[发明专利]一种恶意网址的检测方法及系统

说明书

本发明实施例涉及互联网技术领域，公开一种恶意网址的检测方法及系统。其中，该方法包括：获取待检测URL；以所述待检测URL为依据，从网址引用关系数据库中获取所述待检测URL对应的网址引用关系链；其中，所述网址引用关系链包括所述待检测URL所引用的至少一个引用URL；查询所述网址引用关系链包括的所有引用URL中是否存在目标URL，目标URL与URL安全信息数据库收录的恶意URL相匹配，若存在，识别所述待检测URL为恶意URL。实施本发明实施例，可以有效地提升恶意URL的识别率。

技术领域

本发明涉及互联网技术领域，具体涉及一种恶意网址的检测方法及系统。

背景技术

随着互联网的发展，恶意网址(即恶意URL)攻击对于互联网的破坏也越来越大。当前，检测恶意URL在很大程度上都依赖于云安全服务系统的URL安全信息数据库，即在待检测URL被检测与URL安全信息数据库收录的某一恶意URL匹配时，云安全服务系统可以识别出这一待检测URL为恶意URL，继而云安全服务系统可以提示用户谨慎访问。然而在实践中发现，黑客通常会采用跳转或嵌套的等方式将恶意URL进行二次甚至多次包装，以规避云安全服务系统的打击，从而降低恶意URL的识别率。

发明内容

本发明实施例公开了一种恶意网址的检测方法及系统，能够有效地提升恶意URL的识别率。

本发明实施例第一方面公开一种恶意网址的检测方法，包括：

获取待检测URL；

以所述待检测URL为依据，从网址引用关系数据库中获取所述待检测URL对应的网址引用关系链；其中，所述网址引用关系链包括所述待检测URL所引用的至少一个引用URL；

查询所述网址引用关系链包括的所有引用URL中是否存在目标URL，所述目标URL与URL安全信息数据库收录的恶意URL相匹配，若存在，识别所述待检测URL为恶意URL。

本发明实施例第二方面公开一种恶意网址的检测系统，包括：

第一获取单元，用于获取待检测URL；

第二获取单元，用于以所述待检测URL为依据，从网址引用关系数据库中获取所述待检测URL对应的网址引用关系链；其中，所述网址引用关系链包括所述待检测URL所引用的至少一个引用URL；

查询单元，用于查询所述网址引用关系链包括的所有引用URL中是否存在目标URL，所述目标URL与URL安全信息数据库收录的恶意URL相匹配；

第一识别单元，用于在所述查询单元的查询结果为是时，识别所述待检测URL为恶意URL。

本发明实施例中，在获取到待检测URL之后，可以从网址引用关系数据库中获取待检测URL对应的网址引用关系链，由于网址引用关系链包括待检测URL所引用的至少一个引用URL，因此，当查询网址引用关系链包括的所有引用URL中存在目标URL，且目标URL与URL安全信息数据库收录的恶意URL相匹配时，说明待检测URL是采用跳转或嵌套的等方式将恶意URL进行二次甚至多次包装成的URL，此时可以识别待检测URL也是恶意URL。可见，通过实施本发明实施例，可以有效地识别那些采用跳转或嵌套的等方式将恶意URL进行二次甚至多次包装的URL也是恶意URL，从而可以提升恶意URL的识别率。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例公开的一种网址引用关系链的示意图；

图2是本发明实施例公开的一种以跳转方式实现URL引用的短网址服务界面图；