[发明专利]恶意网站制作的犯罪团伙筛选方法

权利要求书

1.一种恶意网站制作的犯罪团伙筛选方法，包括下述步骤：

（1）建立IP-地理位置数据库，并在IP-地理位置数据库内记录IP地址对应的地理位置信息；

（2）建立DNS查询记录数据库，从互联网原始数据流量中获取信息，并将该信息存入DNS查询记录数据库，该信息包括域名、源IP、目的IP、时间戳；

（3）识别恶意网站，在恶意网站域名数据库中记录恶意网站的域名；

（4）根据恶意网站的域名在DNS查询记录数据库中查找对应的源IP、目的IP，然后在IP-地理位置数据库上查找源IP和目的IP地理位置；

（5）通过对恶意网站域名的头几次访问源IP地理位置追溯，就可以确定出恶意网站制作者大概的地理位置。

2.根据权利要求1所述的恶意网站制作的犯罪团伙筛选方法，其特征在于： 所述步骤（3）具体为：识别恶意网站，恶意网站域名数据库中记录恶意网站的域名和性质，该性质包括淫秽色情网站、非法赌博网站、钓鱼网站、欺诈信息网站。

3.根据权利要求1所述的恶意网站制作的犯罪团伙筛选方法，其特征在于：所述步骤（1）的地理位置信息包含地图的坐标数据。

4.根据权利要求3所述的恶意网站制作的犯罪团伙筛选方法，其特征在于：还包括步骤（6）重复步骤（3）-（5）。

5.根据权利要求4所述的恶意网站制作的犯罪团伙筛选方法，其特征在于：还包括步骤（7）按照地理位置形式将恶意网站制作的犯罪团伙的进行展现、筛选和定位。

6.根据权利要求1所述的恶意网站制作的犯罪团伙筛选方法，其特征在于：所述步骤（2）中，从互联网原始数据流量中获取信息的过程为：互联网原始数据流量即为是网光纤中的原始二进制数据，通过对这些二进制数据进行获取，提取其中信息。

7.根据权利要求1所述的恶意网站制作的犯罪团伙筛选方法，其特征在于：所述步骤（3）识别恶意网站的过程为：恶意网站域名数据库周期性进行爬取域名并进行鉴定网站内容是否为恶意内容，有恶意内容的网站即恶意网站。

8.根据权利要求5所述的恶意网站制作的犯罪团伙筛选方法，其特征在于：所述鉴定网站内容是否为恶意内容即判断网站内容是否为涉及淫秽色情、非法赌博、诈骗信息。