CN102622553A - 检测网页安全的方法及装置 - Google Patents

Abstract

本发明公开了一种检测网页安全的方法及装置，属于计算机技术领域。所述方法包括：根据待检测网页的页面信息确定所述待检测网页的网页类型，并获取所述待检测网页的域名信息；将所述待检测网页的域名信息与钓鱼网页或非钓鱼网页的域名特征进行匹配，所述钓鱼网页或非钓鱼网页的网页类型与所述待检测网页的网页类型一致；根据匹配结果判断所述待检测网页是否为钓鱼网页。由于恶意欺诈类钓鱼网页的域名具有明显特征，本发明通过获取待检测网页的域名信息，将该域名信息与钓鱼网页或非钓鱼网页的域名特征进行匹配，根据匹配结果判断待检测网页是否为钓鱼网页，不仅能够实现恶意欺诈类钓鱼网页的检测，还可提高检测该类钓鱼网页的准确性。

Description

检测网页安全的方法及装置

技术领域

本发明涉及信息安全技术领域，特别涉及一种检测网页安全的方法及装置。

背景技术

随着网络的普及，钓鱼网页近年来在全球频繁出现，严重地影响了在线金融服务、电子商务的发展。其中，钓鱼网页通常分为仿冒类、非法类和恶意欺诈类等几种类型，如何准确、有效地检测出钓鱼网页，成为了保护用户网络安全的关键。

现有技术在检测网页安全时，采用的一种方式是基于钓鱼网页与合法网页的相似度来检测钓鱼网页，另一种方式是基于钓鱼网页的特征来检测钓鱼网页，还有一种方式是基于网页文本信息使用分类器检测色情网页。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

由于恶意欺诈类钓鱼网页与合法网页在页面结构和文字上无法区分，基于钓鱼网页与合法网页的相似度检测方式不适用于恶意欺诈类钓鱼网页的检测，而基于页面特征的检测方式和基于分类的检测方式也均无法准确检测出恶意欺诈类钓鱼网页。

发明内容

为了准确地检测出恶意欺诈类钓鱼网页，本发明实施例提供了一种检测网页安全的方法及装置。所述技术方案如下：

一方面，提供了一种检测网页安全的方法，所述方法包括：

根据待检测网页的页面信息确定所述待检测网页的网页类型，并获取所述待检测网页的域名信息；

将所述待检测网页的域名信息与钓鱼网页或非钓鱼网页的域名特征进行匹配，所述钓鱼网页或非钓鱼网页的网页类型与所述待检测网页的网页类型一致；

根据匹配结果判断所述待检测网页是否为钓鱼网页。

可选地，所述根据待检测网页的页面信息确定所述待检测网页的网页类型之前，还包括：

收集网页类型与所述待检测网页的网页类型一致的非钓鱼网页的域名，得到白域名集合；

判断所述待检测网页的域名是否在所述白域名集合中；

如果是，则判断所述待检测网页为非钓鱼网页；

如果否，则继续执行根据待检测网页的页面信息确定所述待检测网页的网页类型的后续检测步骤。

可选地，所述根据待检测网页的页面信息确定所述待检测网页的网页类型之前，还包括：

收集网页类型与所述待检测网页的网页类型一致的钓鱼网页的域名，得到黑域名集合；

判断所述待检测网页的域名是否在所述黑域名集合中；

如果是，则判断所述待检测网页为钓鱼网页；

如果否，则继续执行根据待检测网页的页面信息确定所述待检测网页的网页类型的后续检测步骤。

进一步地，所述将所述待检测网页的域名信息与钓鱼网页或非钓鱼网页的域名特征进行匹配之前，还包括：

收集网页类型与所述待检测网页的网页类型一致的钓鱼网页或非钓鱼网页的域名特征，并设置门限值；

所述根据匹配结果判断所述待检测网页是否为钓鱼网页，具体包括：

如果所述待检测网页的域名信息与钓鱼网页的域名特征匹配的数量达到设置的所述门限值，则判断所述待检测网页为钓鱼网页；或者，

如果所述待检测网页的域名信息与非钓鱼网页的域名特征匹配的数量达到设置的所述门限值，则判断所述待检测网页为非钓鱼网页。

可选地，所述收集网页类型与所述待检测网页的网页类型一致的钓鱼网页或非钓鱼网页的域名特征之后，还包括：

周期性收集网页类型与所述待检测网页的网页类型一致的钓鱼网页或非钓鱼网页的域名特征，并根据收集到的域名特征的数量调整设置的所述门限值。

另一方面，还提供了一种检测网页安全的装置，所述装置包括：

确定模块，用于根据待检测网页的页面信息确定所述待检测网页的网页类型；

获取模块，用于获取所述待检测网页的域名信息；

匹配模块，用于将所述获取模块获取到的待检测网页的域名信息与钓鱼网页或非钓鱼网页的域名特征进行匹配，所述钓鱼网页或非钓鱼网页的网页类型与所述确定模块确定的所述待检测网页的网页类型一致；

第一判断模块，用于根据所述匹配模块得到的匹配结果判断所述待检测网页是否为钓鱼网页。

可选地，所述装置还包括：

第一收集模块，用于收集网页类型与所述待检测网页的网页类型一致的非钓鱼网页的域名，得到白域名集合；

第二判断模块，用于判断所述待检测网页的域名是否在所述第一收集模块得到的白域名集合中；如果是，则判断所述待检测网页为非钓鱼网页；如果否，则所述确定模块继续执行根据待检测网页的页面信息确定所述待检测网页的网页类型的后续检测步骤。

可选地，所述装置还包括：

第二收集模块，用于收集网页类型与所述待检测网页的网页类型一致的钓鱼网页的域名，得到黑域名集合；

第三判断模块，用于判断所述待检测网页的域名是否在所述第二收集模块得到的黑域名集合中；如果是，则判断所述待检测网页为钓鱼网页；如果否，则所述确定模块继续执行根据待检测网页的页面信息确定所述待检测网页的网页类型的后续检测步骤。

进一步地，所述装置还包括：

第三收集模块，用于收集网页类型与所述待检测网页的网页类型一致的钓鱼网页或非钓鱼网页的域名特征，并设置门限值；

所述第一判断模块，具体用于如果所述待检测网页的域名信息与钓鱼网页的域名特征匹配的数量达到设置的所述门限值，则判断所述待检测网页为钓鱼网页；或者，如果所述待检测网页的域名信息与非钓鱼网页的域名特征匹配的数量达到设置的所述门限值，则判断所述待检测网页为非钓鱼网页。

可选地，所述第三收集模块，还用于周期性收集网页类型与所述待检测网页的网页类型一致的钓鱼网页或非钓鱼网页的域名特征，并根据收集到的域名特征的数量调整所述预设门限值。

本发明实施例提供的技术方案带来的有益效果是：

由于恶意欺诈类钓鱼网页的域名具有明显特征，因而通过获取待检测网页的域名信息，将该域名信息与钓鱼网页或非钓鱼网页的域名特征进行匹配，根据匹配结果判断待检测网页是否为钓鱼网页，不仅能够检测出恶意欺诈类钓鱼网页，实现网页安全的检测，还可提高检测该类钓鱼网页的准确性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例一提供的一种检测网页安全的方法流程图；

图2是本发明实施例二提供的一种检测网页安全的方法流程图；

图3是本发明实施例三提供的一种检测网页安全的方法流程图；

图4是本发明实施例四提供的一种检测网页安全的装置结构示意图；

图5是本发明实施例四提供的另一种检测网页安全的装置结构示意图；

图6是本发明实施例四提供的又一种检测网页安全的装置结构示意图；

图7是本发明实施例四提供的再一种检测网页安全的装置结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

实施例一

本实施例提供了一种检测网页安全的方法，参见图1，本实施例提供的方法流程具体如下：

101：根据待检测网页的页面信息确定待检测网页的网页类型，并获取该待检测网页的域名信息；

可选地，根据待检测网页的页面信息确定待检测网页的网页类型之前，还包括：

收集网页类型与待检测网页的网页类型一致的非钓鱼网页的域名，得到白域名集合；

判断待检测网页的域名是否在白域名集合中；

如果是，则判断待检测网页为非钓鱼网页；

如果否，则继续执行根据待检测网页的页面信息确定待检测网页的网页类型的后续检测步骤。

可选地，根据待检测网页的页面信息确定待检测网页的网页类型之前，还包括：

收集网页类型与待检测网页的网页类型一致的钓鱼网页的域名，得到黑域名集合；

判断待检测网页的域名是否在黑域名集合中；

如果是，则判断待检测网页为钓鱼网页；

如果否，则继续执行根据待检测网页的页面信息确定待检测网页的网页类型的后续检测步骤。

102：将该待检测网页的域名信息与钓鱼网页或非钓鱼网页的域名特征进行匹配，该钓鱼网页或非钓鱼网页的网页类型与待检测网页的网页类型一致；

103：根据匹配结果判断待检测网页是否为钓鱼网页。

其中，将待检测网页的域名信息与钓鱼网页或非钓鱼网页的域名特征进行匹配之前，还包括：

收集网页类型与待检测网页的网页类型一致的钓鱼网页或非钓鱼网页的域名特征，并设置门限值；

根据匹配结果判断待检测网页是否为钓鱼网页，具体包括：

如果待检测网页的域名信息与钓鱼网页的域名特征匹配的数量达到设置的门限值，则判断待检测网页为钓鱼网页；或者，

如果待检测网页的域名信息与非钓鱼网页的域名特征匹配的数量达到设置的门限值，则判断待检测网页为非钓鱼网页。

可选地，收集网页类型与待检测网页的网页类型一致的钓鱼网页或非钓鱼网页的域名特征之后，还包括：

周期性收集网页类型与待检测网页的网页类型一致的钓鱼网页或非钓鱼网页的域名特征，并根据收集到的域名特征的数量调整设置的门限值。

由于恶意欺诈类钓鱼网页的域名具有明显特征，因而本实施例提供的方法通过获取待检测网页的域名信息，将该域名信息与钓鱼网页或非钓鱼网页的域名特征进行匹配，根据匹配结果判断待检测网页是否为钓鱼网页，不仅能够检测出恶意欺诈类钓鱼网页，实现网页安全的检测，还可提高检测该类钓鱼网页的准确性。

为了更加清楚地阐述上述实施例一提供的方法，结合上述内容，以如下实施例二和实施例三为例，对检测网页安全的方法进行详细地举例说明，详见如下实施例二和实施例三：

实施例二

本实施例提供了一种检测网页安全的方法，结合上述实施例一的内容，本实施例以将待检测网页的域名信息与钓鱼网页的域名特征进行匹配，以判断该待检测网页是否为钓鱼网页为例，对检测网页安全的方法进行举例说明。参见图2，本实施例提供的方法流程具体如下：

201：根据待检测网页的页面信息确定该待检测网页的网页类型，并获取该待检测网页的域名信息；

其中，网页类型可依据网页内容进行划分，例如，分为飞机票订购、火车票订购等网页类型，除此之外，还可以有其他网页类型，本实施例不对具体的待检测网页进行限定，同样不对其网页类型进行限定。根据待检测网页的页面信息确定该待检测网页的网页类型时，可通过待检测网页的网址获取待检测网页的页面信息，再通过朴素bayes(贝叶斯)分类器对网页信息进行分类，得到待检测网页的网页类型。

为了使得到的分类结果更具准确性，本实施例提供的方法在通过朴素bayes分类器对网页信息进行分类之前，针对不同网页类型训练出不同的朴素bayes分类器，以训练预设网页类型的朴素bayes分类器为例，其具体训练过程包括：人工收集或通过分词程序收集网页类型与预设网页类型一致的网页中的关键字，收集预设个数个任意网页及预设网页类型的网页，并计算提取出的关键字在收集到的网页中的概率，将训练过程中的关键字及关键字对应的概率作为朴素bayes分类器的配置数据。在通过朴素bayes分类器对网页信息进行分类时，将待检测网页的页面信息作为输入，利用配置数据得到待检测网页的网页类型。关于收集网页的预设个数可以根据实际情况设置为任意值，本实施例对其大小不做具体限定。例如，以预设网页类型为飞机票订购为例，提取飞机票订购网页中的关键字，并收集200个飞机票订购网页以及200个任意网页，计算提取出的各个关键字在200个飞机票订购网页和200个任意网页中的概率，将关键字及关键字对应的概率作为飞机票订购类网页对应的朴素bayes分类器的配置数据。由此，利用得到的朴素bayes分类器实现对网页类型为飞机票订购类的网页进行分类。

获取该待检测网页的域名信息时，获取到的域名信息包括但不限于以下内容中的至少一种：

(1)域名所有人；

(2)域名注册商信息，包括地址、Email等；

(3)域名注册日期；

(4)域名过期日期；

(5)域名更新日期；

(6)域名对应的IP(Internet Protocol，网际协议)信息，包括IP的位置信息等；

(7)域名的备案信息，包括备案号、许可证号、主办单位性质等。

在获取上述待检测网页的域名信息时，可依据待检测网页的网址提取待检测网页的域名，使用curl工具到对应的网站获取该域名的备案信息，根据域名使用whois命令获取其他域名信息。其中，curl工具为利用URL(Uniform/Universal Resource Locator，统一资源定位符语法在命令行方式下工作的文件传输工具，通过该curl工具即可到备案信息网站去查询待检测网页的备案信息。whois命令用来查询域名的IP以及所有者等信息的传输协议，通过该whois命令即可查询得到除备案信息之外的其他域名信息。

202：将该待检测网页的域名信息与钓鱼网页的域名特征进行匹配，该钓鱼网页的网页类型与该待检测网页的网页类型一致；

针对该步骤，由于钓鱼网页的域名具有明显特征，因而该步骤采取了通过将待检测网页的域名信息与其同网页类型的钓鱼网页的域名特征进行匹配的方式，以得出该待检测网页与钓鱼网页的特征相似程度，进而判断该待检测网页是否为钓鱼网页。为了实现该步骤，在将待检测网页的域名信息与钓鱼网页的域名特征进行匹配之前，本实施例提供的方法还包括收集网页类型与待检测网页的网页类型一致的钓鱼网页的域名特征的步骤，且为了限定待检测网页与同网页类型的钓鱼网页之间的特征相似程度，本实施例提供的方法还包括设置门限值的步骤，以使后续步骤通过待检测网页的域名信息与钓鱼网页的域名特征匹配的数量是否达到门限值来判断该待检测网页是否为钓鱼网页。

其中，收集网页类型与待检测网页的网页类型一致的钓鱼网页的域名特征时，可先收集网页类型与待检测网页类型一致的钓鱼网页，之后再提取收集到的钓鱼网页的域名特征，并设置门限值。实际应用过程中，不同网页类型的钓鱼网页具有不同的域名特征，域名特征的数量也会有所不同，本实施例不对收集到的钓鱼网页的具体域名特征及域名特征的数量进行限定，由于域名特征的数量不同，检测过程中所依据的门限值也会不同，本实施例同样不对设置的门限值大小进行限定。以网页类型为飞机票订购类的钓鱼网页为例，其域名特征可包括但不限于如下内容中的至少一种：

(1)域名注册日期离用户访问日期一般不超过2个月；

(2)域名注册日期一般在最近年度除夕、元旦、十一、五一长假前2个月之内；

(3)域名更新日期与域名注册日期有相同的特征；

(4)域名对应的IP多在国外；

(5)域名无备案，或有备案但主办单位性质为个人；

(6)多个黑域名对应的域名注册商的Email相同。

进一步地，为了使收集到的钓鱼网页的域名特征覆盖范围更广，进而降低检测结果的错误率，本实施例提供的方法还包括：

周期性收集网页类型与待检测网页的网页类型一致的钓鱼网页的域名特征，并根据收集到的域名特征的数量调整设置的门限值。

优选地，为了避免重复地收集钓鱼网页的域名特征，本实施例提供的方法在收集得到钓鱼网页的域名特征之后，还包括将其存储的步骤，以便重复利用收集得到的数据。例如，将每一网页类型的钓鱼网页的域名特征存储在域名特征数据库中，且为了区分不同网页类型的钓鱼网页的域名特征，在域名特征数据库中对每一网页类型设置对应的类型标识，则将待检测网页的域名信息与钓鱼网页的域名特征进行匹配时，可先根据该待检测网页的网页类型到域名特征数据库中查找该网页类型对应的域名特征，之后再将该待检测网页的域名信息与查找到的域名特征进行匹配，具体匹配过程本实施例不做具体限定，如果待检测网页的域名信息具有查找到的域名特征，则可得出该待检测网页的域名信息与域名特征相匹配。

203：根据匹配结果判断该待检测网页是否为钓鱼网页。

具体地，在上述步骤202收集网页类型与待检测网页的网页类型一致的钓鱼网页的域名特征，并设置门限值，将待检测网页的域名信息与钓鱼网页的域名特征进行匹配之后，如果待检测网页的域名信息与钓鱼网页的域名特征匹配的数量达到预先设置的门限值，则判断该待检测网页为钓鱼网页，否则，可判断该待检测网页为非钓鱼网页。例如，如果与待检测网页同网页类型的钓鱼网页的域名特征有6个，设置的门限值为4，则如果待检测网页的域名信息与同网页类型的钓鱼网页有4个匹配的域名特征，则可判断该待检测网页为钓鱼网页。

优选地，除了以上述步骤201至步骤203的操作过程实现钓鱼网页的检测外，为了加快检测速度，本实施例提供的方法在根据待检测网页的页面信息确定待检测网页的网页类型之前，还包括：

收集网页类型与待检测网页的网页类型一致的非钓鱼网页的域名，得到白域名集合；

判断待检测网页的域名是否在白域名集合中；

如果是，则判断待检测网页为非钓鱼网页；

如果否，则继续执行根据待检测网页的页面信息确定待检测网页的网页类型的后续检测步骤。

可选地，本实施例提供的方法在根据待检测网页的页面信息确定待检测网页的网页类型之前，还包括：

收集网页类型与待检测网页的网页类型一致的钓鱼网页的域名，得到黑域名集合；

判断待检测网页的域名是否在黑域名集合中；

如果是，则判断待检测网页为钓鱼网页；

如果否，则继续执行根据待检测网页的页面信息确定待检测网页的网页类型的后续检测步骤。

通过上述收集到的白、黑域名集合得出待检测网页是否为钓鱼网页的方式可以看出，对于已知的钓鱼网页和非钓鱼网页，本实施例提供的方法可无需执行上述步骤201至步骤203的过程，而直接得出该待检测网页是否为钓鱼网页的检测结果，进而加快了检测速度。

进一步地，为了避免对相同的网页重复进行如上钓鱼网页的检测过程，进而加快检测效率，本实施例提供的方法在根据如上步骤201至步骤203得到待检测网页是否为钓鱼网页的结果之后，还包括：根据该待检测网页的检测结果，将其域名记录在对应的白域名集合或黑域名集合中，以在下次对该检测网页进行钓鱼网页的检测时，直接将其域名与白域名集合或黑域名集合中的域名进行对比得到检测结果。例如，如果通过上述步骤201至步骤203对待检测网页进行检测的检测结果为非钓鱼网页，则将该待检测网页的域名记录在白域名集合中，下次再检测该待检测网页时，通过将其域名与白域名集合中的域名进行比对之后即可得出该待检测网页为非钓鱼网页。又例如，如果通过上述步骤201至步骤203对待检测网页进行检测的检测结果为钓鱼网页，则将该待检测网页的域名记录在黑域名集合中，下次再检测该待检测网页时，通过将其域名与黑域名集合中的域名进行比对之后即可得出该待检测网页为钓鱼网页。

由于恶意欺诈类钓鱼网页的域名具有明显特征，因而本实施例提供的方法通过获取待检测网页的域名信息，将该域名信息与钓鱼网页的域名特征进行匹配，根据匹配结果判断待检测网页是否为钓鱼网页，不仅能够检测出恶意欺诈类钓鱼网页，实现对网页安全的检测，还可提高检测该类钓鱼网页的准确性。

实施例三

本实施例提供了一种检测网页安全的方法，结合上述实施例一的内容，本实施例以将待检测网页的域名信息与非钓鱼网页的域名特征进行匹配，以判断该待检测网页是否为钓鱼网页为例，对检测网页安全的方法进行举例说明。参见图3，本实施例提供的方法流程具体如下：

301：根据待检测网页的页面信息确定该待检测网页的网页类型，并获取该待检测网页的域名信息；

该步骤的具体实现方式同上述实施例二中步骤201的实现方式，详见上述实施例二中步骤201的描述，此处不再赘述。

302：将该待检测网页的域名信息与非钓鱼网页的域名特征进行匹配，该非钓鱼网页的网页类型与该待检测网页的网页类型一致；

针对该步骤，由于钓鱼网页的域名具有明显特征，如果待检测网页的域名信息中不包括钓鱼网页的域名特征，则可判断该待检测网页为非钓鱼网页，为此，本实施例提供的方法采取了将待检测网页的域名信息与非钓鱼网页的域名特征进行匹配的方式，由此检测该待检测网页是否为钓鱼网页。具体实现时，在将待检测网页的域名信息与非钓鱼网页的域名特征进行匹配之前，还包括收集网页类型与待检测网页的网页类型一致的非钓鱼网页的域名特征的步骤，且为了限定待检测网页与同网页类型的非钓鱼网页之间的特征相似程度，本实施例提供的方法还包括了设置门限值的步骤，以使后续步骤通过待检测网页的域名信息与非钓鱼网页的域名特征匹配的数量是否达到门限值来判断该待检测网页是否为钓鱼网页。

其中，收集网页类型与待检测网页的网页类型一致的非钓鱼网页的域名特征时，可先收集网页类型与待检测网页类型一致的非钓鱼网页，之后再提取收集到的非钓鱼网页的域名特征，并设置门限值。实际应用过程中，不同网页类型的非钓鱼网页具有不同的域名特征，域名特征的数量也会有所不同，本实施例不对收集到的非钓鱼网页的具体域名特征及域名特征的数量进行限定，由于域名特征的数量不同，检测过程中所依据的门限值也会不同，本实施例同样不对设置的门限值大小进行限定。以网页类型为飞机票订购类的非钓鱼网页为例，其域名特征可包括但不限于如下内容中的至少一种：

(1)域名注册日期离用户访问日期一般超过2个月；

(2)域名注册日期一般不在最近年度除夕、元旦、十一、五一长假前2个月之内；

(3)域名更新日期与域名注册日期有不同的特征；

(4)域名对应的IP多在国内；

(5)域名有备案；

(6)每个域名对应的域名注册商的Email不同。

进一步地，为了使收集到的非钓鱼网页的域名特征覆盖范围更广，进而降低检测结果的错误率，本实施例提供的方法还包括：

周期性收集网页类型与待检测网页的网页类型一致的非钓鱼网页的域名特征，并根据收集到的域名特征的数量调整设置的门限值。

优选地，为了避免重复地收集非钓鱼网页的域名特征，本实施例提供的方法在收集得到非钓鱼网页的域名特征之后，还包括将其存储的步骤，以便重复利用收集得到的数据。例如，将每一网页类型的非钓鱼网页的域名特征存储在域名特征数据库中，且为了区分不同网页类型的非钓鱼网页的域名特征，在域名特征数据库中对每一网页类型设置对应的类型标识，则将待检测网页的域名信息与非钓鱼网页的域名特征进行匹配时，可先根据该待检测网页的网页类型到域名特征数据库中查找该网页类型对应的域名特征，之后再将该待检测网页的域名信息与查找到的域名特征进行匹配，具体匹配过程本实施例不做具体限定，如果待检测网页的域名信息具有查找到的域名特征，则可得出该待检测网页的域名信息与域名特征相匹配。

303：根据匹配结果判断该待检测网页是否为钓鱼网页。

具体地，在上述步骤302收集网页类型与待检测网页的网页类型一致的非钓鱼网页的域名特征，并设置门限值，将待检测网页的域名信息与非钓鱼网页的域名特征进行匹配之后，如果待检测网页的域名信息与非钓鱼网页的域名特征匹配的数量达到预先设置的门限值，则判断该待检测网页为非钓鱼网页，否则，可判断该待检测网页为钓鱼网页。例如，如果与待检测网页同网页类型的非钓鱼网页的域名特征有6个，设置的门限值为4，则如果待检测网页的域名信息与同网页类型的非钓鱼网页有4个匹配的域名特征，则可判断该待检测网页为非钓鱼网页。

优选地，除了以上述步骤301至步骤303的操作过程实现钓鱼网页的检测外，为了加快检测速度，本实施例提供的方法在根据待检测网页的页面信息确定待检测网页的网页类型之前，还包括：

收集网页类型与待检测网页的网页类型一致的非钓鱼网页的域名，得到白域名集合；

判断待检测网页的域名是否在白域名集合中；

如果是，则判断待检测网页为非钓鱼网页；

如果否，则继续执行根据待检测网页的页面信息确定待检测网页的网页类型的后续检测步骤。

可选地，本实施例提供的方法在根据待检测网页的页面信息确定待检测网页的网页类型之前，还包括：

收集网页类型与待检测网页的网页类型一致的钓鱼网页的域名，得到黑域名集合；

判断待检测网页的域名是否在黑域名集合中；

如果是，则判断待检测网页为钓鱼网页；

如果否，则继续执行根据待检测网页的页面信息确定待检测网页的网页类型的后续检测步骤。

通过上述收集到的白、黑域名集合得出待检测网页是否为钓鱼网页的方式可以看出，对于已知的钓鱼网页和非钓鱼网页，本实施例提供的方法可无需执行上述步骤301至步骤303的过程，而直接得出该待检测网页是否为钓鱼网页的检测结果，进而加快了检测速度。

为了避免对相同的网页重复进行如上钓鱼网页的检测过程，进而加快检测效率，本实施例提供的方法在根据如上步骤301至步骤303得到待检测网页是否为钓鱼网页的结果之后，还包括：根据该待检测网页的检测结果，将其域名记录在对应的白域名集合或黑域名集合中，以在下次对该检测网页进行钓鱼网页的检测时，直接将其域名与白域名集合或黑域名集合中的域名进行对比得到检测结果。例如，如果通过上述步骤301至步骤303对待检测网页进行检测的检测结果为非钓鱼网页，则将该待检测网页的域名记录在白域名集合中，下次再检测该待检测网页时，通过将其域名与白域名集合中的域名进行比对，即可得出该待检测网页为非钓鱼网页。又例如，如果通过上述步骤301至步骤303对待检测网页进行检测的检测结果为钓鱼网页，则将该待检测网页的域名记录在黑域名集合中，下次再检测该待检测网页时，通过将其域名与黑域名集合中的域名进行比对，即可得出该待检测网页为钓鱼网页。

由于恶意欺诈类钓鱼网页的域名具有明显特征，因而本实施例提供的方法通过获取待检测网页的域名信息，将该域名信息与非钓鱼网页的域名特征进行匹配，根据匹配结果判断待检测网页是否为钓鱼网页，不仅能够检测出恶意欺诈类钓鱼网页，实现网页安全的检测，还可提高检测该类钓鱼网页的准确性。

实施例四

本实施例提供了一种检测网页安全的装置，该装置用于执行上述实施例一至实施例三提供的检测网页安全的方法，参见图4，该装置包括：

确定模块401，用于根据待检测网页的页面信息确定待检测网页的网页类型；

获取模块402，用于获取待检测网页的域名信息；

匹配模块403，用于将获取模块402获取到的待检测网页的域名信息与钓鱼网页或非钓鱼网页的域名特征进行匹配，钓鱼网页或非钓鱼网页的网页类型与确定模块401确定的待检测网页的网页类型一致；

第一判断模块404，用于根据匹配模块403得到的匹配结果判断待检测网页是否为钓鱼网页。

其中，确定模块401确定待检测网页的网页类型的方式，以及获取模块402获取待检测网页的域名信息的方式均可详见上述实施例二中步骤201的相关描述，此处不再赘述。匹配模块403将待检测网页的域名信息与钓鱼网页的域名特征进行匹配的过程详见上述实施例二中步骤202的相关描述，匹配模块403将待检测网页的域名信息与非钓鱼网页的域名特征进行匹配的过程详见上述实施例三中步骤302的相关描述，此处不再赘述。第一判断模块404判断待检测网页是否为钓鱼网页的方式详见上述实施例二中步骤203以及实施例三中步骤303的相关描述，此处不再赘述。

可选地，参见图5，该装置还包括：

第一收集模块405，用于收集网页类型与待检测网页的网页类型一致的非钓鱼网页的域名，得到白域名集合；

第二判断模块406，用于判断待检测网页的域名是否在第一收集模块405得到的白域名集合中；如果是，则判断待检测网页为非钓鱼网页；如果否，则确定模块401继续执行根据待检测网页的页面信息确定待检测网页的网页类型的后续检测步骤。

可选地，参见图6，该装置还包括：

第二收集模块407，用于收集网页类型与待检测网页的网页类型一致的钓鱼网页的域名，得到黑域名集合；

第三判断模块408，用于判断待检测网页的域名是否在第二收集模块407得到的黑域名集合中；如果是，则判断待检测网页为钓鱼网页；如果否，则确定模块401继续执行根据待检测网页的页面信息确定待检测网页的网页类型的后续检测步骤。

进一步地，参见图7，该装置还包括：

第三收集模块409，用于收集网页类型与待检测网页的网页类型一致的钓鱼网页或非钓鱼网页的域名特征，并设置门限值；

第一判断模块404，具体用于如果待检测网页的域名信息与钓鱼网页的域名特征匹配的数量达到第三收集模块409设置的门限值，则判断待检测网页为钓鱼网页；或者，如果待检测网页的域名信息与非钓鱼网页的域名特征匹配的数量达到第三收集模块409设置的门限值，则判断待检测网页为非钓鱼网页。

可选地，第三收集模块409，还用于周期性收集网页类型与待检测网页的网页类型一致的钓鱼网页或非钓鱼网页的域名特征，并根据收集到的域名特征的数量调整设置的门限值。

由于恶意欺诈类钓鱼网页的域名具有明显特征，因而本实施例提供的装置通过获取待检测网页的域名信息，将该域名信息与钓鱼网页或非钓鱼网页的域名特征进行匹配，根据匹配结果判断待检测网页是否为钓鱼网页，不仅能够检测出恶意欺诈类钓鱼网页，实现对网页安全的检测，还可提高检测该类钓鱼网页的准确性。

需要说明的是：上述实施例提供的检测网页安全的装置在检测网页安全时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的检测网页安全的装置与检测网页安全的方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种检测网页安全的方法，其特征在于，所述方法包括：

根据待检测网页的页面信息确定所述待检测网页的网页类型，并获取所述待检测网页的域名信息；

将所述待检测网页的域名信息与钓鱼网页或非钓鱼网页的域名特征进行匹配，所述钓鱼网页或非钓鱼网页的网页类型与所述待检测网页的网页类型一致；

根据匹配结果判断所述待检测网页是否为钓鱼网页。

2.根据权利要求1所述的方法，其特征在于，所述根据待检测网页的页面信息确定所述待检测网页的网页类型之前，还包括：

收集网页类型与所述待检测网页的网页类型一致的非钓鱼网页的域名，得到白域名集合；

判断所述待检测网页的域名是否在所述白域名集合中；

如果是，则判断所述待检测网页为非钓鱼网页；

如果否，则继续执行根据待检测网页的页面信息确定所述待检测网页的网页类型的后续检测步骤。

3.根据权利要求1所述的方法，其特征在于，所述根据待检测网页的页面信息确定所述待检测网页的网页类型之前，还包括：

收集网页类型与所述待检测网页的网页类型一致的钓鱼网页的域名，得到黑域名集合；

判断所述待检测网页的域名是否在所述黑域名集合中；

如果是，则判断所述待检测网页为钓鱼网页；

如果否，则继续执行根据待检测网页的页面信息确定所述待检测网页的网页类型的后续检测步骤。

4.根据权利要求1所述的方法，其特征在于，所述将所述待检测网页的域名信息与钓鱼网页或非钓鱼网页的域名特征进行匹配之前，还包括：

收集网页类型与所述待检测网页的网页类型一致的钓鱼网页或非钓鱼网页的域名特征，并设置门限值；

所述根据匹配结果判断所述待检测网页是否为钓鱼网页，具体包括：

如果所述待检测网页的域名信息与钓鱼网页的域名特征匹配的数量达到设置的所述门限值，则判断所述待检测网页为钓鱼网页；或者，

如果所述待检测网页的域名信息与非钓鱼网页的域名特征匹配的数量达到设置的所述门限值，则判断所述待检测网页为非钓鱼网页。

5.根据权利要求4所述的方法，其特征在于，所述收集网页类型与所述待检测网页的网页类型一致的钓鱼网页或非钓鱼网页的域名特征之后，还包括：

周期性收集网页类型与所述待检测网页的网页类型一致的钓鱼网页或非钓鱼网页的域名特征，并根据收集到的域名特征的数量调整设置的所述门限值。

6.一种检测网页安全的装置，其特征在于，所述装置包括：

确定模块，用于根据待检测网页的页面信息确定所述待检测网页的网页类型；

获取模块，用于获取所述待检测网页的域名信息；

匹配模块，用于将所述获取模块获取到的待检测网页的域名信息与钓鱼网页或非钓鱼网页的域名特征进行匹配，所述钓鱼网页或非钓鱼网页的网页类型与所述确定模块确定的所述待检测网页的网页类型一致；

第一判断模块，用于根据所述匹配模块得到的匹配结果判断所述待检测网页是否为钓鱼网页。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第一收集模块，用于收集网页类型与所述待检测网页的网页类型一致的非钓鱼网页的域名，得到白域名集合；

第二判断模块，用于判断所述待检测网页的域名是否在所述第一收集模块得到的白域名集合中；如果是，则判断所述待检测网页为非钓鱼网页；如果否，则所述确定模块继续执行根据待检测网页的页面信息确定所述待检测网页的网页类型的后续检测步骤。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第二收集模块，用于收集网页类型与所述待检测网页的网页类型一致的钓鱼网页的域名，得到黑域名集合；

第三判断模块，用于判断所述待检测网页的域名是否在所述第二收集模块得到的黑域名集合中；如果是，则判断所述待检测网页为钓鱼网页；如果否，则所述确定模块继续执行根据待检测网页的页面信息确定所述待检测网页的网页类型的后续检测步骤。

9.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第三收集模块，用于收集网页类型与所述待检测网页的网页类型一致的钓鱼网页或非钓鱼网页的域名特征，并设置门限值；

所述第一判断模块，具体用于如果所述待检测网页的域名信息与钓鱼网页的域名特征匹配的数量达到所述第三收集模块设置的所述门限值，则判断所述待检测网页为钓鱼网页；或者，如果所述待检测网页的域名信息与非钓鱼网页的域名特征匹配的数量达到所述第三收集模块设置的所述门限值，则判断所述待检测网页为非钓鱼网页。

10.根据权利要求9所述的装置，其特征在于，所述第三收集模块，还用于周期性收集网页类型与所述待检测网页的网页类型一致的钓鱼网页或非钓鱼网页的域名特征，并根据收集到的域名特征的数量调整设置的所述门限值。

Images