[发明专利]恶意URL检测干预方法、系统及装置

摘要

本发明公开了一种恶意URL检测干预系统，包括：DNS代理设备，适于接收域名解析请求，向域名信誉度评估设备请求该域名的信誉度；还适于若信誉度指示域名存在安全隐患，则将流量干预设备的IP地址返回至用户；包括域名信誉库的信誉度评估设备，适于响应于对域名的信誉度的请求，返回该域名的信誉度；流量干预设备，适于接收来自用户的访问请求，并对该访问请求进行协议识别，还适于从识别为HTTP或HTTPS协议的访问请求中提取URL，将该URL与恶意URL库进行匹配，若匹配失败，则作为反向代理来实现用户与目的服务器的通信。本发明还公开了相应的域名信誉度确定装置、域名信誉库建立装置以及方法。

主权项

1.一种域名信誉度确定装置，所述信誉度指示所述域名是否存在安全隐患，所述域名信誉度确定装置包括：访问次数获取模块，适于获取要确定信誉度的域名的访问次数和恶意访问次数，其中域名的访问次数指示该域名至今被访问的总次数，恶意访问次数根据包含所述域名的URL与恶意URL库匹配成功以及所述URL对应的网页数据检测为恶意来确定；静态特征提取模块，适于提取所述域名的静态特征，根据提取的静态特征生成静态特征值；动态特征提取模块，适于提取所述域名的动态特征，根据提取的动态特征生成动态特征值；以及域名信誉度计算模块，适于根据访问次数、恶意访问次数、静态特征值、动态特征值的数值、分别表示信誉度与上述各项的关系的函数以及各函数的加权系数，确定所述域名的信誉度，其中信誉度与访问次数的关系表示为负指数函数，信誉度与恶意访问次数的关系表示为正比例函数，信誉度与静态特征值和动态特征值的关系均表示为常数函数。