[发明专利]一种钓鱼网站识别方法及装置

说明书

本申请公开钓鱼网站识别方法及装置，基于预先构建的钓鱼网站信息表对待识别网站进行钓鱼识别时，所采用的钓鱼网站信息表具体包括利用预定变换规则对至少一个模板网站地址进行变换后所得的具有潜在钓鱼风险的第一钓鱼网站地址以及已验证所对应的网站为钓鱼网站的第二钓鱼网站地址。由此可见，本申请在传统的生成钓鱼网站黑名单技术的基础上，还提出了利用预定变换规则对至少一个模板网站地址进行变换来得到各个可能的钓鱼网站地址，并将其扩展至所述钓鱼网站信息表中，该方式可实现前瞻性地对各个具有潜在钓鱼风险的可疑网站地址进行预测，能够有效改善现有技术中黑名单信息滞后性高的问题，同时可有效改善钓鱼网站的检测效果。

技术领域

本发明属于网络安全与信息安全技术领域，尤其涉及一种钓鱼网站识别方法及装置。

背景技术

网络钓鱼是一种企图从电子通信中，通过伪装成信誉卓著的法人媒体以获得如用户名、密码或信用卡明细等个人敏感信息的犯罪诈骗过程。一个典型的网络钓鱼攻击是发送声称来自于某银行的欺骗性垃圾邮件，引诱收信人点击到一个伪装成这个银行的网站(即钓鱼网站phishing site)，让用户输入如用户名、口令、银行账号或信用卡密码等个人信息。

自从钓鱼攻击出现以来，近年来钓鱼攻击的数量持续增加，范围不断增广，种类层出不穷，相应地引起了危害的迅速扩大，因此，钓鱼网站已经成为威胁互联网安全和窃取用户隐私信息的重要因素，相应地钓鱼网站的检测问题引起了越来越高的重视，成为了一个越来越迫切的问题。

基于黑/白名单手动验证的钓鱼检测技术是目前钓鱼检测的主要技术之一，也是应用时间较长的一种技术。该技术主要是维护一个已经出现过的钓鱼网站的黑名单和确定出属于正常网站的白名单，并在每次要访问某个网站时，通过将该待访问网站的地址与所维护名单中的地址信息进行比对，来获知该待访问网站的可疑情况。以黑名单检测技术为例，其中，黑名单列表中的信息都是经过手动验证确认为钓鱼网站的地址信息，对于一个给定的待访问网站，可将其地址与黑名单中的各个地址信息进行比对，若黑名单中存在与其相同的地址信息，则表示该待访问网站是钓鱼网站；而白名单检测方法则与黑名单检测方法相反，白名单中的地址信息都是经过验证的合法网站地址，如果待访问网站的地址在白名单中，则判定该待访问网站不是钓鱼网站。

由于在实际的网络环境中每天可能会产生成千上万的钓鱼网站，钓鱼网站产生速度较快，这就导致上述技术中基于手动验证方式所生成的黑名单中的信息具有很高的滞后性；且在上述的检测技术中，钓鱼网站的检测完全依赖于黑/白名单的手动验证，黑名单的质量将直接影响检测效果，但由于黑名单信息具有较高的滞后性，从而会导致钓鱼检测的检测效果受到影响。

发明内容

有鉴于此，本发明的目的在于提供一种钓鱼网站识别方法及装置，以用于克服现有基于黑/白名单的钓鱼检测技术所存在的黑名单信息滞后性高、进而影响钓鱼检测的检测效果等问题。

为此，本发明公开如下技术方案：

一种钓鱼网站识别方法，包括：

获取待识别网站对应的目标地址信息；

将所述待识别网站的目标地址信息与预先构建的钓鱼网站信息表中的网站地址信息进行匹配，得到匹配结果；其中，所述钓鱼网站信息表至少包括多个钓鱼网站地址，所述钓鱼网站地址包括：利用预定变换规则对至少一个模板网站地址进行变换后所得的具有潜在钓鱼风险的第一钓鱼网站地址以及已验证所对应网站为钓鱼网站的第二钓鱼网站地址，所述模板网站地址为正常网站地址和/或已验证所对应网站为钓鱼网站的网站地址；

基于匹配结果，确定所述待识别网站是否为钓鱼网站。

上述方法，优选的，在所述获取待识别网站对应的目标地址信息之前，还包括以下的预处理：

获取预定的至少一个重点领域中的品牌网站地址和/或已验证所对应网站为钓鱼网站的网站地址作为模板网站地址；