似钓鱼URL进行检测具体包括：

按照所述排序依次对所述至少两个疑似钓鱼URL进行检测。

6.根据权利要求1所述的方法，其特征在于，所述对所述疑似钓鱼URL进行检测具体包括：

访问所述疑似钓鱼URL，获取所述疑似钓鱼URL对应的页面；

若所述页面包含登陆框和所述钓鱼目标的关键词，确定所述疑似钓鱼URL为所述钓鱼URL。

7.一种网络钓鱼检测装置，其特征在于，包括：

疑似主机获取模块，用于获取与钓鱼目标的关键词匹配的疑似钓鱼主机名；

URL路径获取模块，用于获取与所述钓鱼目标对应的钓鱼统一资源定位符URL路径；

URL构造模块，用于将所述疑似钓鱼主机名和所述钓鱼URL路径拼接成疑似钓鱼URL；

检测模块，用于对所述疑似钓鱼URL进行检测，确定所述疑似钓鱼URL是否为钓鱼URL。

8.根据权利要求7所述的装置，其特征在于，所述疑似主机获取模块具体包括：

日志获取单元，用于从域名系统DNS服务器获取主机查询日志；

列表确定单元，用于根据所述主机查询日志，确定主机名列表；

预处理单元，用于对所述主机名列表进行预处理，形成有效主机名列表；

匹配单元，用于匹配所述钓鱼目标的关键词，从所述有效主机名列表中确定与所述钓鱼目标的关键词匹配的疑似钓鱼主机。

9.根据权利要求8所述的装置，其特征在于，所述预处理单元具体用于进行下述至少一个操作，

从所述主机名列表中删除重复的主机名；

从所述主机名列表中删除端口处于关闭状态的主机的主机名；

从所述主机名列表中删除白名单中的主机名；

从所述主机名列表中删除页面等级Page Rank值正常的主机的主机名。

10.根据权利要求7所述的装置，其特征在于，所述URL路径获取模块具体用于，从钓鱼数据库中读取与所述钓鱼目标对应的钓鱼URL路径。