[发明专利]基于敏感词的恶意链接识别方法、装置、电子设备及介质

权利要求书

1.一种基于敏感词的恶意链接识别方法，其特征在于，包括：

对目标网站进行爬虫，获取所述目标网站上的链接；

模拟浏览器访问所述链接，并监听所述链接响应的数据包；

识别所述数据包中是否包含敏感词；

当所述数据包包含敏感词时，将所述链接判定为恶意链接。

2.根据权利要求1所述的方法，其特征在于，所述对目标网站进行爬虫，至少爬三层以上链接。

3.根据权利要求1所述的方法，其特征在于，所述模拟浏览器访问所述链接，并监听所述链接响应的数据包之前，包括：

提取所述链接中的域名；

查看所述域名是否包括IPv6地址；

若所述域名包括IPv6地址，则模拟浏览器访问所述链接。

4.根据权利要求1所述的方法，其特征在于，所述识别所述数据包中是否包含敏感词包括：

获取所述数据包中的关键字；

通过有穷自动机算法将所述数据包中的关键字与预设的敏感词进行匹配，以识别所述关键字是否包含敏感词；

当所述关键字包含所述敏感词时，通过深度学习和自然语言处理技术对所述关键字进行语义分析，判断所述数据包是否恶意包含所述敏感词；

当确认所述数据包恶意包含所述敏感词时，确认所述数据包包含敏感词。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

监听所述目标网站的流量数据；

识别所述流量数据中是否包括敏感词；

当识别出所述敏感词时，根据所述流量数据反向获取所述敏感词的，并将所述来源链接判定为恶意链接。

6.根据权利要求1或5所述的方法，其特征在于，所述方法还包括：

获取所述恶意链接的属性；

基于所述恶意链接的属性，进一步分析搜索到所述恶意链接的用户的分布情况。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

存储所述恶意链接、所述恶意链接的属性及搜索到所述恶意链接的用户的分布情况。

8.一种基于敏感词的恶意链接识别装置，其特征在于，包括：

爬虫模块，用于对目标网站进行爬虫，获取所述目标网站上的链接；

监听模块，用于模拟浏览器访问所述链接，并监听所述链接响应的数据包；

识别模块，用于识别所述数据包中是否包含敏感词；

判定模块，用于当所述数据包包含敏感词时，将所述链接判定为恶意链接。

9.一种电子设备，包括：存储器，处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时，实现权利要求1至7中的任一项所述基于敏感词的恶意链接识别方法中的各个步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时，实现权利要求1至7中的任一项所述基于敏感词的恶意链接识别方法中的各个步骤。