[发明专利]URL分析方法、装置、设备及介质

说明书

本发明公开了一种URL分析方法，涉及网络安全技术领域，用于解决现有URL行为分析不准确的问题，该方法包括以下步骤：接收URL数据；过滤有威胁的URL数据，得到安全URL数据；根据所述安全URL数据与行为库中的已知URL进行匹配：所述安全URL数据匹配成功时，得到行为记录并存入行为记录库；所述安全URL数据匹配失败时，对匹配失败的URL，进行关键词分析，分析结果作为所述的行为记录存入行为记录库；根据所述分析结果更新行为库。本发明还公开了一种URL分析装置、电子设备和计算机存储介质。本发明通过对威胁URL进行过滤，并通过关键词对比进行行为分析，并实时更新行为库，进而提高行为分析的准确度。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种URL分析方法、装置、设备及介质。

背景技术

传统的网关可以提供上网功能，但是其无法对用户访问的网站进行检测，安全系数较低，随着访问量增加，用户经常会遇到钓鱼网站、包含木马病毒的网站等不安全网站，访问时就可能受到攻击或是感染病毒。因此，出现了带有防火墙功能的智能网关，既不会影响用户智能设备的运行效率也可以对接入同一网关的设备同时进行安全防护。这种智能网关在给用户提供上网功能的同时，也会记录用户上网的足迹，URL就是其中之一，其可通过对用户访问网站的URL数据进行检测，然后对可能存在威胁的进行记录，提醒用户这些网站存在威胁，或者对含木马的网站进行封禁，禁止访问，使用户在很大程度上免受威胁攻击。此外，也有智能网关通过对URL数据进行分析，从而使用户可以查看其上网行为。

但是，目前的智能网关URL分析时，其威胁检测和上网行为分析是分开实现的，或者只有其中一种功能，进行上网行为分析时也会同时分析威胁、高风险的URL数据，例如钓鱼网站、带有木马的网页等，这些网站也和其他安全网站一样进行上网行为分析，很多时候这些网站已被拦截，用户并没有实际浏览，或者，这些危险URL中的内容也被用来建立用户行为数据库，造成了上网行为的分析结果不准确；此外，行为库需要人工进行更新，效率较低，对于行为库中不存在的URL，难以进行准确判断。

发明内容

为了克服现有技术的不足，本发明的目的之一在于提供一种URL分析方法，其通过先进行威胁分析，再进行行为分析，并通过关键词分析，进而获得准确的URL行为分析结果。

本发明的目的之一采用以下技术方案实现：

一种URL分析方法，包括以下步骤：

接收URL数据，将所述URL数据储存在URL数据库中；

根据所述的URL数据与威胁库进行匹配，过滤有威胁的URL数据，得到安全URL数据，威胁记录存入威胁记录库；

根据所述安全URL数据与行为库中的已知URL进行匹配：

所述安全URL数据匹配成功时，得到行为记录并存入行为记录库，所述行为记录为安全URL对应的行为类别；

所述安全URL数据匹配失败时，对匹配失败的URL，称为未知URL，提取目标关键词，根据所述行为库中的关键词进行关键词分析，分析结果作为所述的行为记录存入行为记录库；

根据所述分析结果中的目标关键词、未知URL及其对应的行为类别更新行为库。

进一步地，根据所述分析结果中的目标关键词、未知URL及其对应的行为类别更新行为库，包括以下步骤：

将所述目标关键词及其频数加入行为库；

根据更新后的关键词，重新计算每个关键词权重，根据权重更新所述的行为库。

进一步地，所述的未知URL网页还包括爬虫随机爬取的URL。