[发明专利]恶意网站制作的犯罪团伙筛选方法

说明书

本发明涉及网络安全技术领域，尤其是公开了一种恶意网站制作的犯罪团伙筛选方法，包括下述步骤：（1）建立IP‑地理位置数据库，并在IP‑地理位置数据库内记录IP地址对应的地理位置信息；（2）建立DNS查询记录数据库，从互联网原始数据流量中获取信息，并将该信息存入DNS查询记录数据库；（3）识别恶意网站，在恶意网站域名数据库中记录恶意网站的域名；（4）根据恶意网站的域名在DNS查询记录数据库中查找对应的源IP、目的IP，然后在IP‑地理位置数据库上查找源IP和目的IP地理位置；（5）通过对恶意网站域名的头几次访问源IP地理位置追溯，就可以确定出恶意网站制作者大概的地理位置。

技术领域

本发明涉及网络安全技术领域，尤其是涉及一种恶意网站制作的犯罪团伙筛选方法。

背景技术

据中国互联网络信息中心CNNIC数据显示，截至2017年12月，中国网民规模达7.72亿，中国手机网民规模达7.53亿。然而，随着互联网高速发展，互联网安全问题日益严峻，以网络诈骗和电话诈骗为代表的网络诈骗屡见不鲜，而作为各类网络诈骗重要载体的仿冒钓鱼、淫秽色情、赌博等为代表的各类非法恶意网站屡禁不止，严重威胁着人民群众的利益。

针对恶意网站服务器的背后犯罪团伙的抓捕工作，一直让国家网络监管部门和公安机关头疼不已，对于恶意网站背后的制作团伙监控采用的技术手段一直处于盲区和空白。

为此，一种针对恶意网站制作团伙监测的新技术——恶意网站制作的犯罪团伙筛选方法出现了。现在恶意网站制作团伙监测方法可以实现针对恶意网站和恶意网站背后的制作团伙进行监测。这样有利于国家网络监管部门和公安机关对犯罪分子进行打击。

目前，针对钓鱼网站、淫秽色情网站、博彩娱乐网站等各类恶意网站的检测方法非常之多，但是针对恶意网站制作的犯罪团伙监测和筛选的方法还没有类似的专利及说明。

发明内容

本发明为了克服现有技术的不足，提供一种针对恶意网站背后的犯罪团伙的追踪和分析的恶意网站制作的犯罪团伙筛选方法。

为了实现上述目的，本发明采用以下技术方案：一种恶意网站制作的犯罪团伙筛选方法，包括下述步骤：

（1）建立IP-地理位置数据库，并在IP-地理位置数据库内记录IP地址对应的地理位置信息；

（2）建立DNS查询记录数据库，从互联网原始数据流量中获取信息，并将该信息存入DNS查询记录数据库，该信息包括域名、源IP、目的IP、时间戳。

（3）识别恶意网站，在恶意网站域名数据库中记录恶意网站的域名；

（4）根据恶意网站的域名在DNS查询记录数据库中查找对应的源IP、目的IP，然后在IP-地理位置数据库上查找源IP和目的IP地理位置；

（5）通过对恶意网站域名的头几次访问源IP地理位置追溯，就可以确定出恶意网站制作者大概的地理位置。

网站制作初期需要进行运行测试，恶意网站制作初期也同样要运行测试；本发明可追溯到恶意网站头几次访问源IP地理位置，即恶意网站在测试初期的访问源IP地理位置，进而方便确定出恶意网站制作者大概的地理位置。

本发明就是要实现针对恶意网站背后的制作犯罪团伙的监测方法，分析犯罪团伙的IP地址、地理位置等信息，用于国家网络监管部门或者公安机关进行监测和抓捕犯罪分子。同时，弥补了现有的恶意网站制作的犯罪团伙监控难、抓捕难的空白，能够定位犯罪团伙的IP地址和物理位置，为政府网络监管部门和公安机关抓获网络犯罪团伙提供了技术支撑。

进一步地， 所述步骤（3）具体为：识别恶意网站，恶意网站域名数据库中记录恶意网站的域名和性质，该性质包括淫秽色情网站、非法赌博网站、钓鱼网站、欺诈信息网站。

进一步地，所述步骤（1）的地理位置信息包含地图的坐标数据。方便展示位置。