[发明专利]一种钓鱼网页聚类方法和装置

权利要求书

1.一种钓鱼网页聚类方法，其特征在于，所述方法包括：

接收任一钓鱼网址；

获取所述钓鱼网址的域名；

在预设的域名表中获取所述域名对应的域名类型；

根据所述域名类型，实现钓鱼网页聚类。

2.根据权利要求1所述的方法，其特征在于，所述根据所述域名类型，实现钓鱼网页聚类，包括：

判断所述域名类型是否为二级域名，如果是，则获取所述域名的次级域；

当预设的聚类信息库中不包括所述次级域时，将所述次级域的计数结果增加1后，得到所述次级域的计数结果；

判断所述次级域的计数结果是否满足聚类条件，如果是，则将所述域名的次级域聚类到所述聚类信息库。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

当所述域名类型不是二级域名时，将所述域名的计数结果增加1后，得到所述域名的计数结果；

判断所述域名的计数结果是否满足聚类条件，如果是，则将所述域名聚类到所述聚类信息库。

4.根据权利要求2或3所述的方法，其特征在于，所述聚类条件，包括：

预定时间内，计数结果大于预设的门限值；

或者，

预设时间内，计数结果占整域或次级域网址的比例大于预设比例值。

5.一种钓鱼网页聚类装置，其特征在于，所述装置包括：

接收模块，用于接收任一钓鱼网址；

第一获取模块，用于获取所述钓鱼网址的域名；

第二获取模块，用于在预设的域名表中获取所述域名对应的域名类型；

聚类模块，用于根据所述域名类型，实现钓鱼网页聚类。

6.根据权利要求5所述的装置，其特征在于，所述聚类模块，包括：

第一判断子模块，用于判断所述域名类型是否为二级域名；

第一获取子模块，用于在所述第一判断子模块的结果为是时，获取所述域名的次级域；

第一增加子模块，用于当预设的聚类信息库中不包括所述次级域时，将所述次级域的计数结果增加1后，得到所述次级域的计数结果；

第二判断子模块，用于判断所述次级域的计数结果是否满足聚类条件；

第一聚类子模块，用于在所述第二判断子模块的结果为是时，将所述域名的次级域聚类到所述聚类信息库。

7.根据权利要求6所述的装置，其特征在于，所述聚类模块还包括：

第二增加子模块，用于当所述域名类型不是二级域名时，将所述域名的计数结果增加1后，得到所述域名的计数结果；

第三判断子模块，用于判断所述域名的计数结果是否满足聚类条件；

第二聚类子模块，用于在所述第三判断子模块的结果为是时，将所述域名聚类到所述聚类信息库。