[发明专利]一种对恶意网站进行过滤的方法及装置

说明书

技术领域

本发明涉及恶意网站过滤技术，尤其涉及一种对恶意网站进行过滤的方法及装置。

背景技术

随着互联网的快速发展，人们随身携带的终端都有接入互联网的需求。在人们外出场景下，随身携带的多个终端往往会通过其中一个终端提供的网关功能接入因特网(Internet)，这个提供网关功能的终端称为便携网关设备。上网终端通过无线保真(Wi-Fi，Wireless Fidelity)网络接入至网关，网关通过但不局限于3G/4G等移动网络接入Internet。

通常，便携网关设备集调制解调器、路由器和接入点三个功能于一身。其中，调制解调器用于接入一种或多种无线信号，如长期演进(LTE，Long Term Evolution)信号、全球微波互联接入(Wimax，Worldwide Interoperability for Microwave Access)信号等；路由器用于在多个无线设备间共享这一无线信号。便携网关设备提供的个人“热点”，可同时支持多个便携终端(例如：智能手机、智能手表、智能手环、数码相机、笔记本、游戏机等)的接入，从而使多个便携终端组成一个微型局域网。移动路由器(MiFi)是一种典型的便携网关设备。

在用户家庭等固定场所的场景下，用户的便携终端或者是家庭电子设备一般通过“家庭网关”这样的设备连接到Internet。便携终端或家庭电子设备通过Wi-Fi、紫蜂(Zigbee)、Z波(Z-Wave)等无线协议接入至网关，网关一般通过运营商提供的光纤接入到Internet。

无论是外出场景下的便携网关设备还是家庭场景下的家庭网关设备，都可以将终端连接到Internet。在用户上网过程中，网关设备作为一个透明的通信通道，不会对用户行为进行任何的控制，网关设备不具备防骚扰功能，当用户通过浏览器访问一些恶意网址时，将带来比较严重的后果，例如通过一些钓鱼网站，别有用心的人会窃取机密数据、劫持用户会话、入侵用户登录凭据、窃取财务信息、进行欺诈性购买、制作垃圾邮件、发起服务拒绝攻击等。

在互联网的网站(Web)侧，恶意网址的检测主要分为静态检测和动态检测两种方法。静态检测通过网络爬虫爬取目标网页内容，进行静态特征和恶意代码分析，判断是否是恶意网址；动态检测主要模拟用户通过浏览器打开目标网页行为，判断是否有恶意软件下载或者被执行。在目标网址被标记为恶意网址后，用户下一次访问该网页时，检测方将依此进行过滤或提示用户。

目前仅在Web侧对恶意网址进行过滤处理，在网关设备侧对恶意网址的过滤方案有待解决。

发明内容

为解决上述技术问题，本发明实施例提供了一种对恶意网站进行过滤的方法及装置。

本发明实施例提供一种对恶意网站进行过滤的方法，所述方法包括：

网关设备获取服务器配置的恶意网址名单列表；

当用户终端通过所述网关设备访问目标网址时，所述网关设备根据所述恶意网址名单列表判断所述目标网址是否为恶意网址；

当判断出所述目标网址为恶意网址时，所述网关设备对所述目标网址进行过滤。

上述方案中，所述方法还包括：

当用户终端通过所述网关设备访问互联网时，所述网关设备记录所述用户终端的网页浏览记录；

所述网关设备将所述网页浏览记录上报给服务器，以使所述服务器根据所述网页浏览记录配置所述恶意网址名单列表。

上述方案中，所述网关设备获取服务器配置的恶意网址名单列表，包括：

所述网关设备接收所述服务器推送的恶意网址名单列表；或者，

所述网关设备主动将所述服务器配置的恶意网址名单列下载至本地。

上述方案中，所述方法还包括：

当服务器配置的恶意网址名单列表有更新时，所述网关设备对本地存储的恶意网址名单列表进行更新。

上述方案中，所述网关设备与所述服务器之间通过TR069协议进行交互。

本发明实施例还提供一种对恶意网站进行过滤的方法，所述方法包括：

服务器配置恶意网址名单列表；

所述服务器将所述恶意网址名单列表发送给网关设备，以使所述网关设备根据所述恶意网址名单列表对恶意网址进行过滤。

上述方案中，所述服务器配置恶意网址名单列表，包括：

所述服务器接收所述网关设备发送的网页浏览记录；

所述服务器根据所述网页浏览记录，标记出恶意网址；

将标记出的恶意网址存入所述恶意网址名单列表中。

上述方案中，所述服务器与所述网关设备之间通过TR069协议进行交互。