[发明专利]一种伪基站短信中钓鱼链接的处理系统

说明书

本发明公开了一种伪基站短信中钓鱼链接的处理系统，包括检测引擎、离线引擎以及实时引擎；本发明的终端设备只做短信等信息转发功能，不进行信息处理，故成本低、体积小、耗电少，便于部署在城市各处；本发明将钓鱼链接交由云端系统处理，检测引擎算法识别钓鱼网址更加精确、高效；钓鱼链接的处理方式是和DNS运营商合作，将其上报至DNS运营商，运营商通过DNS劫持和污染技术，使钓鱼网站无法正常访问，从根本上防止钓鱼事件的发生；云端大数据分析，离线引擎算法精准定位固定伪基站位置，以及实时引擎算法对移动伪基站位置实时定位，机器学习算法预测移动伪基站轨迹，解决伪基站抓获难问题。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种伪基站短信中钓鱼链接的处理系统。

背景技术

随着移动互联网的普及，手机在人们的日常生活中已经扮演者无可替代的角色，因此一些不法分子利用伪基站向用户手机群发含非法链接的诈骗短信，用户在访问这些非法链接后暴露个人隐私，甚至给用户造成一定的经济损失。

现有技术中，一般对伪基站有两种处理方式：一是通过相应设备定位伪基站，出警抓捕伪基站，二是在移动设备上对伪基站进行识别，主动拦截短信。然而第一种方式存在设备技术要求高，成本高，且定位不准，无法实时获取移动伪基站位置，抓捕难度大等问题，第二种方式也无法从根本上解决钓鱼网站泛滥问题，因此如何快速识别伪基站短信中钓鱼链接并采取相应解决措施成为日益严峻的问题。

发明内容

针对上述问题，本发明提出一种伪基站短信中钓鱼链接的处理系统，可以快速识别伪基站短信中钓鱼链接并从根本上解决问题。

本发明通过以下技术方案来实现上述目的：

一种伪基站短信中钓鱼链接的处理系统，包括检测引擎、离线引擎以及实时引擎；

所述检测引擎通过IP黑名单、URL分析、域名注册信息分析、页面内容分析以及图像识别等方法处理短信中的链接，识别其中的诈骗或钓鱼网站；

所述离线引擎通过分析大量终端设备的GPS定位等信息，算法上精确定位伪基站位置；

所述实时引擎通过机器学习中回归算法处理大量终端设备实时传递的相关信息，实时定位伪基站位置，预测移动伪基站轨迹。

作为进一步优化，还包括终端设备，通过终端设备云端获取伪基站短信中钓鱼链接，检测引擎识别其中的诈骗或钓鱼网站，并将其上报至DNS运营商，通过DNS劫持和污染技术，使钓鱼网站无法正常访问。

作为进一步优化，所述终端设备包括：

GSM/GPRS移动通信模块、GPS卫星定位模块、电源模块、网络系统以及信息处理模块。

作为进一步优化，所述GSM/GPRS移动通信模块装载SIM电话卡，实现普通用户一样接收伪基站短信，并且通过该终端设备上传短信内容以及位置等信息至云端安全防护系统。

本发明的有益效果在于：

1、本发明的一种伪基站短信中钓鱼链接的处理系统，终端设备只做短信等信息转发功能，不进行信息处理，故成本低、体积小、耗电少，便于部署在城市各处。

2、本发明将钓鱼链接交由云端系统处理，检测引擎算法识别钓鱼网址更加精确、高效。

3、钓鱼链接的处理方式是和DNS运营商合作，将其上报至DNS运营商，运营商通过DNS劫持和污染技术，使钓鱼网站无法正常访问，从根本上防止钓鱼事件的发生。

4、云端大数据分析，离线引擎算法精准定位固定伪基站位置，以及实时引擎算法对移动伪基站位置实时定位，机器学习算法预测移动伪基站轨迹，解决伪基站抓获难问题。

附图说明