[发明专利]网络地址的处理方法、设备及系统

说明书

本发明公开了一种网络地址的处理方法，包括步骤：获取网络地址指向的网络内容；获取网络内容中包含的文本内容；将文本内容划分为至少一个语句；对每个语句，提取该语句的至少一个关键词语；对于每个关键词语，生成该关键词语在网络内容中的特征向量，以便由至少一个关键词语的特征向量构成网络内容的特征向量组；对数据存储设备中的每个网络地址集合，根据特征向量组计算网络内容与该网络地址集合的差异值；若差异值小于或等于网络地址集合的差异阈值，则确定网络地址与该网络地址集合指向相似网络内容；将网络地址、网络地址指向的网络内容、以及网络内容的特征向量组存储至该网络地址集合中。本发明还公开了一种网络地址分析方法、设备及系统。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种网络地址的处理方法、设备及系统。

背景技术

随着网络通信技术的迅速发展、互联网应用的持续深化、所承载信息的日益丰富，互联网已成为人类社会重要的基础设施。与此同时，各种危害网络安全的事件层出不穷，引发了社会对网络安全的极大关注。

其中，存在一些不法分子，通过引诱用户访问指向恶意网络内容的恶意网络地址，骗取用户信任，并损害用户利益。而由于电子商务和互联网应用的普及和发展，这种恶意行为造成的损失日益严重。

目前可以通过浏览器或网络交换设备对接恶意网络地址存储设备，来实现安全浏览网络内容的功能。其中浏览器获取网页、或网络交换设备发出访问请求之前，先在恶意网络地址存储设备中查询网络地址，如果此网络地址存在恶意网络地址存储设备中，则浏览器停止获取该网络地址的网络内容、或网络交换设备停止发出访问请求，并显示警告信息。

恶意网络地址存储设备中的数据主要来自用户直接举报和程序自动分析两种方式。程序自动分析生成恶意网络地址数据的方式如下：通过分析一定量的恶意网络内容样本，归纳出恶意网络内容的特征，并用这些特征对其他网络内容进行分析，如果匹配此特征，则归类为恶意网络内容，并将对应的网络地址加入恶意网络地址存储设备中。

然而现实网络环境较为复杂，变化极快，有相当一部分恶意网络地址在上线不久后即失效，无法获取恶意网络内容，导致无法对当时实施诈骗行为的恶意网络内容进行分析，进而失去了捕获样本的机会，造成恶意网络地址存储设备中对应内容的缺失，数据覆盖率不高。因此改善恶意网络地址存储设备的覆盖率，补充其样本范围对保障网络安全十分重要。

因此，迫切需要一种能够补充恶意网络地址存储设备的样本的方案。

发明内容

为此，本发明提供一种网络地址的处理方案，以力图解决或者至少缓解上面存在的至少一个问题。

根据本发明的一个方面，提供了一种网络地址的处理方法，适于在网络地址分析设备中执行，网络地址分析设备连接到数据存储设备，数据存储设备存储有至少一个网络地址集合，网络地址集合包括指向相似网络内容的至少一个网络地址、以及至少一个网络地址中的每个网络地址指向的网络内容、网络内容的特征向量组，方法包括步骤：获取网络地址指向的网络内容；获取网络内容中包含的文本内容；根据标点符号将文本内容划分为至少一个语句；对每个语句，提取该语句的至少一个关键词语；对于每个关键词语，根据该关键词语在文本内容中的位置生成该关键词语在网络内容中的特征向量，以便由至少一个关键词语的特征向量构成所述网络内容的特征向量组；对数据存储设备中的每个网络地址集合，根据特征向量组计算网络内容与该网络地址集合的差异值；若差异值小于或等于该网络地址集合的差异阈值，则确定该网络地址与该网络地址集合指向相似网络内容；以及将该网络地址、网络地址指向的网络内容、以及网络内容的特征向量组存储至该网络地址集合中。。