[发明专利]网络关系构建方法及系统

说明书

本发明提供了一种网络关系构建方法，包括：输入已知网络黑产网站，通过所述已知网络黑产网站，提取网页静态链接，根据所述网页静态链接，构建网站通联关系，根据所述网站通联关系，构建网络黑产产业链关系网络构建方法，解决准确性低、涉及范围较窄、效率低的问题。本发明还提供了一种网络关系构建系统。

技术领域

本发明涉及计算机技术领域，尤其涉及一种网络关系构建方法及系统。

背景技术

目前，网络空间的无限扩展在给予人类便利的同时，也为犯罪提供了滋生的土壤。一方面，网络犯罪借助技术的发展更加隐蔽，变化形式多样，没有规律可循，给侦查取证带来了严峻的挑战。另一方面，习惯了传统侦破方法的侦查不能及时变换思路，工作方式和技术已经过时，侦查机关的人员业务素质和技能都无法适应现实斗争的需要。网络犯罪的快速蔓延与执法部门的应对乏力形成了巨大的反差。

公开号为CN110730193A公开了一种保障网络安全的方法、装置、服务器和存储介质，所述方法包括：在多个终端中确定当前的第一预设时长内，应用已知网络黑产工具的多个活跃终端；确定当前的第二预设时长内多个活跃终端中新出现的文件；对于每个新出现的文件，确定新出现的文件和已知网络黑产工具之间的关联度；基于各新出现的文件和已知网络黑产工具之间的关联度，在各新出现的文件中确定强关联工具；在强关联工具中确定不在预设的工具白名单内的疑似网络黑产工具。该发明专利中无法准确获取新发布的网络黑产工具，同时分析涉及的范围较窄，效率较低。

因此，有必要提供一种新型的网络关系构建方法及系统以解决现有技术中存在的上述问题。

发明内容

本发明的目的在于提供一种网络关系构建方法及系统，解决准确性低、涉及范围较窄、效率低的问题。

为实现上述目的，本发明的所述网络关系构建方法，包括以下步骤：

S1：输入已知网络黑产网站；

S2：通过所述已知网络黑产网站，提取网页静态链接；

S3：根据所述网页静态链接，构建网站通联关系；

S4：根据所述网站通联关系，构建网络黑产产业链关系。

本发明的有益效果在于：通过已知网络黑产网站，解析其相关网页源码，从所述网页源码中提取网页静态链接，通过所述网页静态链接和相关网站的关系构建网站通联关系，并通过进一步研判甄别，构建网络黑产产业链关系。有利于帮助相关部门提高线索的准确性，以及针对所述线索进行进一步的扩线分析，由点及面，从而找到更有价值的线索，提高了相关部门的办案效率。

优选地，所述步骤S1包括：

S11：通过网络扒取网站，对所述网站进行解析以得到网页源码信息；

S12：将所述网页源码信息与黑产关键词库进行匹配，以获取匹配度结果；

S13：将所述匹配度结果与预设匹配度阈值进行对比，以判断所述网站是否为所述网络黑产网站。

进一步优选地，所述预设匹配度阈值包括第一匹配阈值和第二匹配阈值，所述第一匹配阈值小于所述第二匹配阈值。其有益效果在于：通过预设匹配度阈值来准确判断所述网站是否为所述网络黑产网站。

进一步优选地，所述步骤S13包括：

若所述匹配度结果小于所述第一匹配阈值，则所述网站为非网络黑产网站；

若所述匹配度结果大于所述第二匹配阈值，则所述网站为网络黑产网站，并将所述网络黑产网站作为所述已知网络黑产网站。

优选地，所述步骤S2包括以下步骤：

S21：通过所述已知网络黑产网站的URL提取网站域名；