[发明专利]一种黑链检测的方法及装置

权利要求书

1.一种黑链检测的方法，其特征在于，包括：

生成黑链特征数据；

搜索包含所述黑链特征数据的页面为目标页面；

分析所述黑链特征数据在目标页面中的布局，当发现布局异常时，从该目标页面中提取包含所述黑链特征数据的页面元素；

根据所述页面元素生成黑链规则。

2.如权利要求1所述的方法，其特征在于，所述黑链特征数据包括篡改关键词和黑链URL。

3.如权利要求2所述的方法，其特征在于，所述分析所述黑链特征数据在特征页面中的布局的步骤包括：

判断所述黑链特征数据的页面元素位置是否在预设阈值范围内，若是，则判定所述黑链特征数据在特征页面中的布局异常；

和/或，

判断所述黑链特征数据的页面元素属性是否为不可见属性，若是，则判定所述黑链特征数据在特征页面中的布局异常；

和/或，

判断所述黑链特征数据的页面元素属性是否为对浏览器隐藏的属性，若是，则判定所述黑链特征数据在特征页面中的布局异常。

4.如权利要求2或3所述的方法，其特征在于，所述根据页面元素生成黑链规则的步骤为：

从包含所述篡改关键词和/或黑链URL的页面元素中，抽象出正则表达式作为黑链规则。

5.如权利要求4所述的方法，其特征在于，还包括：

采用所述黑链规则在其它目标页面中进行匹配，提取新的黑链特征数据。

6.一种黑链检测的装置，其特征在于，包括：

特征数据生成模块，用于生成黑链特征数据；

目标页面搜索模块，用于搜索包含所述黑链特征数据的页面为目标页面；

布局分析模块，用于分析所述黑链特征数据在目标页面中的布局；

页面元素提取模块，用于在发现布局异常时，从该目标页面中提取包含所述黑链特征数据的页面元素；

黑链规则生成模块，用于根据所述页面元素生成黑链规则。

7.如权利要求6所述的装置，其特征在于，所述黑链特征数据包括篡改关键词和黑链URL。

8.如权利要求7所述的方法，其特征在于，所述布局分析模块包括：

第一判断子模块，用于判断所述黑链特征数据的页面元素位置是否在预设阈值范围内，若是，则判定所述黑链特征数据在特征页面中的布局异常；

和/或，

第二判断子模块，用于判断所述黑链特征数据的页面元素属性是否为不可见属性，若是，则判定所述黑链特征数据在特征页面中的布局异常；

和/或，

第三判断子模块，用于判断所述黑链特征数据的页面元素属性是否为对浏览器隐藏的属性，若是，则判定所述黑链特征数据在特征页面中的布局异常。

9.如权利要求7或8所述的装置，其特征在于，所述黑链规则生成模块包括：

正则表达式抽取子模块，用于从包含所述篡改关键词和/或黑链URL的页面元素中，抽象出正则表达式作为黑链规则。

10.如权利要求9所述的装置，其特征在于，还包括：

规则匹配模块，用于采用所述黑链规则在其它目标页面中进行匹配，提取新的黑链特征数据。