[发明专利]一种用于检测钓鱼网站的方法、系统及网关设备有效
申请号: | 201210008623.4 | 申请日: | 2012-01-12 |
公开(公告)号: | CN102611691A | 公开(公告)日: | 2012-07-25 |
发明(设计)人: | 罗焱 | 申请(专利权)人: | 深信服网络科技(深圳)有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 深圳市顺天达专利商标代理有限公司 44217 | 代理人: | 易钊 |
地址: | 518000 广东省深圳市南山区*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种用于检测钓鱼网站的方法,包括以下步骤:设置需要保护的网站;利用相似字符替换其域名中相应的字符,每一次替换均形成一个新的相似域名;网关设备将用于访问的域名和相似域名,通过相似性匹配算法进行匹配,得出两者的第一相似值N;将第一相似值N与第一预设值N1进行比较,如果N>N1,进一步检测,否则结束检测;分别计算被访问页面和需要保护的网站的页面的全局特征,通过相似性算法得出第二相似值N’,将第二相似值N’与第二预设值N2进行比较,当N’>N2,发出报警;否则结束检测。本发明还公开了一种用于检测钓鱼网站的系统及网关设备。本发明的用于检测钓鱼网站的方法、系统及网关设备检测准确、针对性强且防护效果好。 | ||
搜索关键词: | 一种 用于 检测 钓鱼 网站 方法 系统 网关 设备 | ||
【主权项】:
一种用于检测钓鱼网站的方法,其特征在于,包括以下步骤:S1、设置需要保护的网站,并存储需要保护的网站的域名和页面的全局特征;S2、根据存储在网关设备内的规则库规定的字符相似性,利用相似字符替换所述需要保护的网站的域名中相应的字符;每一次替换均形成一个新的相似域名,并将所述相似域名存入数据库;S3、所述网关设备获取用户访问请求并转发给网页服务器,所述用户访问请求中设置有用于访问的域名;所述网关设备将所述用于访问的域名和所述相似域名,通过相似性匹配算法进行匹配,得出两者的第一相似值N;将所述第一相似值N与第一预设值N1进行比较,如果N>N1,则进一步检测,否则直接结束检测;S4、分别计算被访问页面的全局特征和需要保护的网站的页面的全局特征,通过相似性算法得出第二相似值N’,将所述第二相似值N’与第二预设值N2进行比较,当N’>N2,向客户端发出报警;否则直接结束检测。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服网络科技(深圳)有限公司,未经深信服网络科技(深圳)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201210008623.4/,转载请声明来源钻瓜专利网。
- 上一篇:实现电视虚拟网的方法及电视虚拟网系统
- 下一篇:触摸可控电动窗帘系统