[发明专利]钓鱼网站检测方法、装置及系统、网络站点

权利要求书

1.一种钓鱼网站检测方法，其特征在于，包括：当用户通过访问网站访问合法站点时，从所述合法站点的访问日志中获取所述访问网站的统一资源定位符；

根据所述访问网站的统一资源定位符和预设置的非法站点信息库，判断所述访问网站是否为钓鱼网站；所述预设置的非法信息库中存储有多个钓鱼网站的统一资源定位符。

2.根据权利要求1所述的方法，其特征在于，还包括：

当所述访问网站为钓鱼网站时，向所述合法站点发送所述访问网站为钓鱼网站的信息，以供所述合法站点向所述用户显示所述访问网站为钓鱼网站的信息。

3.根据权利要求1所述的方法，其特征在于，根据所述访问网站的统一资源定位符和预设置的非法站点信息库，判断所述访问网站是否为钓鱼网站，包括：

根据所述访问网站的统一资源定位符与所述预设置的非法站点信息库中的多个钓鱼网站的统一资源定位符，对所述访问网站和所述多个钓鱼网站进行匹配分析，获取所述访问网站与所述多个钓鱼网站中每一所述钓鱼网站的匹配度；

当所述访问网站与所述多个钓鱼网站的其中一个所述钓鱼网站的匹配度大于等于预设阈值时，确定所述访问网站为钓鱼网站。

4.根据权利要求1-3任一所述的方法，其特征在于，当用户通过访问网站访问合法站点时，从所述合法站点的访问日志中获取所述访问网站的统一资源定位符之前，还包括：

收集所述多个钓鱼网站的统一资源定位符，建立所述预设置的非法站点信息库。

5.一种钓鱼网站检测方法，其特征在于，包括：

当接收用户通过访问网站发送的访问请求时，从访问日志中获取所述访问网站的统一资源定位符；

向钓鱼网站检测装置发送所述访问网站的统一资源定位符，以供所述钓鱼网站检测装置根据所述访问网站的统一资源定位符和预设置的非法站点信息库，判断所述访问网站是否为钓鱼网站；所述预设置的信息库中存储有多个钓鱼网站的统一资源定位符。

6.根据权利要求5所述的方法，其特征在于，还包括：

当所述访问网站为钓鱼网站时，接收所述钓鱼网站检测装置发送的所述访问网站为钓鱼网站的信息；

向所述用户显示所述访问网站为钓鱼网站的信息。

7.一种钓鱼网站检测装置，其特征在于，包括：

获取模块，用于当用户通过访问网站访问合法站点时，从所述合法站点的访问日志中获取所述访问网站的统一资源定位符；

判断模块，用于根据所述访问网站的统一资源定位符和预设置的非法站点信息库，判断所述访问网站是否为钓鱼网站；所述预设值的非法信息库中存储有多个钓鱼网站的统一资源定位符。

8.根据权利要求7所述的装置，其特征在于，还包括：

发送模块，用于当所述访问网站为钓鱼网站时，向所述合法站点发送所述访问网站为钓鱼网站的信息，以供所述合法站点向所述用户显示所述访问网站为钓鱼网站的信息。

9.根据权利要求7所述的装置，其特征在于，所述判断模块，包括：

对比单元，用于根据所述访问网站的统一资源定位符与所述预设置的非法站点信息库中的多个钓鱼网站的统一资源定位符，对所述访问网站和所述多个钓鱼网站进行匹配分析，获取所述访问网站与所述多个钓鱼网站中每一所述钓鱼网站的匹配度；

确定单元，用于当所述访问网站和所述多个钓鱼网站的其中一个所述钓鱼网站的匹配度大于等于预设阈值时，确定所述访问网站为钓鱼网站。

10.根据权利要求7-9任一所述的装置，其特征在于，还包括：

建立模块，用于当用户通过访问网站访问合法站点时，从所述合法站点的访问日志中获取所述访问网站的统一资源定位符之前，收集所述多个钓鱼网站的统一资源定位符，建立所述预设置的非法站点信息库。

11.一种网络站点，其特征在于，包括：

获取模块，用于当接收用户通过访问网站的访问时，从访问日志中获取所述访问网站的统一资源定位符；

发送模块，用于向钓鱼网站检测装置发送所述访问网站的统一资源定位符，以供所述钓鱼网站检测装置根据所述访问网站的统一资源定位符和预设置的非法站点信息库，判断所述访问网站是否为钓鱼网站；所述预设值的信息库中存储有多个钓鱼网站的统一资源定位符。