[发明专利]一种针对网址的检测方法及装置

说明书

技术领域

本申请涉及网络安全技术，特别是涉及一种针对网址的检测方法及装置。

背景技术

随着互联网技术的发展，网络在人们的生活中占有越来越重要的地位，但是各式各样的恶意网站层出不穷，如钓鱼网站、网页挂马等，因此网络安全也越来越引起人们的注意，加强对网站的检测势在必行。

在对网站进行检测时，可以对网页地址进行检测。即用户在使用浏览器上网时，可以获取浏览器的地址栏中的网页地址，然后对所述网页地址进行检测。若检测到所述网站的网址存在钓鱼、挂马的安全问题时，就会提示用户此网站存在安全问题。

但是，上述的方法只有在检测到网站存在安全问题时，才会进行安全相关的提示。实际用户在使用浏览器上网时，特别是进行搜索等操作时，点击搜索结果中的链接地址后，浏览器的地址栏获取到所述链接地址后，可以跳转到对应的网站，此时，虽然没有出现安全相关的提示，但是用户不能确定是否进入了某些非法网站。由于非法网站中可能传播不良信息，例如谣言，可能会对用户的生活等方面带来不利的影响。

因此，目前本领域技术人员迫切解决的一个技术问题是：提出一种针对网址的检测方法，以确定登录的网站是否合法。

发明内容

本申请提出一种针对网址的检测方法和装置，以确定登录的网站是否合法。

为了解决上述问题，本申请公开了一种针对网址的检测方法，包括：

从浏览器的地址栏获取网页地址；

针对所述网页地址，分析所述网页地址所属的子域名和所述网页地址所属的根域名；

安全性检测，若通过安全性名单检测到任一检测项，则执行相应的安全操作，其中，所述安全性名单用于保存与安全相关的网站，所述检测项包括以下至少一项：所述网页地址、网页地址所属的子域名、所述网页地址所属的根域名和IP地址；

合法性检测，若通过安全性名单未检测任一检测项，则检测合法性名单中是否存在所述网页地址所属的根域名，所述合法性名单中包括保存合法网站的根域名；

若检测到所述合法性名单中存在所述网页地址所属的根域名，则执行相应的操作。

优选的，所述合法性名单中还包括合法网站的根域名对应的网站类型；

所述若检测到所述合法性名单中存在所述网页地址所属的根域名，则执行相应的操作，包括：

若检测到所述合法性名单中存在所述网页地址所属的根域名，则查询所述网页地址所属的根域名对应的网站类型；

获取所述网站类型的类型字段，返回相应的类型字段。

优选的，所述的方法还包括：

在浏览器中显示与所述类型字段相对应的第一检测标识，其中，所述第一检测标识包括以下至少一项：

企业标识、实名标识、军队标识、政府标识、事业单位标识、社会团体标识和其他标识。

优选的，安全性检测的步骤包括：

若通过第一安全性名单的黑名单检测到任一检测项，则发送危险提示，其中，所述第一安全性名单的黑名单用于保存恶意网站；

若通过第一安全性名单的黑名单未检测到任一检测项，则检测第一安全性名单的白名单中是否存在所述网页地址所属的根域名，其中，所述第一安全性名单的白名单用于保存可信网站；

若检测到所述第一安全性名单的白名单中存在所述网页地址所属的根域名，则检测第二安全性名单的黑名单中是否存在所述网页地址所属的子域名，其中，第二安全性名单的黑名单用于保存可信网站中的可疑子域名；

若第二安全性名单的黑名单中存在所述网页地址所属的子域名，则进行合法性检测；

若第二安全性名单的黑名单中不存在所述网页地址所属的子域名，则检测第二安全性名单的白名单中是否存在所述网页地址所属的子域名，其中，第二安全性名单的白名单用于保存可信网站中的可信子域名；

若第二安全性名单的白名单中存在所述网页地址所属的子域名，则发送可信提示。

优选的，所述的方法还包括：

在浏览器中显示对应的第二检测标识，所述第二检测标识包括：危险标识、警告标志和可信标识。

优选的，所述的方法还包括：

若检测到所述合法性名单中不存在所述网页地址所属的根域名，则返回非法字段并在浏览器中显示非法标识。

优选的，所述安全性名单和合法性名单存储于本地，和/或，所述安全性名单和合法性名单存储于服务器端。

优选的，合法网站为通过网络内容服务商认证的网站。

相应的，本申请还公开了一种针对网址的检测装置，包括：

获取模块，用于从浏览器的地址栏获取网页地址；