[发明专利]钓鱼网站的检测方法、装置、计算机设备及存储介质

说明书

本发明提供一种钓鱼网站的检测方法、装置、计算机设备和计算机存储介质，所述方法包括：监听官方网站的网络日志，获取所述网络日志中的可疑行为记录；获取所述可疑行为记录对应的源地址，根据所述源地址获取可疑页面；将所述可疑页面与所述官方网站的页面进行对比，判断所述可疑页面对应的网站是否为钓鱼网站。通过本发明的方案，正规官方网站可以有的放矢地主动发现钓鱼网站而不必被动地等待用户上报，能够最大程度上避免由于钓鱼网站引起的损失，保证正规官网的信誉以及官网用户的切身利益。

技术领域

本发明涉及网络安全技术领域，特别涉及一种钓鱼网站的检测方法、装置、计算机设备即存储介质。

背景技术

随着互联网技术的迅速发展，钓鱼网站、钓鱼程序已经逐渐出现在我们身边。通常钓鱼网站的界面与实际官方网站的界面十分相似，以此来让访问者相信该网站为官方网站，由于钓鱼网站往往与实际官方网站的差别很小，因此网络安全意识淡薄的人很容易上当受骗。钓鱼网站的大量出现，严重影响了在线金融服务、电子商务的发展，还危害了公众的利益，影响公众使用互联网的信心。

现有技术中使用率较高的识别钓鱼网站的方式包括基于黑名单的钓鱼识别技术。当用户打开网址后，浏览器把URL发送到黑名单服务器的数据库中进行查询，如果匹配到黑名单则该网页为钓鱼网页，浏览器会阻止用户访问该网页并进行提示；如果没有匹配到黑名单浏览器将会继续打开网页。和名单中存在的钓鱼网站的URL大部分为用户举报提交的。这种通过URL简单匹配的方式实施简单处理迅速，但其局限性是严重依赖黑名单上保存的目录，无法检测黑名单意外的钓鱼网站。由于上述黑名单上的目录来自于用户举报提交，因此具有很大的偶然性和被动性，正规的官方网站无法主动检测与自身相似的钓鱼网站，仍然无法避免网民被钓鱼网站欺骗。

发明内容

本发明的目的是提供一种供正规官方网站主动检测钓鱼网站的方法、装置、计算机设备及存储介质，以解决现有技术中存在的上述缺陷。

为实现上述目的，本发明提供一种钓鱼网站的检测方法，包括：

监听官方网站的网络日志，获取所述网络日志中的可疑行为记录；

获取所述可疑行为记录对应的源地址，根据所述源地址获取可疑页面；

将所述可疑页面与所述官方网站的页面进行对比，判断所述可疑页面对应的网站是否为钓鱼网站。

根据本发明提供的钓鱼网站的检测方法，其中，所述监听官方网站的网络日志，获取所述网络日志中的可疑行为记录的步骤包括：

定时存储所述官方网站的网络日志，从所述网络日志中提取资源调用日志；其中，所述资源调用日志用于记录对所述官方网站中的资源的访问；

通过所述资源调用日志获取请求方的域名，将所述域名与白名单进行对比，其中，所述白名单中记录了确认为安全的域名；

若所述域名未被记录在所述白名单中，将所述资源调用日志中记录的对所述官方网站中的资源的访问行为确认为可疑行为记录。

根据本发明提供的钓鱼网站的检测方法，其中，所述将所述可疑页面与所述官方网站的页面进行对比，判断所述可疑页面对应的网站是否为钓鱼网站的步骤包括：

获取所述可疑页面的域名，将所述可疑页面的域名与特征样本集进行对比，当所述可疑页面的域名与所述特征样本集中的任一样本的相似度大于第一阈值时，确定所述可疑页面对应的网站为钓鱼网站；

其中，所述特征样本集中包含与所述官方网站的域名相对应的多个替代域名，所述替代域名是所述官方网站的域名按照变换规则形成的不同表现形式。

根据本发明提供的钓鱼网站的检测方法，其中，所述变换规则包括以下一种或几种的组合：

将所述域名中的一个或几个字符替换为相似字符；