[发明专利]一种钓鱼网站的检测方法及装置、存储介质

说明书

本申请提供一种钓鱼网站的检测方法及装置、存储介质。钓鱼网站的检测方法，包括：获取待检测网站的信息；根据待检测网站的信息和预设的白名单和白名单规则确定待检测网站是否为非钓鱼网站；若确定待检测网站不是非钓鱼网站，根据预设的黑名单规则确定待检测网站是否为钓鱼网站；或者，基于待检测网站的信息获取域名特征；根据域名特征和预先训练好的第一检测模型，确定第一待检测特征；基于待检测网站的信息获取第二待检测特征；第二待检测特征和所述域名特征不相同；根据第一待检测特征、第二待检测特征和预先训练好的第二检测模型，确定待检测网站是否为钓鱼网站。该检测方法用以实现钓鱼网站的有效、快速以及准确的检测。

技术领域

本申请涉及网络安全技术领域，具体而言，涉及一种钓鱼网站的检测方法及装置、存储介质。

背景技术

钓鱼网站是指欺骗用户的虚假网站，钓鱼网站的页面与真实网站界面基本一致，欺骗消费者或者窃取访问者提交的账号和密码信息。钓鱼网站一般只有一个或几个页面，和真实网站差别细微。钓鱼网站通常伪装成银行及电子商务、窃取用户提交的银行账号、密码等私密信息的网站，对互联网安全造成了威胁。

因此，需要对钓鱼网站进行有效的检测，以提高互联网的安全性。

现有技术中，一些传统的检测方式为：通过google浏览器检测、通过社交软件的举报检测等，这些检测方式并不能实现钓鱼网站的有效、快速以及准确的检测。

发明内容

本申请实施例的目的在于提供一种钓鱼网站的检测方法及装置、存储介质，用以实现钓鱼网站的有效、快速以及准确的检测。

第一方面，本申请实施例提供一种钓鱼网站的检测方法，包括：获取待检测网站的信息；根据所述待检测网站的信息和预设的白名单和白名单规则确定所述待检测网站是否为非钓鱼网站；所述预设的白名单中包括多个非钓鱼网站的信息；若确定所述待检测网站不是非钓鱼网站，根据预设的黑名单规则确定所述待检测网站是否为钓鱼网站；或者，基于所述待检测网站的信息获取域名特征；根据所述域名特征和预先训练好的第一检测模型，确定第一待检测特征；基于所述待检测网站的信息获取第二待检测特征；所述第二待检测特征和所述域名特征不相同；根据所述第一待检测特征、所述第二待检测特征和预先训练好的第二检测模型，确定所述待检测网站是否为钓鱼网站。

在本申请实施例中，与现有技术相比，先利用预设的白名单和白名单规则对钓鱼网站进行初步的检测，如果预设的白名单和白名单规则对应的检测结果不是非钓鱼网站，则，利用预设的黑名单规则，或者预先训练好的第一检测模型和第二检测模型进行进一步的检测。通过这样的检测方式，一方面，基于多方面的条件进行检测，可以提高检测的准确度。另一方面，整个检测过程也比较简单，能够实现钓鱼网站的有效且快速的检测。

作为一种可能的实现方式，所述待检测网站的信息包括：待检测网站的域名、待检测网站的备案号、待检测网站对应的国家、待检测网站的图标对应的字符串；所述多个非钓鱼网站的信息包括：非钓鱼网站的域名、非钓鱼网站的备案号、非钓鱼网站的图标对应的字符串；所述根据所述待检测网站的信息和预设的白名单和白名单规则确定所述待检测网站是否为钓鱼网站，包括：判断所述白名单中是否存在所述待检测网站的域名的匹配域名，若存在，则确定所述待检测网站为非钓鱼网站；或者，判断所述白名单中是否存在所述待检测网站的图标对应的字符串的匹配字符串，若存在，且所述待检测网站的域名与第一目标非钓鱼网站的域名相同，则确定所述待检测网站为非钓鱼网站；所述第一目标非钓鱼网站为所述匹配字符串对应的非钓鱼网站；或者，判断所述白名单中是否存在所述待检测网站的备案号的匹配备案号，若存在，且所述待检测网站的域名与第二目标非钓鱼网站的域名相同，则确定所述待检测网站为非钓鱼网站；所述第二目标非钓鱼网站为所述匹配备案号对应的非钓鱼网站；或者，判断所述待检测网站对应的国家是否为预设国家，若是，则所述待检测网站为非钓鱼网站。

在本申请实施例中，白名单中包括非钓鱼网站的相关信息，基于这些相关信息，与待检测网站的各项信息进行比对，能够有效、快速且准确的获得检测结果。