[发明专利]钓鱼网站的检测方法、装置、计算机设备及存储介质

权利要求书

1.一种钓鱼网站的检测方法，其特征在于，包括：

监听官方网站的网络日志，获取所述网络日志中的可疑行为记录；

获取所述可疑行为记录对应的源地址，根据所述源地址获取可疑页面；

将所述可疑页面与所述官方网站的页面进行对比，判断所述可疑页面对应的网站是否为钓鱼网站。

2.根据权利要求1所述的钓鱼网站的检测方法，其特征在于，所述监听官方网站的网络日志，获取所述网络日志中的可疑行为记录的步骤包括：

定时存储所述官方网站的网络日志，从所述网络日志中提取资源调用日志；其中，所述资源调用日志用于记录对所述官方网站中的资源的访问；

通过所述资源调用日志获取请求方的域名，将所述域名与白名单进行对比，其中，所述白名单中记录了确认为安全的域名；

若所述域名未被记录在所述白名单中，将所述资源调用日志中记录的对所述官方网站中的资源的访问行为确认为可疑行为记录。

3.根据权利要求2所述的钓鱼网站的检测方法，其特征在于，所述将所述可疑页面与所述官方网站的页面进行对比，判断所述可疑页面对应的网站是否为钓鱼网站的步骤包括：

获取所述可疑页面的域名，将所述可疑页面的域名与特征样本集进行对比，当所述可疑页面的域名与所述特征样本集中的任一样本的相似度大于第一阈值时，确定所述可疑页面对应的网站为钓鱼网站；

其中，所述特征样本集中包含与所述官方网站的域名相对应的多个替代域名，所述替代域名是所述官方网站的域名按照变换规则形成的不同表现形式。

4.根据权利要求3所述的钓鱼网站的检测方法，其特征在于，所述变换规则包括以下一种或几种的组合：

将所述域名中的一个或几个字符替换为相似字符；

在所述域名之前或者之后增加字符；

删除所述域名中的一个或几个字符；

改变所述域名中的字符的排列顺序。

5.根据权利要求1所述的钓鱼网站的检测方法，其特征在于，所述将所述可疑页面与所述官方网站的页面进行对比，判断所述可疑页面对应的网站是否为钓鱼网站的步骤包括：

提取所述可疑页面中的可疑元素，将所述可疑元素与所述官方网页中的相应元素进行相似度计算，当所述相似度大于第二阈值时，确定所述可疑页面为钓鱼网站；其中，所述可疑元素包括版面布局、标题、Logo、关键字中的一种或几种。

6.一种钓鱼网站的检测装置，其特征在于，包括：

日志获取模块，适用于监听官方网站的网络日志，获取所述网站网络日志中的可疑行为记录；

可疑页面获取模块，适用于获取所述可疑行为记录对应的源地址，根据所述源地址获取可疑页面；

钓鱼判断模块，适用于将所述可疑页面与所述官方网站的页面进行对比，判断所述可疑页面对应的网站是否为钓鱼网站。

7.根据权利要求6所述的钓鱼网站的检测装置，其特征在于，所述日志获取模块包括：

日志提取子模块，适用于定时存储所述官方网站的网络日志，从所述网络日志中提取资源调用日志；其中，所述资源调用日志用于记录对所述官方网站中的资源的访问；

白名单对比子模块，适用于通过所述资源调用日志获取请求方的域名，将所述域名与白名单进行对比，其中，所述白名单中记录了确认为安全的域名；

可疑判定子模块，适用于若所述域名未被记录在所述白名单中，将所述资源调用日志中记录的对所述官方网站中的资源的访问行为确认为可疑行为记录。