CN102523210A - 钓鱼网站检测方法及装置 - Google Patents

钓鱼网站检测方法及装置 Download PDF

Info

Publication number
CN102523210A
CN102523210A CN2011104020852A CN201110402085A CN102523210A CN 102523210 A CN102523210 A CN 102523210A CN 2011104020852 A CN2011104020852 A CN 2011104020852A CN 201110402085 A CN201110402085 A CN 201110402085A CN 102523210 A CN102523210 A CN 102523210A
Authority
CN
China
Prior art keywords
fishing website
suspicious
address
url
territory
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2011104020852A
Other languages
English (en)
Other versions
CN102523210B (zh
Inventor
肖雅丽
王利明
耿光刚
洪博
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Internet Network Information Center
Original Assignee
Computer Network Information Center of CAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Computer Network Information Center of CAS filed Critical Computer Network Information Center of CAS
Priority to CN201110402085.2A priority Critical patent/CN102523210B/zh
Publication of CN102523210A publication Critical patent/CN102523210A/zh
Application granted granted Critical
Publication of CN102523210B publication Critical patent/CN102523210B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Information Transfer Between Computers (AREA)
  • Alarm Systems (AREA)

Abstract

本发明提供一种钓鱼网站检测方法及装置。该钓鱼网站检测方法包括：获取已知钓鱼网站的互联网协议IP地址；根据与所述已知钓鱼网站的IP地址相邻的预设范围设定可疑IP域；查询所述可疑IP域所包括的可疑IP地址所映射的统一资源定位符URL，并根据所述URL生成可疑钓鱼网站列表；针对所述可疑钓鱼网站列表中的各所述URL进行钓鱼网站检测。根据本发明的钓鱼网站检测方法及装置，实现了从庞大的网站资源中主动发现未知钓鱼网站。

Description

钓鱼网站检测方法及装置
技术领域
本发明涉及网站安全检测技术，尤其涉及一种钓鱼网站检测方法及装置，属于通信技术领域。
背景技术
随着科技的普及化，网络通讯技术以不可取代的地位深入各个领域，而网络安全问题也日益严峻，其中以钓鱼网站问题尤为突出。
现有的钓鱼网站检测方法主要有黑名单过滤技术、启发式特征检测技术及基于模式识别的检测技术。黑名单过滤技术主要依靠不断对黑名单进行更新，从而检测钓鱼网站。启发式特征检测技术主要是把网站链接、文本内容及域名信息等信息的异常特征作为钓鱼网站判定的标准。基于模式识别的检测技术主要是利用有监督的学习方法，通过对大量的钓鱼行为提取相关或无关特征向量形成判别模型，利用判别模型对钓鱼网站进行检测。发送报文的方法是由中央处理器(CPU)将报文内容和报文发送控制文件同时经由存储器提供给专用集成电路(ASIC)，并由ASIC按照报文发送控制文件发送报文。现有技术中，报文发送方法通常采取以下流程：因此CPU在将报文存储到存储器中时，需要对报文进行扩展，生成报文控制信息。由于扩展后的报文长度增加，CPU需根据扩展后的报文长度在存储器中申请一块新的内存块，将原始报文的目的地址和源地址字段复制到新的内存块，并将报文控制信息复制到新的内存块，存放在原始报文的目的地址和源地址字段后。ASIC从存储器的内存块中读取该扩展后的报文，并根据该报文中携带的报文控制信息发送报文。
在实际应用中，通常基于用户提供的举报信息来利用上述方法对可疑钓鱼网站进行检测，即被动检测，所以这些方法多为在用户已经遭受钓鱼网站侵害后才能发挥作用，具有一定的滞后性。特别是现今钓鱼网站存在活动周期短，更新快等特点，所以能否尽早发现钓鱼网站，避免或减少用户损失成为钓鱼网站检测的重点所在。
发明内容
针对现有技术所存在的缺陷，本发明提供一种钓鱼网站检测方法及装置，用以实现对钓鱼网站进行主动检测。
根据本发明的一方面，提供一种钓鱼网站检测方法，包括：
获取已知钓鱼网站的互联网协议IP地址；
根据与所述已知钓鱼网站的IP地址相邻的预设范围设定可疑IP域；
查询所述可疑IP域所包括的可疑IP地址所映射的统一资源定位符URL，并根据所述URL生成可疑钓鱼网站列表；
针对所述可疑钓鱼网站列表中的各所述URL进行钓鱼网站检测。
根据本发明的另一方面，还提供一种钓鱼网站检测装置，包括：
IP地址获取模块，用于获取已知钓鱼网站的IP地址；
可疑IP域设定模块，用于根据与所述已知钓鱼网站的IP地址相邻的预设范围设定可疑IP域；
可疑钓鱼网站列表生成模块，用于查询所述可疑IP域所包括的可疑IP地址所映射的URL，并根据所述URL生成可疑钓鱼网站列表；
检测模块，用于针对所述可疑钓鱼网站列表中的各所述URL进行钓鱼网站检测。
根据本发明的钓鱼网站检测方法及装置，由于在实际应用中钓鱼网站的架设者通常会在相邻的多个IP中架设钓鱼网站，因此通过首先获取已知钓鱼网站URL所对应的IP地址，根据获取的IP地址建立可疑钓鱼网站IP域，查找可疑IP域中每个IP所对应的网站URL，再对这些URL进行检测，以从庞大的网站资源中发现未知钓鱼网站，实现对网络中存在的钓鱼网站进行主动检测，从而在钓鱼网站造成对用户的损失之前即可完成有效检测，减少用户损失。
附图说明
图1为本发明实施例钓鱼网站检测方法的流程示意图。
图2为本发明实施例钓鱼网站检测装置的结构示意图。
具体实施方式
本发明实施例的钓鱼网站检测方法例如由设置在网络中的钓鱼网站检测设备来执行。
图1为本发明实施例钓鱼网站检测方法的流程示意图。如图1所示，该方法包括：
步骤S101，获取已知钓鱼网站的互联网协议(IP)地址：
具体地，获取已经确定钓鱼网站的IP地址，该IP地址可从记录的多个已经过检测确定的钓鱼网站IP地址中获取，也可为通过网络监测或用户举报等方式获取的钓鱼网站URL解析后获得的钓鱼网站IP地址。
步骤S102，根据与所述已知钓鱼网站的IP地址相邻的预设范围设定可疑IP域；
具体地，钓鱼网站通常会在相邻IP中架设多个钓鱼网站，所以将与钓鱼网站IP地址相邻的N个IP设定为可疑IP加入可疑IP域。
步骤S103，查询所述可疑IP域所包括的可疑IP地址所映射的统一资源定位符(URL)，并根据所述URL生成可疑钓鱼网站列表；
具体地，获取可疑IP域中各IP地址，查询各IP地址所映射的URL，将其加入可疑钓鱼网站列表，等待检测。
由于一个IP地址下可能存在多个URL，所以若已知钓鱼网站的URL所对应的IP地址下还存在其他的URL，则把这些URL也加入可疑钓鱼网站列表。
步骤S104，针对所述可疑钓鱼网站列表中的各所述URL进行钓鱼网站检测。
具体地，可利用现有技术中针对URL进行钓鱼网站检测的任意检测方法对可疑钓鱼网站列表中的各URL进行检测，例如黑名单过滤技术、启发式特征检测技术和基于模式识别的检测技术等，根据检测结果确定其是否为钓鱼网站。
在上述实施例的钓鱼网站检测方法中，可以在生成包括可疑IP域中全部可疑IP地址所映射的URL的可疑钓鱼网站列表后，依次对可疑钓鱼网站列表中的各可疑钓鱼网站URL进行检测，也可以按照循环的方式执行上述步骤S103和S104，即从可疑IP域中提取一个可疑IP地址，查找该可疑IP地址所映射的URL，执行步骤S400对该URL进行钓鱼网站检测，之后重复执行步骤S103，以对可疑IP域中的另一可疑IP地址进行处理。
根据上述实施例的钓鱼网站检测方法，由于在实际应用中钓鱼网站的架设者通常会在相邻的多个IP中架设钓鱼网站，因此通过首先获取已知钓鱼网站URL所对应的IP地址，根据获取的IP地址建立可疑钓鱼网站IP域，查找可疑IP域中每个IP所对应的网站URL，再对这些URL进行检测，以从庞大的网站资源中发现未知钓鱼网站，实现对网络中存在的钓鱼网站进行主动检测，从而在钓鱼网站造成对用户的损失之前即可完成有效检测，减少用户损失。
进一步地，在上述实施例的钓鱼网站检测方法中，所述获取已知钓鱼网站的IP地址具体包括：
获取处于活动状态的钓鱼网站的URL；
获取所述已知钓鱼网站的URL所对应IP地址。
优选的，读取一个已记录的或经过网络监测及用户举报等方式获得的仍在执行钓鱼任务的钓鱼网站URL；其中，已记录或网络检测、用户举报等方式获取的钓鱼网站URL应为仍在使用中的URL，更为具体地，例如通过现有技术中的任意网站活跃度检测方法来检测其是否仍处于活动状态。
根据上述实施例的钓鱼网站检测方法，通过利用仍在执行钓鱼任务的钓鱼网站URL获取钓鱼网站IP地址，一方面可以保障获取的钓鱼网站IP地址的有效性，另一方面由于钓鱼网站的架设者通常在相邻的多个IP地址架设钓鱼网站，若一个钓鱼网站已经停止使用那么很可能在相邻的IP地址中的钓鱼网站也同时停止使用。所以本发明利用仍在执行钓鱼任务的钓鱼网站URL获取钓鱼网站IP地址，可以有效的保障所获取IP地址的有效性，能够避免对已停止使用的钓鱼网站进行检测。
进一步地，在上述实施例的钓鱼网站检测方法中，所述可疑IP地址与所述已知钓鱼网站的IP地址的前24位相同。
具体地，可疑IP域例如由与所述IP地址前24位相同的IP地址所组成，将所述可疑IP地址后8位作为可疑IP地址范围，使可疑IP地址扩大到255个，例如，已知钓鱼网站IP地址为：174.139.22.3，那么设定可疑IP地址的范围为174.139.22.1至174.139.22.255。
根据上述实施例的钓鱼网站检测方法，将可疑IP地址后8为作为可疑IP地址范围设置可疑IP域，使可疑IP域涵盖范围不至过大或者过小，可有效的涵盖可疑IP地址临近节点。既避免了因范围过大而导致大幅增加检测工作量的缺陷，又避免了因范围过小又不能有效的发现未知钓鱼网站。
进一步地，在上述实施例的钓鱼网站检测方法中，查询所述可疑IP域所包括的可疑IP地址所映射的URL具体包括：
根据域名文件查询与所述可疑IP域所包括的各可疑IP地址具有映射关系的URL。
具体地，利用域名文件(zone file)反向查询与可疑IP地址具有映射关系的URL。其中，zone file存放于管理网站的服务器，是一组包含将URL转换为对应IP地址的指令集；在zone file中反向查询，是指通过zone file根据IP地址查询所对应的网站URL。
此外，本领域的技术人员能够理解，不仅局限于通过反向查询zone file来获取可疑IP地址所映射的URL，也可利用其他技术获取IP地址所映射的URL。
图2为本发明实施例钓鱼网站检测装置的结构示意图。如图2所示，该钓鱼网站检测装置包括：
IP地址获取模块21，用于获取已知钓鱼网站的IP地址；
可疑IP域设定模块22，用于根据与所述已知钓鱼网站的IP地址相邻的预设范围设定可疑IP域；
可疑钓鱼网站列表生成模块23，用于查询所述可疑IP域所包括的可疑IP地址所映射的URL，并根据所述URL生成可疑钓鱼网站列表；
检测模块24，用于针对所述可疑钓鱼网站列表中的各所述URL进行钓鱼网站检测。
上述实施例的钓鱼网站检测装置执行钓鱼网站检测的具体流程与前述实施例的钓鱼网站检测方法相同，故此处不再赘述。
根据上述实施例的钓鱼网站检测装置，由于在实际应用中钓鱼网站的架设者通常会在相邻的多个IP中架设钓鱼网站，因此通过首先获取已知钓鱼网站URL所对应的IP地址，根据获取的IP地址建立可疑钓鱼网站IP域，查找可疑IP域中每个IP所对应的网站URL，再对这些URL进行检测，以从庞大的网站资源中发现未知钓鱼网站，实现对网络中存在的钓鱼网站进行主动检测，从而在钓鱼网站造成对用户的损失之前即可完成有效检测，减少用户损失。
进一步地，在上述实施例的钓鱼网站检测装置中，所述IP获取模块，用于获取已知钓鱼网站的IP地址的步骤包括：
第一获取单元，用于获取处于活动状态的钓鱼网站的URL；
第二获取单元，用于获取所述已知钓鱼网站的URL所对应IP地址。
根据上述实施例的钓鱼网站检测装置，通过利用仍在执行钓鱼任务的钓鱼网站URL获取钓鱼网站IP地址，一方面可以保障获取的钓鱼网站IP地址的有效性，另一方面由于钓鱼网站的架设者通常在相邻的多个IP地址架设钓鱼网站，若一个钓鱼网站已经停止使用那么很可能在相邻的IP地址中的钓鱼网站也同时停止使用。所以本发明利用仍在执行钓鱼任务的钓鱼网站URL获取钓鱼网站IP地址，可以有效的保障所获取IP地址的有效性，能够避免对已停止使用的钓鱼网站进行检测。
进一步地，在上述实施例的钓鱼网站检测装置中，所述可疑IP地址与所述已知钓鱼网站的IP地址的前24位相同。
根据上述实施例的钓鱼网站检测装置，将可疑IP地址后8为作为可疑IP地址范围设置可疑IP域，使可疑IP域涵盖范围不至过大或者过小，可有效的涵盖可疑IP地址临近节点。既避免了因范围过大而导致大幅增加检测工作量的缺陷，又避免了因范围过小又不能有效的发现未知钓鱼网站。
进一步地，在上述实施例的钓鱼网站检测装置中，所述查询模块还用于根据域名文件查询与所述可疑IP域所包括的各可疑IP地址具有映射关系的URL。
根据上述实施例的钓鱼网站检测装置，能够方便、准确地获取可疑IP地址所映射的URL，进一步提高了钓鱼网站检测的效率及有效性。
最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (8)

1.一种钓鱼网站检测方法，其特征在于，包括：
获取已知钓鱼网站的互联网协议IP地址；
根据与所述已知钓鱼网站的IP地址相邻的预设范围设定可疑IP域；
查询所述可疑IP域包括的可疑IP地址所映射的统一资源定位符URL，并根据所述URL生成可疑钓鱼网站列表；
针对所述可疑钓鱼网站列表中的各所述URL进行钓鱼网站检测。
2.根据权利要求1所述的钓鱼网站检测方法，其特征在于，所述获取已知钓鱼网站的IP地址具体包括；
获取处于活动状态的钓鱼网站的URL；
获取所述处于活动状态的钓鱼网站的URL所对应IP地址。
3.根据权利要求1所述的钓鱼网站检测方法，其特征在于，所述可疑IP地址与所述已知钓鱼网站的IP地址的前24位相同。
4.根据权利要求1至3中任一所述钓鱼网站检测方法，其特征在于，查询所述可疑IP域所包括的可疑IP地址所映射的URL具体包括：
根据域名文件查询与所述可疑IP域所包括的各可疑IP地址具有映射关系的URL。
5.一种钓鱼网站检测装置，其特征在于，包括：
IP地址获取模块，用于获取已知钓鱼网站的IP地址；
可疑IP域设定模块，用于根据与所述已知钓鱼网站的IP地址相邻的预设范围设定可疑IP域；
可疑钓鱼网站列表生成模块，用于查询所述可疑IP域所包括的可疑IP地址所映射的URL，并根据所述URL生成可疑钓鱼网站列表；
检测模块，用于针对所述可疑钓鱼网站列表中的各所述URL进行钓鱼网站检测。
6.根据权利要求5所述钓鱼网站检测装置，其特征在于，所述IP获取模块，用于获取已知钓鱼网站的IP地址的步骤包括：
第一获取单元，用于获取处于活动状态的钓鱼网站的URL；
第二获取单元，用于获取所述处于活动状态的钓鱼网站的URL所对应IP地址。
7.根据权利要求5所述钓鱼网站检测装置，其特征在于，所述可疑IP地址与所述已知钓鱼网站的IP地址的前24位相同。
8.根据权利要求5至7中任一所述钓鱼网站检测装置，其特征在于，所述查询模块还用于根据域名文件查询与所述可疑IP域所包括的各可疑IP地址具有映射关系的URL。
CN201110402085.2A 2011-12-06 2011-12-06 钓鱼网站检测方法及装置 Active CN102523210B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201110402085.2A CN102523210B (zh) 2011-12-06 2011-12-06 钓鱼网站检测方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201110402085.2A CN102523210B (zh) 2011-12-06 2011-12-06 钓鱼网站检测方法及装置

Publications (2)

Publication Number Publication Date
CN102523210A true CN102523210A (zh) 2012-06-27
CN102523210B CN102523210B (zh) 2014-11-05

Family

ID=46294002

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201110402085.2A Active CN102523210B (zh) 2011-12-06 2011-12-06 钓鱼网站检测方法及装置

Country Status (1)

Country Link
CN (1) CN102523210B (zh)

Cited By (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102799814A (zh) * 2012-06-28 2012-11-28 北京奇虎科技有限公司 一种钓鱼网站查找系统及方法
CN102833262A (zh) * 2012-09-04 2012-12-19 珠海市君天电子科技有限公司 基于whois信息的钓鱼网站收集、鉴定方法和系统
CN102882889A (zh) * 2012-10-18 2013-01-16 珠海市君天电子科技有限公司 基于钓鱼网站ip集中性的收集与鉴定的方法和系统
CN103685158A (zh) * 2012-09-04 2014-03-26 珠海市君天电子科技有限公司 基于钓鱼网站传播的精确收集方法及系统
WO2014086246A1 (en) * 2012-12-05 2014-06-12 Tencent Technology (Shenzhen) Company Limited Method and computer device for monitoring wireless network
WO2015039553A1 (en) * 2013-09-23 2015-03-26 Tencent Technology (Shenzhen) Company Limited Method and system for identifying fraudulent websites priority claim and related application
CN104954332A (zh) * 2014-03-27 2015-09-30 腾讯科技（深圳）有限公司 一种网站的识别方法和装置
CN105429980A (zh) * 2015-11-17 2016-03-23 中国联合网络通信集团有限公司 网络安全处理方法及装置
CN105491014A (zh) * 2015-11-20 2016-04-13 成都科来软件有限公司 一种基于国家编号的数据包检测方法
CN106302440A (zh) * 2016-08-11 2017-01-04 国家计算机网络与信息安全管理中心 一种多渠道获取可疑钓鱼网站的方法
CN106302438A (zh) * 2016-08-11 2017-01-04 国家计算机网络与信息安全管理中心 一种多渠道的基于行为特征的主动监测钓鱼网站的方法
CN106850500A (zh) * 2015-12-03 2017-06-13 中国移动通信集团公司 钓鱼网站处理方法及装置
CN107659564A (zh) * 2017-09-15 2018-02-02 广州唯品会研究院有限公司 一种主动检测钓鱼网站的方法和电子设备
CN109388951A (zh) * 2018-10-30 2019-02-26 郑州市景安网络科技股份有限公司 一种非法信息的处理方法、装置、设备及可读存储介质
WO2019109529A1 (zh) * 2017-12-08 2019-06-13 平安科技（深圳）有限公司 网页识别方法、装置、计算机设备及计算机存储介质
WO2024036822A1 (zh) * 2022-08-16 2024-02-22 天翼安全科技有限公司 一种恶意域名确定方法、装置、设备及介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101504673A (zh) * 2009-03-24 2009-08-12 阿里巴巴集团控股有限公司 一种识别疑似仿冒网站的方法与系统
CN101534306A (zh) * 2009-04-14 2009-09-16 深圳市腾讯计算机系统有限公司 一种钓鱼网站的检测方法及装置
CN101567812A (zh) * 2009-03-13 2009-10-28 华为技术有限公司 对网络攻击进行检测的方法和装置
CN102045215A (zh) * 2009-10-21 2011-05-04 成都市华为赛门铁克科技有限公司 僵尸网络检测方法及装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101567812A (zh) * 2009-03-13 2009-10-28 华为技术有限公司 对网络攻击进行检测的方法和装置
CN101504673A (zh) * 2009-03-24 2009-08-12 阿里巴巴集团控股有限公司 一种识别疑似仿冒网站的方法与系统
CN101534306A (zh) * 2009-04-14 2009-09-16 深圳市腾讯计算机系统有限公司 一种钓鱼网站的检测方法及装置
CN102045215A (zh) * 2009-10-21 2011-05-04 成都市华为赛门铁克科技有限公司 僵尸网络检测方法及装置

Cited By (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2014000537A1 (zh) * 2012-06-28 2014-01-03 北京奇虎科技有限公司 一种钓鱼网站查找系统及方法
CN102799814A (zh) * 2012-06-28 2012-11-28 北京奇虎科技有限公司 一种钓鱼网站查找系统及方法
CN102799814B (zh) * 2012-06-28 2015-11-25 北京奇虎科技有限公司 一种钓鱼网站查找系统及方法
CN102833262A (zh) * 2012-09-04 2012-12-19 珠海市君天电子科技有限公司 基于whois信息的钓鱼网站收集、鉴定方法和系统
CN103685158A (zh) * 2012-09-04 2014-03-26 珠海市君天电子科技有限公司 基于钓鱼网站传播的精确收集方法及系统
CN102833262B (zh) * 2012-09-04 2015-07-01 珠海市君天电子科技有限公司 基于whois信息的钓鱼网站收集、鉴定方法和系统
CN102882889B (zh) * 2012-10-18 2016-05-11 珠海市君天电子科技有限公司 基于钓鱼网站ip集中性的收集与鉴定的方法和系统
CN102882889A (zh) * 2012-10-18 2013-01-16 珠海市君天电子科技有限公司 基于钓鱼网站ip集中性的收集与鉴定的方法和系统
WO2014086246A1 (en) * 2012-12-05 2014-06-12 Tencent Technology (Shenzhen) Company Limited Method and computer device for monitoring wireless network
US9553897B2 (en) 2012-12-05 2017-01-24 Tencent Technology (Shenzhen) Company Limited Method and computer device for monitoring wireless network
WO2015039553A1 (en) * 2013-09-23 2015-03-26 Tencent Technology (Shenzhen) Company Limited Method and system for identifying fraudulent websites priority claim and related application
CN104954332B (zh) * 2014-03-27 2019-08-30 腾讯科技（深圳）有限公司 一种网站的识别方法和装置
CN104954332A (zh) * 2014-03-27 2015-09-30 腾讯科技（深圳）有限公司 一种网站的识别方法和装置
CN105429980A (zh) * 2015-11-17 2016-03-23 中国联合网络通信集团有限公司 网络安全处理方法及装置
CN105491014A (zh) * 2015-11-20 2016-04-13 成都科来软件有限公司 一种基于国家编号的数据包检测方法
CN106850500A (zh) * 2015-12-03 2017-06-13 中国移动通信集团公司 钓鱼网站处理方法及装置
CN106302438A (zh) * 2016-08-11 2017-01-04 国家计算机网络与信息安全管理中心 一种多渠道的基于行为特征的主动监测钓鱼网站的方法
CN106302440A (zh) * 2016-08-11 2017-01-04 国家计算机网络与信息安全管理中心 一种多渠道获取可疑钓鱼网站的方法
CN106302440B (zh) * 2016-08-11 2019-12-10 国家计算机网络与信息安全管理中心 一种多渠道获取可疑钓鱼网站的方法
CN107659564A (zh) * 2017-09-15 2018-02-02 广州唯品会研究院有限公司 一种主动检测钓鱼网站的方法和电子设备
CN107659564B (zh) * 2017-09-15 2020-07-31 广州唯品会研究院有限公司 一种主动检测钓鱼网站的方法和电子设备
WO2019109529A1 (zh) * 2017-12-08 2019-06-13 平安科技（深圳）有限公司 网页识别方法、装置、计算机设备及计算机存储介质
CN109388951A (zh) * 2018-10-30 2019-02-26 郑州市景安网络科技股份有限公司 一种非法信息的处理方法、装置、设备及可读存储介质
WO2024036822A1 (zh) * 2022-08-16 2024-02-22 天翼安全科技有限公司 一种恶意域名确定方法、装置、设备及介质

Also Published As

Publication number Publication date
CN102523210B (zh) 2014-11-05

Similar Documents

Publication Publication Date Title
CN102523210B (zh) 钓鱼网站检测方法及装置
Kim et al. M2M service platforms: Survey, issues, and enabling technologies
CN103825895B (zh) 一种信息处理方法及电子设备
CN102884764B (zh) 一种报文接收方法、深度包检测设备及系统
JP2015518296A (ja) Ｄｎｓデータを使用してｉｐフローに関連するアプリケーションを特定する方法および装置
CN104205774A (zh) 网络地址储存库管理
CN102647422A (zh) 钓鱼网站检测方法及设备
WO2013155302A1 (en) Asset detection system
CN103220371A (zh) 内容适配方法及系统
CN104113447A (zh) 监测域名解析污染的方法、装置及系统
CN102833262A (zh) 基于whois信息的钓鱼网站收集、鉴定方法和系统
CN102594885B (zh) 传感器网络解析互通平台、传感器网络互通方法及系统
US11943197B1 (en) Systems, devices, and methods for polymorphic domain name resolution
CN104468813A (zh) 一种应用程序推荐方法、装置及系统
Tamizhselvan et al. An energy efficient secure distributed naming service for IoT
JP5644710B2 (ja) ノード検出装置、ノード検出方法、及びプログラム
TWI656778B (zh) Malicious domain detection method combining network information and network traffic
CN101599857A (zh) 检测共享接入主机数目的方法、装置及网络检测系统
JP6264625B2 (ja) 情報機器特定システム、情報機器特定方法、およびプログラム
EP3005742B1 (en) Optimization of resource urls in machine-to-machine networks
KR100937853B1 (ko) 센서 네트워크 시스템
KR102035359B1 (ko) 리소스 접근 방법 및 이를 적용한 시스템
JP2005107831A (ja) Ｕｒｌフィルタリング・システム及びｕｒｌフィルタリングによる閲覧制御方法
Pradeep et al. Generic IoT platform for analytics in agriculture
Li et al. Crawler for Nodes in the Internet of Things

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20210223

Address after: 100190 room 506, building 2, courtyard 4, South 4th Street, Zhongguancun, Haidian District, Beijing

Patentee after: CHINA INTERNET NETWORK INFORMATION CENTER

Address before: 100190 No. four, four South Street, Haidian District, Beijing, Zhongguancun

Patentee before: Computer Network Information Center, Chinese Academy of Sciences

TR01 Transfer of patent right