[发明专利]一种恶意URL鉴定方法及装置

权利要求书

1.一种恶意URL鉴定方法，其特征在于，包括步骤：

将通讯消息的内容所包括的URL与预设的URL黑名单进行URL匹配；若所述URL匹配成功，生成风险提示，否则：

将所述通讯消息的发送端的IP地址与预设的IP黑名单进行IP匹配；若所述IP匹配成功时，生成风险提示。

2.根据权利要求1中所述的鉴定方法，其特征在于，所述URL匹配成功后，还包括：

将所述URL的域名与预设的可疑域名库进行域名匹配；

若所述域名匹配成功，进行所述IP匹配。

3.根据权利要求2中所述的鉴定方法，其特征在于，所述URL匹配成功后，还包括：

将所述URL的域名加入所述可疑域名库。

4.根据权利要求3中所述的鉴定方法，其特征在于，所述URL匹配成功后，还包括：

将所述通讯消息的发送端的IP地址加入所述IP黑名单。

5.根据权利要求4中所述的鉴定方法，其特征在于，所述IP匹配成功后，还包括：

将所述URL加入所述URL黑名单。

6.根据权利要求5中所述的鉴定方法，其特征在于，

所述URL匹配、所述IP匹配和所述域名匹配中的一种或任意组合，在所述通讯消息的接收端实施。

7.根据权利要求5中所述的鉴定方法，其特征在于，

所述URL匹配、所述IP匹配和所述域名匹配中的一种或任意组合，通过获取转发所述通讯消息的服务器中的所述通讯消息的内容来实施。

8.一种恶意URL鉴定装置，其特征在于，包括：

URL匹配单元，用于将通讯消息的内容所包括的URL与预设的URL黑名单进行URL匹配；

IP匹配单元，用于当所述URL匹配失败时，将所述通讯消息的发送端的IP地址与预设的IP黑名单进行IP匹配；

风险提示单元，用于在URL匹配时，或，IP匹配成功时生成风险提示。

9.根据权利要求8中所述的鉴定装置，其特征在于，还包括：

域名匹配单元，用于当所述URL匹配成功后，将所述URL的域名与预设的可疑域名库进行域名匹配；

若所述域名匹配成功，进行所述IP匹配。

10.根据权利要求9中所述的鉴定装置，其特征在于，还包括：

可疑域名库更新单元，用于在所述URL匹配成功后将所述URL的域名加入所述可疑域名库。

11.根据权利要求10中所述的鉴定装置，其特征在于，还包括：

IP黑名单更新单元，用于在所述URL匹配成功后将所述通讯消息的发送端的IP地址加入所述IP黑名单。

12.根据权利要求11中所述的鉴定装置，其特征在于，还包括：

URL黑名单更新单元，用于在所述IP匹配成功时将所述URL加入所述URL黑名单。

13.根据权利要求12中所述的鉴定装置，其特征在于，

所述URL匹配单元、所述IP匹配单元和所述域名匹配单元中的一种或任意组合，设置于所述通讯消息的接收端。

14.根据权利要求13中所述的鉴定装置，其特征在于，

所述URL匹配单元、所述IP匹配单元和所述域名匹配单元中的一种或任意组合，通过获取转发所述通讯消息的服务器中的所述通讯消息的内容来实施匹配。