[发明专利]一种基于非内容分析的判断钓鱼网站的方法

摘要

本发明提出了一种基于非内容分析的判断钓鱼网站的方法，包括服务器端和客户端，其中服务器端具有黑、白名单、高危域名数据库以及规则库；服务器端接收客户端发送的未知网站的URL数据，并进行黑、白名单判断，如所述URL数据不在黑、白名单中则与高危域名数据库中的数据相比较，如果所述URL与高危域名数据库中的数据相符则将所述URL数据与规则库中的数据相比较，再基于所述高危域名数据库、规则库以及关键信息三部分进行判断，并将结果返回给客户端。采用本发明所提供的钓鱼网站判断方法，能大大加快钓鱼网站的判断速度，并且能够克服现有URL判断方法对首次出现的钓鱼网站失效的缺点，具有方便、快捷、高效、适用性广的优点。

主权项

一种基于非内容分析的判断钓鱼网站的方法，包括设置在用户机器上的客户端以及设置在安全服务提供商侧的服务器端，其特征在于：所述服务器端具有存储有现有已知钓鱼网站URL信息的黑名单、存储有现有已知非钓鱼网站URL信息的白名单、存储有钓鱼网站密集分布的域名信息的高危域名数据库以及含有从历史数据中统计出的钓鱼网站常用规律规则的规则库，所述方法还包括以下步骤：1）所述客户端将用户访问的未知网站的URL数据发送至所述服务器端；2）所述服务器端接收客户端发送的未知网站的URL数据，并将所述URL数据与黑名单中的数据相比较，如果所述URL处于黑名单中则终止处理并将结果返回至客户端，如果所述URL不处于黑名单中则进行下一步骤；3）将所述URL数据与白名单中的数据相比较，如果所述URL处于白名单中则终止处理并将结果返回至客户端，如果所述URL不处于白名单中则进行下一步骤；4）将所述URL数据与高危域名数据库中的数据相比较，如果不相符则终止处理并将结果返回至客户端，如果所述URL与高危域名数据库中的数据相符则进行下一步骤；5）将所述URL数据与规则库中的数据相比较，如果所述URL命中了规则库中的URL规则，服务器端则要求客户端上传所述URL的关键信息，所述关键信息包括所述URL的标题、关键字以及描述信息，服务器端再基于所述高危域名数据库、规则库以及关键信息三部分进行综合判断，并将结果返回给客户端；6）所述客户端根据所述服务器端返回的结果允许或者拒绝用户继续访问所述网站，并给出相应的拒绝访问说明。