CN106571971A - 检测空壳网站的方法、装置及系统 - Google Patents

Abstract

本发明公开了一种检测空壳网站的方法、装置及系统。其中，该方法包括：提取待检测的多个网站；从网站检测条件集合中调用一个或多个空壳网站检测条件，并使用所述一个或多个空壳网站检测条件来判定任意一个网站是否为空壳网站；输出检测结果为所述空壳网站的网站。本发明解决了现有技术采用人工分辨的方式来检测并清理空壳网站的方案容易漏检，导致空壳网站的检测结果准确率低的技术问题。

Description

检测空壳网站的方法、装置及系统

技术领域

本发明涉及计算机领域，具体而言，涉及一种检测空壳网站的方法、装置及系统。

背景技术

空壳网站是指在工业和信息化备案系统中，网站的主办者的历史备案信息含有主体信息和网站信息，但没有接入信息(即网站只有备案号，但由于网站实际使用空间IP地址变更，网站主办者并没有在新的接入服务商办理备案信息转接入)。

例如，阿里云作为一个网站的接入服务商，网站“website”的主办者通过阿里云备案系统向工信部提交了备案申请，并获取了工信部下发的网站的备案号，正常情况下，网站“website”的网站数据会存放在阿里云提供的虚拟空间中，但是，网站“website”的主办者私自选择变更的接入服务商的IP地址，即网站“website”的主办者私自变更了接入服务商，同时，网站“website”的主办者也没有在新的接入服务商办理备案信息转接入，在阿里云的备案系统以及工信部的系统中记载的备案信息中，网站“website”的接入商仍为阿里云，实际上网站“website”并没有使用阿里云的任何产品，那么，网站“website”对于接入服务商阿里云来讲，则是一个空壳网站。

在现有的空壳网站的检测技术中，往往采取人工去识别空壳网站，即根据接入商的客服人员的经验去发现空壳网站，再对空壳网站进行清理。

需要说明的是，上述人工检测空壳网站后出现如下问题：

(1)在通过接入商的备案系统备案的网站数量超过一定数量的情况下，人工检测空壳网站容易漏检、导致空壳网站检测结果准确率低。

(2)人工检测空壳网站耗费的周期长，效率低，不能满足需求。

针对上述现有技术采用人工分辨的方式来检测并清理空壳网站的方案容易漏检，导致空壳网站的检测结果准确率低的技术问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种检测空壳网站的方法、装置及系统，以至少解决现有技术采用人工分辨的方式来检测并清理空壳网站的方案容易漏检，导致空壳网站的检测结果准确率低的技术问题。

根据本发明实施例的一个方面，提供了一种检测空壳网站的方法，包括：提取待检测的多个网站；从网站检测条件集合中调用一个或多个空壳网站检测条件，并使用一个或多个空壳网站检测条件来判定任意一个网站是否为空壳网站；输出检测结果为空壳网站的网站。

根据本发明实施例的另一方面，还提供了一种检测空壳网站的装置，包括：提取单元，用于提取待检测的多个网站；调用单元，用于从网站检测条件集合中调用一个或多个空壳网站检测条件，并使用一个或多个空壳网站检测条件来判定任意一个网站是否为空壳网站；输出单元，用于输出检测结果为空壳网站的网站。

根据本发明实施例的另一方面，还提供了一种检测空壳网站的系统，包括：备案服务器，用于存储多个网站的信息；检测服务器，与备案服务器建立通信关系，用于从备案服务器中提取待检测的多个网站，从网站检测条件集合中调用一个或多个空壳网站检测条件，并使用一个或多个空壳网站检测条件来判定任意一个网站是否为空壳网站；检测服务器还用于输出检测结果为空壳网站的网站。

在本发明实施例中，采用提取待检测的多个网站；从网站检测条件集合中调用一个或多个空壳网站检测条件，并使用一个或多个空壳网站检测条件来判定任意一个网站是否为空壳网站；输出检测结果为空壳网站的网站。解决了现有技术采用人工分辨的方式来检测并清理空壳网站的方案容易漏检，导致空壳网站的检测结果准确率低的技术问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的一种检测空壳网站的方法的硬件结构框图；

图2是根据本发明实施例的检测空壳网站的方法的流程图；

图3是根据本发明实施例的一种检测空壳网站的装置的示意图；

图4是根据本发明实施例的可选的检测空壳网站的装置的示意图；

图5是根据本发明实施例的可选的检测空壳网站的装置的示意图；

图6是根据本发明实施例的可选的检测空壳网站的装置的示意图；

图7是根据本发明实施例的可选的检测空壳网站的装置的示意图；

图8是根据本发明实施例的可选的检测空壳网站的装置的示意图；

图9是根据本发明实施例的可选的检测空壳网站的装置的示意图；

图10是根据本发明实施例的可选的检测空壳网站的装置的示意图；

图11是根据本发明实施例的可选的检测空壳网站的装置的示意图；

图12是根据本发明实施例的一种检测空壳网站的系统的示意图；以及

图13是根据本申请实施例的一种计算机终端的结构框图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

本申请中涉及到的名词解释如下：

空壳网站：是指在工业和信息化备案系统中，网站的主办者的历史备案信息含有主体信息和网站信息，但没有接入信息(即网站只有备案号，但由于网站实际使用空间IP地址变更，网站主办者并没有在新的接入服务商办理备案信息转接入)。

ODPS：(Open Data Processing Service)，开发数据处理服务，是阿里云自主研发、提供针对TB/PB级数据、实时性要求不高的分布式处理能力，应用于数据分析、挖掘、商业智能等领域。

OTS：(Open Table Service)，开放结构化数据服务，是一种NoSQL服务，面向结构化数据与半结构化数据，提供海量存储和实时查询能力，具有强一致、高并发、低延迟以及支持灵活的数据模型等特点。

HBASE：(Hadoop Database)，是一个高可靠性、高性能、面向列、可伸缩的分布式存储系统，利用HBASE技术可在廉价PC Server上搭建起大规模结构化存储集群。

实施例1

根据本发明实施例，还提供了一种检测空壳网站的方法的实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

本申请实施例一所提供的方法实施例可以在移动终端、计算机终端或者类似的运算装置中执行。以运行在计算机终端上为例，图1是本发明实施例的一种检测空壳网站的方法的计算机终端的硬件结构框图。如图1所示，计算机终端10可以包括一个或多个(图中仅示出一个)处理器102(处理器102可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置)、用于存储数据的存储器104、以及用于通信功能的传输模块106。本领域普通技术人员可以理解，图1所示的结构仅为示意，其并不对上述电子装置的结构造成限定。例如，计算机终端10还可包括比图1中所示更多或者更少的组件，或者具有与图1所示不同的配置。

存储器104可用于存储应用软件的软件程序以及模块，如本发明实施例中的检测空壳网站的方法对应的程序指令/模块，处理器102通过运行存储在存储器104内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的应用程序的漏洞检测方法。存储器104可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器104可进一步包括相对于处理器102远程设置的存储器，这些远程存储器可以通过网络连接至计算机终端10。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

传输装置106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括计算机终端10的通信供应商提供的无线网络。在一个实例中，传输装置106包括一个网络适配器(Network Interface Controller，NIC)，其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输装置106可以为射频(RadioFrequency，RF)模块，其用于通过无线方式与互联网进行通讯。

在上述运行环境下，本申请提供了如图2所示的检测空壳网站的方法。图2是根据本发明实施例一的网站数据的处理方法的流程图。

如图2所示，网站数据的处理方法可以包括如下实施步骤：

步骤A，提取待检测的多个网站。

本申请上述步骤A中，上述待检测的多个网站可以存储在网站接入商的备案系统中，网站主办者在创办网站时，可以向上述网站接入商的备案系统进行网站信息备份，因此在上述网站接入商的备案系统中，可以存储有多个网站的网站信息，在正常情况下，上述备案系统中备案网站的网站数据是保存在网站接入商提供的接入商服务器的虚拟空间中。

需要说明的是，在本申请中，检测空壳网站方案可以采用专门的检测服务器来实现，即网站接入商可以采用检测服务器来从上述网站接入商的备案系统中获取上述大量网站的网站信息，进而检测出空壳网站。

以阿里云检测阿里云备案系统中的空壳网站为例，网站主办者者在创建网站时，会选择阿里云作为网站接入商，网站主办者可以向阿里云的备案系统中进行备案，备案信息中会包括每个网站的信息(例如网站的网站接入商信息)，在正常情况下，在阿里云备案系统中成功备案过的网站会将网站数据保存在接入商服务器中，即阿里云的接入商服务器，但是在有些情况下，某些网站主办者会私自改变网站接入商的IP地址，例如，网站“W1”的创办者“U1”将网站接入商的IP地址私自更换为“某某云”的IP地址，那么这就造成了一种状况：在阿里云的备案系统中，网站“W1”的接入商为阿里云，但是实际上，网站“W1”的实际网站接入商为上述“某某云”，上述网站“W1”对于阿里云来讲则为空壳网站，阿里云要检测出上述空壳网站，则可以采用检测服务器先获取阿里云的备案系统中的多个待检测的网站，以进一步检测出空壳网站。

需要说明的是，上述空壳网站的形成原因不限于网站主办者改变网站接入商的IP地址，网站本身停止创办，也会形成空壳网站。

步骤B，从网站检测条件集合中调用一个或多个空壳网站检测条件，并使用一个或多个空壳网站检测条件来判定任意一个网站是否为空壳网站。

本申请上述步骤B中，在检测服务器中可以预设一个网站检测条件集合，在该网站检测条件集合中可以包含一个或多个空壳网站检测条件，上述检测服务器可以调用上述一个或多个检测条件来对多个待检测的网站进行检测，以检测出上述待检测网站中的空壳网站。

仍旧以阿里云检测阿里云备案系统中的空壳网站为例，阿里云的检测服务器中可以预存有一个或多个空壳网站检测条件，需要说明的是，可以根据实际情况对网站检测条件集合中的空壳网站条件进行增加或减少或更改，阿里云的检测服务器在从阿里云的备案系统中提取出多个网站之后，可以调用上述一个或多个空壳网站的检测条件对上述待检测的网站进行筛选，以筛选出空壳网站。

步骤C，输出检测结果为空壳网站的网站。

本申请上述步骤C中，检测服务器在根据上述空壳网站检测条件对上述从接入商备案系统中提取的多个网站进行判断后，可以判断出合法网站以及空壳网站，检测服务器可以输出符合检测条件的空壳网站，工作人员则可以对上述空壳网站进行处理。

本申请上述实施例一公开的方案中，如果网站接入商希望清理备案服务器中的空壳网站，可以采用检测服务器先提取备案系统中的多个网站的信息，然后通过预设的网站检测条件集合中调用一个或多个空壳网站的检测条件对上述多个网站进行检测，最后检测服务器输出检测结果为空壳网站的网站。容易注意到，由于在检测服务器确定空壳网站的过程中，接入商只需要向检测服务器发送检测指令，检测服务器就可以自动调用预设的空壳网站检测条件对大量的网站进行判定，因此，通过本发明实施例所提供的方案，无需耗费大量的人力去识别空壳网站，同时，采用检测服务器自动从多个网站识别空壳网站，识别数量不受限制，这样不仅实现了检测服务器可以自动、批量的实现空壳网站的识别，避免了现有技术人工识别空壳网站的周期长的缺陷，而且，本申请提供的识别空壳网站的方案由于通过检测服务器通过调用一个或多个检测条件对网站进行检测，空壳网站的检测的准确率大大增高，因此，可以保证准确的、快速的实现在大量网站中检测出空壳网站。由此，本申请提供的上述实施例一的方案解决了现有技术采用人工分辨的方式来检测并清理空壳网站的方案容易漏检，导致空壳网站的检测结果准确率低的技术问题。

在本申请提供的一种可选实施例中，步骤B，从网站检测条件集合中调用一个或多个空壳网站检测条件，并使用一个或多个空壳网站检测条件来判定任意一个网站是否为空壳网站的步骤可以包括：

步骤S141，可以按照预定的调用规则去调用上述步骤B中的网站检测条件集合中的空壳网站检测条件，其中，预定的调用规则包括如下任意一个或多个规则：调用顺序、调用数量和调用类型。

本申请上述步骤S141中，检测服务器可以按照调用规则去调用网站检测条件集合，具体地，在上述调用规则中可以规定预设数量，检测服务器在上述网站检测条件集合中调用预设数量的空壳网站检测条件；在上述调用规则中也可以规定预设的空壳网站检测条件类型，检测服务器可以在上述网站检测条件集合调用符合预设类型的空壳网站检测条件；在上述调用规则中也可以规定预设的顺序，即在进行空壳网站检测时，多个空壳网站检测条件的执行顺序。

仍旧以阿里云检测阿里云备案系统中的空壳网站为例，阿里云的检测服务器可以根据预设的调用规则去调用预存的网站检测条件集合中的多个空壳网站检测条件，比如，在网站检测条件集合中包括5条空壳网站检测条件，阿里云的检测服务器可以根据预定调用规则去调用上述5条空壳网站检测条件的任意数量、任意类型的网站检测条件，而且在执行空壳网站检测时，可以按照调用规则中的调用顺序来执行多个空壳网站检测条件。

在本申请提供的一种可选实施例中，在步骤B中，在多个空壳网站检测条件中的任意一个空壳网站检测条件判定多个网站中的第一网站是空壳网站之后，本实施例还包括以下步骤:

步骤S142，使用多个空壳网站检测条件中的其他空壳网站条件来判定第一网站是否为空壳网站，在所有空壳网站检测条件都判定第一网站是空壳网站的情况下，确定第一网站为空壳网站，否则，在任意一个空壳网站检测条件判定第一网站不是空壳网站的情况下，确定第一网站为合法网站。

本申请上述步骤S142中，在调用网站检测条件集合中的任意一个空壳网站检测条件判定上述第一网站为空壳网站之后，可以再继续调用网站检测条件集合中的其他空壳网站检测条件来对上述第一网站继续判定，这里需要说明的是，只有在网站检测条件集合中的每一条空壳网站检测条件都判定第一网站为空壳网站的情况下，上述第一网站才最终被判定为空壳网站被输出，否则该第一网站为合法网站，即，但凡网站检测条件集合中有一条判定第一网站不是空壳网站，上述第一网站则最终被确认为合法网站。

仍旧以阿里云检测阿里云备案系统中的空壳网站为例，阿里云的服务器对网站“W1”进行空壳判定，在阿里云的检测服务器中的网站检测条件集合中可以包含5条空壳网站检测条件(例如条件A，条件B，条件C，条件D,条件E)，阿里云检测服务器在执行空壳网站的检测时，可以按照预定的调用规则先调用条件A来对网站“W1”进行判断，条件A判定上述网站“W1”为空壳网站，此时，检测服务器则继续调用剩下的条件对上述网站“W1”进行继续的判定，如果条件B至条件E都判定上述网站“W1”为空壳网站，检测服务器则确定上述网站“W1”为空壳网站并进行输出，如果条件A至条件E判定上述网站“W1”为空壳网站，但是，条件E判定上述网站“W1”不是空壳网站，检测服务器则判定上述网站“W1”为合法网站。

在本申请提供的一种可选实施例中，上述空壳网站检测条件可以包括如下任意一种或多种类型：任意一个网站是否在白名单中、是否备案中或备案变更中、在预定时间内是否存在访问记录、是否被注册以及解析结果是否存在报备信息。

在上述实施例中，空壳网站检测条件集合中可以包含上述四个条件，第一条件：任意一个网站是否在白名单中；第二条件：任意一个网站是否备案中或备案变更中；第三条件：任意一个网站是否存在访问记录；第四条件：任意一个网站是否被注册以及解析结果是否存在报备信息。检测服务器可以根据一定的预定规则调用上述四个条件，在预定规则为顺序调用的情况下，检测服务器可以依次调用上述第一条件至上述第四条件，需要说明的是，上述四个条件每个条件都可以单独的判断任意一个网站(第一网站)为空壳网站，但是，只有在四个条件都判定第一网站为空壳网站的情况下，检测服务器才确定第一网站为空壳网站，即，如果上述四个条件有一个条件判定第一网站不是空壳网站，那么检测服务器则确定第一网站为合法网站。

需要说明的是，在检测服务器在调用空壳网站检测条件时，可以根据预设的规则来调用上述4个条件，

检测服务器可以根据第一网站是否在白名单中、是否备案中或备案变更中、在预定时间内是否存在访问记录、是否被注册以及解析结果是否存在报备信息来判断上述第一网站是否为空壳网站。

在本申请提供的一种可选实施例中，当空壳网站检测条件为检测任意一个网站是否在白名单中时，使用空壳网站检测条件来判定任意一个网站是否为空壳网站的步骤包括：

步骤S1411，读取任意一个网站的网站信息。

在上述步骤S1411中，上述任意一个网站的网站信息可以为网站的域名，检测服务器可以读取待检测的多个网站中的第一网站的网站域名。

步骤S1412，判断任意一个网站的网站信息是否与白名单中保存的网站信息相匹配。

步骤S1413，在匹配成功的情况下，确定任意一个网站为合法网站。

在上述步骤S1412至步骤S1413中，白名单中可以预存有多个合法网站的域名，检测服务器先读取第一网站的域名，然后将上述第一网站的域名同上述白名单中的多个合法网站的域名进行匹配。在匹配成功的情况下，则说明第一网站为白名单网站，检测服务器则确定第一网站为合法网站。

需要说明的是，如果第一网站的域名与白名单中保存的域名匹配失败，检测服务器则确定上述第一网站存在作为空壳网站的风险，会调用其他的判定条件对第一网站继续判定，只有在所有的判定条件每个都判定第一网站为空壳网站时，第一网站才被最终确定为空壳网站。

仍旧以阿里云检测阿里云备案系统中的空壳网站为例，在阿里云的检测服务器中预存有白名单，该白名单则保存着与阿里云有着合作关系的网站，阿里云将白名单中的网站默认为合法网站，以防止大客户自己误操作，致使大客户的网站因为满足空壳网站的条件被误清理掉。在阿里云的检测服务器对网站“W1”进行空壳判定时，阿里云的检测服务器可以读取网站“W1”的域名，然后将“W1”的域名同白名单中的多个合法网站的域名进行匹配，在匹配成功的情况下，阿里云的检测服务器上述网站“W1”为白名单网站。如果匹配失败，检测服务器则确定网站“W1”存在作为空壳网站的风险，然后检测服务器会继续调用其他的判定条件对上述网站“W1”进行判定，直到每个判定条件都判定网站“W1”为空壳网站，检测服务器才确定网站“W1”为空壳网站。

在本申请提供的一种可选实施例中，当空壳网站检测条件为检测任意一个网站在预定时间内是否存在访问记录时，使用空壳网站检测条件来判定任意一个网站是否为空壳网站的步骤可以包括：

步骤S1414，获取多个网站在服务器中记录的域名的访问日志。

步骤S1415，根据任意一个网站的域名在访问日志中查询是否在预定时间内记录有访问记录。

在上述步骤S1415中，检测服务器可以从多个网站在网站服务器中的获取多个网站的域名所对应的访问日志，从上述访问日志中可以查询到各个域名在各个时期的访问记录，检测服务器可以检测各个域名在预定时间内是否存在访问记录。

步骤S1416，如果在预定时间内记录有访问记录，确定任意一个网站为合法网站。

在上述步骤S1416中，如果多个网站中的第一网站在上述预定时间内记录有访问记录，检测服务器将将上述第一网站确定为合法网站。

需要说明的是，如果第一网站的域名在预定时间内不存在访问记录，检测服务器则确定上述第一网站存在作为空壳网站的风险，然后会调用其他的判定条件对第一网站继续判定，只有在所有的判定条件每个都判定第一网站为空壳网站时，第一网站才被最终确定为空壳网站。

仍旧以阿里云检测阿里云备案系统中的空壳网站为例，阿里云的检测服务器在对网站“W1”进行判定时，可以根据第一网站的域名从网站服务器中查询上述网站“W1”的机房访问日志，从上述访问日志中可以查询到网站“W1”的域名在预定时间是否存在访问记录，如果在60天内，网站“W1”的域名存在访问记录的情况下，检测服务器则将网站“W1”确定为合法网站。如果网站“W1”的域名在60天内不存在访问记录，则检测服务器确定网站“W1”存在作为空壳网站的风险，检测服务器会继续调用其他的判定条件对网站“W1”进行判定，直到每个判定条件都判定网站“W1”为空壳网站，检测服务器才将网站“W1”确定为空壳网站，需要说明的是，检测服务器在核查网站“W1”是否存在访问记录的过程中可以采用ODPS进行数据清洗，然后将清洗后的数据存储到OTS中以提供给外部设备快速的访问。

在本申请提供的一种可选实施例中，当空壳网站检测条件为检测任意一个网站为备案中或备案变更中时，使用空壳网站检测条件来判定任意一个网站是否为空壳网站的步骤包括：

步骤S1417，读取任意一个网站的网站信息，其中，网站信息包括：任意一个网站的域名的备案状态。

步骤S1418，判断任意一个网站的域名的备案状态是否为备案中或备案变更中。

在上述步骤S1418中，检测服务器可以根据第一网站的域名从接入服务商的备案系统中读取第一网站域名的备案状态，在上述备案系统可以存储多个网站的域名的备案状态，检测服务器可以判断第一网站的域名的备案状态是否为备案中或备案变更中。

步骤S1419，在任意一个网站的域名的备案状态为备案中或备案变更中的情况下，确定任意一个网站为合法网站。

在上述步骤S1419中，在上述第一网站的域名的备案状态为备案中或备案变更中，检测服务器则确定第一网站为非法网站。

需要说明的是，如果第一网站的域名的备案状态既不为备案中，也不为备案变更中，检测服务器则确定上述第一网站存在作为空壳网站的风险，然后会调用其他的判定条件对第一网站继续判定，只有在所有的判定条件每个都判定第一网站为空壳网站时，第一网站才被最终确定为空壳网站。

仍旧以阿里云检测阿里云备案系统中的空壳网站为例，阿里云的检测服务器在对网站“W1”进行判定时，可以读取网站“W1”的域名，然后从备案系统中查询网站“W1”的域名的备案状态是否为备案中或备案变更中，在网站“W1”的备案状态为备案中或备案变更中的情况下，阿里云的检测服务器则确定网站“W1”为合法网站。如果网站“W1”的域名在状态既不为备案中，也不为备案变更中的情况下，检测服务器确定网站“W1”存在作为空壳网站的风险，检测服务器会继续调用其他的判定条件对网站“W1”进行判定，直到每个判定条件都判定网站“W1”为空壳网站，检测服务器才将网站“W1”确定为空壳网站。

在本申请提供的一种可选实施例中，当所述空壳网站检测条件为所述任意一个网站是否被注册以及解析结果是否存在报备信息，使用所述空壳网站检测条件来判定任意一个网站是否为空壳网站的步骤包括：

步骤S1420，读取任意一个网站的网站信息。

步骤S1421，在注册信息表中查询是否存在与任意一个网站的网站信息相匹配的信息。

步骤S1422，在匹配成功的情况下，根据任意一个网站解析的结果是否存在报备信息来确定所述任意一个网站的类型。

在上述步骤S1420至步骤S1422中，上述任意一个网站的网站信息可以为网站的域名，检测服务器将在从备案系统中读取到第一网站的域名之后，可以将第一网站的域名与注册信息表中的多个域名进行匹配，上述注册信息表中的域名可以为域名的状态为已注册的网站的域名，在匹配成功的情况下，检测服务器则根据第一网站的解析的结果来确定第一网站是合法网站或者空壳网站。

这里需要说明的是，如果匹配失败，那么检测服务器调用的空壳网站检测条件则直接判定第一网站存在成为空壳网站的风险。如果匹成功，检测服务器继续根据第一网站的解析的结果来确定第一网站是合法网站或者空壳网站。

在本申请提供的一种可选实施例中，在匹配成功的情况下，步骤S1422根据任意一个网站解析的结果是否存在报备信息来确定所述任意一个网站的类型的步骤可以包括：

步骤S14221，在任意一个网站的IP地址与接入商服务器已经记录的IP地址相同的情况下，确定任意一个网站为正常网站。

步骤S14222，在任意一个网站的IP地址与接入商服务器已经记录的IP地址都不相同的情况下，确定任意一个网站为空壳网站。

在上述步骤S14221至步骤S14222中，如果上述任意一个网站(例如第一网站)的域名解析之后的IP地址属于接入商服务器中记录的IP地址的情况下，检测服务器调用的空壳网站检测条件则确定上述第一网站为正常网站，如果第一网站的域名解析之后的IP地址不是数据接入商服务器的IP地址的情况下，检测服务器调用的空壳检测条件则确定上述第一网站为看空壳网站。

在本申请提供的一种可选实施例中，在步骤A，提取待检测的多个网站之后，本实施例提供的方法还可以包括：

步骤S18，通过启动至少n个数据分发线程将多个网站的网站信息依次写入数据队列中。

步骤S19，通过启动至少m个检测线程从数据队列中依次读取多个网站的网站信息，其中，m和n根据预先设定的检测总时间进行自动调整，m大于等于n，且m和n为自然数。

在上述步骤S18至步骤S19中，清理服务器中可以包括一个数据分发功能模块以及核查功能模块，数据分发功能模块可以每次默认启动n个数据分发线程，上述n个数据分发线程可以同时向数据队列中存放多个网站的网站信息，然后核查功能模块默认启动m个检测线程，上述m个检测线程可以从上述数据队列读取上述多个网站的网站信息，然后进行检测，确定出空壳网站，需要说明的是，本方案可以采用BlockingQueue(由数组支持的有界阻塞队列)作为数据队列。

仍旧以阿里云检测阿里云备案系统中的空壳网站为例，阿里云的检测服务器可以可以每次默认启动两个数据分发线程，上述两个数据分发线程可以同时向BlockingQueue(由数组支持的有界阻塞队列)中不断的存放数据，即多个网站的信息，然后检测服务器默认启动5个核查线程，上述5个核查线程中的每个核查线程都可以从上述BlockingQueue中取数据，然后进行核查，确定出空壳网站。

在本申请提供的一种可选实施例中，每个网站的网站信息还包括每个网站的主办者的终端地址，在步骤C，输出检测结果为空壳网站的网站之后，本实施例提供的方法还可以包括：

步骤S20，向被确定为空壳网站的主办者的终端地址发送告警信息，其中，告警信息至少包括空壳网站的域名。

在上述步骤S20中，检测服务器如果确定第一网站为空壳网站之后，可以向第一网站的主办者发送告警信息，该告警信息用于提醒空壳网站的创办者对该空壳网站进行调整，例如告警信息可以提示空壳网站的用户办理备案转接入。

仍旧以阿里云检测阿里云备案系统中的空壳网站为例，阿里云的检测服务器在确定网站“W1”为空壳网站之后，检测服务器可以向网站“W1”的网站主办者“U1”的手机发送音频，该音频可以为针对空壳网站的建议调整方案，对与无法发送音频的用户可以发送邮件。阿里云的检测服务器在成功发送告警信息后，可以生成发送报告并发送至消息中心，以确保客户已经收到告警信息，对于无法通知到的客户，检测服务器转人工客服处理。

在本申请提供的一种可选实施例中，在步骤S20，向被确定为空壳网站的主办者的终端地址发送告警信息之后，本实施例提供的方法可以包括：

步骤S21，在预设时长到达之后，重复执行步骤A至步骤C，获取再次被确定为空壳网站的网站。

在上述步骤S21中，检测服务器在将上述告警信息发送至空壳网站的主办者之后，可以在预设时长之后，再次执行上述步骤A至步骤C的空壳网站的检测方案，然后再次确定出空壳网站，需要说明的是，由于在上述步骤S20，清理服务器已经将告警信息通知了空壳网站(例如第一网站)的主办者，如果第一网站的主办者没有及时调整网站，第一网站会再次被确定为空壳网站。

步骤S22，将再次被确定为空壳网站的网站记录为待清理网站。

步骤S23，将待清理网站的域名发送至目标服务器。

在上述步骤S23中，上述目标服务器可以为通信管理局的服务器，在上述第一网站被确定为待清理网站的情况下，检测服务器可以将上述第一网站的域名发送至通信管理局，由通信管理局对第一网站进行取消接入的处理。

下面以一种优选的实施例对本申请的方案进行详细阐述：

如图3所示，阿里云清理阿里云备案系统中的空壳网站可通过如下步骤：

步骤S30，用于执行数据提取的方案，该方案可以提取待核查的多个网站。

具体地，阿里云的清理服务器可以从阿里云的备案系统中提取待核查的网站的信息。需要说明的是，清理服务器可以在非业务高峰期时间段自动提取上述待核查的网站的网站信息数据，以减少对阿里云正常业务的影响。还需要说明的是，清理服务器可以提取时排除掉最近90天新备案的数据，以免新备案客户被误清理，可以提高安全性。需要说明的是，在清理服务器从备案系统中提取的多个网站的信息中，可以包括每个网站的域名、每个网站的网址、每个网站的备案状态等信息，优选地，在接下来的空壳网站判定步骤S31中，本实施例通过每个网站的域名来进行空壳网站的判定。

步骤S31，判定待核查的多个网站中哪些网站是空壳网站。

上述空壳网站的判定方案可以包括如下一种可选的方案，该方案可以包括如下实施步骤：

步骤S311，获取每个网站的域名开始核查，基于每个网站的域名核查网站是否属于空壳网站。

具体地，阿里云的清理服务器可以从上述网站信息中提取出多个网站的域名并根据域名来进行空壳网站的判定。

步骤S312，判断任意一个待核查的网站的域名是否存在域名白名单。

具体地，上述域名白名单可以包含与阿里云有合作关系的需要维护的大客户的域名，在域名存在白名单的情况下，执行步骤S318，在域名不存在白名单的情况下，执行步骤S313。需要说明的是，对于白名单域名不清理，可以防止因客户的误操作被清理而产生故障。

步骤S313，判断任意一个待核查的网站的域名是否存在访问记录。

具体地，清理服务器可以获取网站服务器中的所有机房的域名访问日志，合并为顶级域名，在网站的域名在60天内存在访问记录情况下，执行步骤S318，在网站的域名在60天内不存在访问记录情况下，执行步骤S314。需要说明的是，此步骤对于网站的域名在60天内存在访问记录的不清理。还需要说明的是，访问记录的判断涉及到大数据清洗，可以利用现有的ODPS来进行数据的清洗，清洗出数据存储到OTS提供高并发快速访问，ODPS也可更换为其它大数据处理技术，OTS可以更换为HBASE。

步骤S314，判断任意一个待核查的网站的域名的状态是否处于备案中或备案变更中。

具体地，清理服务器可以进一步判断任意一个核查的网站的域名是否处于备案中或者备案变更中，在任意一个待核查的网站的域名处于备案中或备案变更中，执行步骤S318，在任意一个待核查的网站的域名的状态既不属于备案中，也不属于备案变更中的情况下，执行步骤S315。

步骤S315，判断任意一个待核查的网站的域名是否注册。

具体地，清理服务器可以进一步判断任意一个待核查的网站的域名是否注册，如果域名没有被注册，执行步骤S317，如果任意一个待核查的网站的域名已注册，执行步骤S316。

步骤S316，解析域名，并判断解析的IP是否属于阿里云。

具体地，清理服务器可以对域名进行解析(域名直接解析或者加www域名解析)，清理服务器判断域名解析的IP是否属于阿里云，如果属于阿里云，则执行步骤S318，如果解析的IP不属于阿里云，则执行步骤S317。

步骤S317，将任意一个待核查的网站确定为空壳网站。

步骤S318，将任意一个待核查的网站确定为正常网站。

需要说明的是，上述步骤S311至步骤S318的执行顺序为本方案的一个优选的实施例，本方案在进行空壳判定的过程中，也可以变换步骤S311至步骤S318的执行顺序。还需要说明的是，步骤S311至步骤S318可以循环执行预定时间，例如：5天，通过上述循环保护措施，降低空壳网站的误判率，保证已有数据准确率的同时，最大限度的提高安全性。

步骤S32，将确定为空壳网站的网站信息通知客户。

具体地，清理服务器可以将判定为空壳网站的域名分批通知客户，即空壳网站的主办者。需要说明的是，清理服务器获取客户的手机号邮箱等联系方式，通过上述联系方式通知客户进行调整。清理服务器可以自动呼叫客户的手机号，然后播放客户需要调整的网站和具体调整的方案，对于无法呼叫的客户，清理服务器可以向客户的邮箱发送调整方案。在清理服务器通知客户之后，清理服务器会回调消息中心，保证客户已经收到调整通知，以免客户在不知情的情况下被清理，无法通知到的客户转人工处理。

步骤S33，空壳网站的客户对空壳网站进行整改。

具体地，客户在收到清理服务器发送的整改方案之后，可以根据上述整改方案对空壳网站进行整改。

步骤S34，清理服务器对上述被确定为空壳网站的网站进行复查清理。

具体地，在通知客户五个自然日后，清理服务器对上述被确定为空壳网站的网站重新按照步骤S311至步骤S318再进行一次核查，对于客户已经调整合格的网站不清理，对于其它没有调整或者调整不合格的网站(再次被确定为空壳网站)，清理服务器生成报文提交管局，对空壳网站进行取消接入操作。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例的方法。

实施例2

根据本发明实施例，还提供了一种用于实施上述检测空壳网站的方法的检测空壳网站的装置，如图4所示，该装置包括：提取单元40，调用单元42，输出单元44。

其中，提取单元40，用于提取待检测的多个网站。调用单元42，用于从网站检测条件集合中调用一个或多个空壳网站检测条件，并使用一个或多个空壳网站检测条件来判定任意一个网站是否为空壳网站；输出单元44，用于输出检测结果为空壳网站的网站。

此处需要说明的是，提取单元40，上述提取单元40，调用单元42，输出单元44对应于实施例一中的步骤A至步骤C，三个单元与对应的步骤所实现的实例和应用场景相同，但不限于上述实施例一所公开的内容。需要说明的是，上述模块作为装置的一部分可以运行在实施例一提供的计算机终端10中。

由上可知，本申请上述实施例二公开的方案中，如果网站接入商希望清理备案服务器中的空壳网站，可以采用检测服务器先提取备案系统中的多个网站的信息，然后通过预设的网站检测条件集合中调用一个或多个空壳网站的检测条件对上述多个网站进行检测，最后检测服务器输出检测结果为空壳网站的网站。容易注意到，由于在检测服务器确定空壳网站的过程中，接入商只需要向检测服务器发送检测指令，检测服务器就可以自动调用预设的空壳网站检测条件对大量的网站进行判定，因此，通过本发明实施例所提供的方案，无需耗费大量的人力去识别空壳网站，同时，采用检测服务器自动从多个网站识别空壳网站，识别数量不受限制，这样不仅实现了检测服务器可以自动、批量的实现空壳网站的识别，避免了现有技术人工识别空壳网站的周期长的缺陷，而且，本申请提供的识别空壳网站的方案由于通过检测服务器通过调用一个或多个检测条件对网站进行检测，空壳网站的检测的准确率大大增高，因此，可以保证准确的、快速的实现在大量网站中检测出空壳网站。由此，本申请提供的上述实施例二的方案解决了现有技术采用人工分辨的方式来检测并清理空壳网站的方案容易漏检，导致空壳网站的检测结果准确率低的技术问题。

可选地，如图5所示，调用单元42可以包括：调用模块421。

其中，调用模块421用于按照预定的调用规则调用网站检测条件集合中的空壳网站检测条件，其中，预定的调用规则包括如下任意一个或多个规则：调用顺序、调用数量和调用类型。

此处需要说明的是，调用模块421对应于实施例一中的步骤S141，该模块与对应的步骤所实现的实例和应用场景相同，但不限于上述实施例一所公开的内容。需要说明的是，上述模块作为装置的一部分可以运行在实施例一提供的计算机终端10中。

可选地，如图6所示，上述调用单元42还可以包括：判定模块422。

其中，判定模块422用于使用多个空壳网站检测条件中的其他空壳网站条件来判定第一网站是否为空壳网站，在所有空壳网站检测条件都判定第一网站是空壳网站的情况下，确定第一网站为空壳网站，否则，在任意一个空壳网站检测条件判定第一网站不是空壳网站的情况下，确定第一网站为合法网站。

此处需要说明的是，调用模块422对应于实施例一中的步骤S142，该模块与对应的步骤所实现的实例和应用场景相同，但不限于上述实施例一所公开的内容。需要说明的是，上述模块作为装置的一部分可以运行在实施例一提供的计算机终端10中。

可选地，空壳网站检测条件包括如下任意一种或多种类型：任意一个网站是否在白名单中、是否备案中或备案变更中、在预定时间内是否存在访问记录、是否被注册以及解析结果是否存在报备信息。

可选地，如图7所示，上述调用单元42还可以包括：获取模块423，查询模块424，第二确定模块425。

其中，获取模块423，用于获取多个网站在服务器中记录的域名的访问日志。查询模块424，用于根据任意一个网站的域名在访问日志中查询是否在预定时间内记录有访问记录。第二确定模块425，用于如果在预定时间内记录有访问记录，确定任意一个网站为合法网站。

此处需要说明的是，获取模块423，查询模块424，第二确定模块425对应于实施例一中的步骤S1414至步骤S1416，三个模块与对应的步骤所实现的实例和应用场景相同，但不限于上述实施例一所公开的内容。需要说明的是，上述模块作为装置的一部分可以运行在实施例一提供的计算机终端10中。

可选地，如图8所示，上述调用单元42还可以包括：第二读取模块426，第二判断模块427，第三确定模块428。

其中，第二读取模块426，用于读取任意一个网站的网站信息，其中，网站信息包括：任意一个网站的域名的备案状态；第二判断模块427，用于判断任意一个网站的域名的备案状态是否为备案中或备案变更中；第三确定模块428，用于在任意一个网站的域名的备案状态为备案中或备案变更中的情况下，确定任意一个网站为合法网站。

此处需要说明的是，第二读取模块426，第二判断模块427，第三确定模块428对应于实施例一中的步骤S1417至步骤S1419，三个模块与对应的步骤所实现的实例和应用场景相同，但不限于上述实施例一所公开的内容。需要说明的是，上述模块作为装置的一部分可以运行在实施例一提供的计算机终端10中。

可选地，如图9所示，上述调用单元42还可以包括：第三读取模块429，第二查询模块430，第四确定模块431。

其中，第三读取模块429，用于读取任意一个网站的网站信息；第二查询模块430，用于在注册信息表中查询是否存在与任意一个网站的网站信息相匹配的信息；第四确定模块431，用于在匹配成功的情况下，根据任意一个网站解析的结果是否存在报备信息来确定任意一个网站的类型。

此处需要说明的是，第三读取模块429，第二查询模块430，第四确定模块431对应于实施例一中的步骤S1420至步骤S1422，三个模块与对应的步骤所实现的实例和应用场景相同，但不限于上述实施例一所公开的内容。需要说明的是，上述模块作为装置的一部分可以运行在实施例一提供的计算机终端10中。

可选地，如图10所示上述第四确定模块431还可以包括：子确定模块4311。

其中，第五确定模块432，用于根据任意一个网站的域名解析而成的IP地址来确定任意一个网站的类型；其中，在任意一个网站的IP地址与接入商服务器已经记录的IP地址相同的情况下，确定任意一个网站为正常网站；在任意一个网站的IP地址与接入商服务器已经记录的IP地址都不相同的情况下，确定任意一个网站为空壳网站。

此处需要说明的是，子确定模块4311对应于实施例一中的步骤S14221至步骤S14222，该模块与对应的步骤所实现的实例和应用场景相同，但不限于上述实施例一所公开的内容。需要说明的是，上述模块作为装置的一部分可以运行在实施例一提供的计算机终端10中。

可选地，如图11所示本实施例提供的装置还可以包括：数据分发单元46，检测单元48。

其中，数据分发单元46，用于通过启动至少n个数据分发线程将多个网站的网站信息依次写入数据队列中；检测单元48，用于通过启动至少m个检测线程从数据队列中依次读取多个网站的网站信息；其中，m和n根据预先设定的检测总时间进行自动调整，m大于等于n，且m和n为自然数。

此处需要说明的是，数据分发单元46，检测单元48对应于实施例一中的步骤S18至步骤S19，该模块与对应的步骤所实现的实例和应用场景相同，但不限于上述实施例一所公开的内容。需要说明的是，上述模块作为装置的一部分可以运行在实施例一提供的计算机终端10中。

实施例3

根据本发明实施例，还提供了一种用于实施上述检测空壳网站的方法的检测空壳网站的系统，如图12所示，该系统包括：备案服务器1200，检测服务器1210。

其中，备案服务器1200，用于存储多个网站的信息；检测服务器1210，与备案服务器建立通信关系，用于在从备案服务器中提取待检测的多个网站之后，从网站检测条件集合中调用一个或多个空壳网站检测条件，并使用一个或多个空壳网站检测条件来判定任意一个网站是否为空壳网站，输出检测结果为空壳网站的网站。

在本申请提供的一种可选实施例中，检测服务器1210还用于按照预定的调用规则调用网站检测条件集合中的空壳网站检测条件，其中，预定的调用规则包括如下任意一个或多个规则：调用顺序、调用数量和调用类型。

在本申请提供的一种可选实施例中，检测服务器1210还用于使用在多个空壳网站检测条件中的任意一个空壳网站检测条件判定多个网站中的第一网站是空壳网站之后，使用多个空壳网站检测条件中的其他空壳网站条件来判定第一网站是否为空壳网站，在所有空壳网站检测条件都判定第一网站是空壳网站的情况下，确定第一网站为空壳网站，否则，在任意一个空壳网站检测条件判定第一网站不是空壳网站的情况下，确定第一网站为合法网站。

在本申请提供的一种可选实施例中，空壳网站检测条件包括如下任意一种或多种类型：任意一个网站是否在白名单中、是否备案中或备案变更中、在预定时间内是否存在访问记录、是否被注册以及解析结果是否存在报备信息。

由此可知，本申请上述实施例三公开的方案中，如果网站接入商希望清理备案服务器中的空壳网站，可以采用检测服务器先提取备案系统中的多个网站的信息，然后通过预设的网站检测条件集合中调用一个或多个空壳网站的检测条件对上述多个网站进行检测，最后检测服务器输出检测结果为空壳网站的网站。容易注意到，由于在检测服务器确定空壳网站的过程中，接入商只需要向检测服务器发送检测指令，检测服务器就可以自动调用预设的空壳网站检测条件对大量的网站进行判定，因此，通过本发明实施例所提供的方案，无需耗费大量的人力去识别空壳网站，同时，采用检测服务器自动从多个网站识别空壳网站，识别数量不受限制，这样不仅实现了检测服务器可以自动、批量的实现空壳网站的识别，避免了现有技术人工识别空壳网站的周期长的缺陷，而且，本申请提供的识别空壳网站的方案由于通过检测服务器通过调用一个或多个检测条件对网站进行检测，空壳网站的检测的准确率大大增高，因此，可以保证准确的、快速的实现在大量网站中检测出空壳网站。由此，本申请提供的上述实施例三的方案解决了现有技术采用人工分辨的方式来检测并清理空壳网站的方案容易漏检，导致空壳网站的检测结果准确率低的技术问题。

在本申请提供的一种可选实施例中，当空壳网站检测条件为检测任意一个网站是否在白名单中时，检测服务器1210用于读取任意一个网站的网站信息；判断任意一个网站的网站信息是否与白名单中保存的网站信息相匹配；在匹配成功的情况下，上述检测服务器1210确定任意一个网站为合法网站。

在本申请提供的一种可选实施例中，当空壳网站检测条件为检测任意一个网站在预定时间内是否存在访问记录时，上述检测服务器1210用于获取多个网站在服务器中记录的域名的访问日志；根据任意一个网站的域名在访问日志中查询是否在预定时间内记录有访问记录；如果在预定时间内记录有访问记录，上述检测服务器1210确定任意一个网站为合法网站。

在本申请提供的一种可选实施例中，当空壳网站检测条件为检测任意一个网站为备案中或备案变更中时，上述检测服务器1210用于读取任意一个网站的网站信息，其中，网站信息包括：任意一个网站的域名的备案状态；判断任意一个网站的域名的备案状态是否为备案中或备案变更中；在任意一个网站的域名的备案状态为备案中或备案变更中的情况下，上述检测服务器1210确定任意一个网站为合法网站。

在本申请提供的一种可选实施例中，当空壳网站检测条件为任意一个网站是否被注册以及解析结果是否存在报备信息，上述检测服务器1210用于读取任意一个网站的网站信息；在注册信息表中查询是否存在与任意一个网站的网站信息相匹配的信息；在匹配成功的情况下，上述检测服务器1210根据任意一个网站解析的结果是否存在报备信息来确定任意一个网站的类型。

在本申请提供的一种可选实施例中，上述检测服务器1210还用于在任意一个网站的IP地址与接入商服务器已经记录的IP地址相同的情况下，确定任意一个网站为合法网站；在任意一个网站的IP地址与接入商服务器已经记录的IP地址都不相同的情况下，上述检测服务器1210确定任意一个网站为空壳网站。

在本申请提供的一种可选实施例中，上述检测服务器1210还用于通过启动至少n个数据分发线程将多个网站的网站信息依次写入数据队列中；通过启动至少m个检测线程从数据队列中依次读取多个网站的网站信息；其中，m和n根据预先设定的检测总时间进行自动调整，m大于等于n，且m和n为自然数。

在本申请提供的一种可选实施例中，每个网站的网站信息还包括每个网站的主办者的终端地址，其中，在输出检测结果为空壳网站的网站之后，上述检测服务器1210还用于向被确定为空壳网站的主办者的终端地址发送告警信息，其中，告警信息至少包括空壳网站的域名。

在本申请提供的一种可选实施例中，在向被确定为空壳网站的主办者的终端地址发送告警信息之后，上述检测服务器1210还用于在预设时长到达之后，重复执行步骤A至步骤C，获取再次被确定为空壳网站的网站；将再次被确定为空壳网站的网站记录为待清理网站；将待清理网站的域名发送至目标服务器。

实施例4

本发明的实施例可以提供一种计算机终端，该计算机终端可以是计算机终端群中的任意一个计算机终端设备。可选地，在本实施例中，上述计算机终端也可以替换为移动终端等终端设备。

可选地，在本实施例中，上述计算机终端可以位于计算机网络的多个网络设备中的至少一个网络设备。

在本实施例中，上述计算机终端可以执行应用程序的漏洞检测方法中以下步骤的程序代码：提取待检测的多个网站；从网站检测条件集合中调用一个或多个空壳网站检测条件，并使用一个或多个空壳网站检测条件来判定任意一个网站是否为空壳网站；输出检测结果为空壳网站的网站。

可选地，图13是根据本发明实施例的一种计算机终端的结构框图。如图13所示，该计算机终端A可以包括：一个或多个(图中仅示出一个)处理器510、存储器530、传输装置550。

其中，存储器可用于存储软件程序以及模块，如本发明实施例中的安全漏洞检测方法和装置对应的程序指令/模块，处理器通过运行存储在存储器内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的系统漏洞攻击的检测方法。存储器可包括高速随机存储器，还可以包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器可进一步包括相对于处理器远程设置的存储器，这些远程存储器可以通过网络连接至终端A。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

处理器可以通过传输装置调用存储器存储的信息及应用程序，以执行下述步骤：步骤A：提取待检测的多个网站；步骤B：从网站检测条件集合中调用一个或多个空壳网站检测条件，并使用一个或多个空壳网站检测条件来判定任意一个网站是否为空壳网站；步骤C：输出检测结果为空壳网站的网站。

可选地，上述处理器还可以执行如下步骤的程序代码：按照预定的调用规则调用网站检测条件集合中的空壳网站检测条件，其中，预定的调用规则包括如下任意一个或多个规则：调用顺序、调用数量和调用类型。

可选地，上述处理器还可以执行如下步骤的程序代码：在多个空壳网站检测条件中的任意一个空壳网站检测条件判定多个网站中的第一网站是空壳网站之后，使用多个空壳网站检测条件中的其他空壳网站条件来判定第一网站是否为空壳网站，在所有空壳网站检测条件都判定第一网站是空壳网站的情况下，确定第一网站为空壳网站，否则，在任意一个空壳网站检测条件判定第一网站不是空壳网站的情况下，确定第一网站为合法网站。

可选地，上述处理器还可以执行如下步骤的程序代码：空壳网站检测条件包括如下任意一种或多种类型：任意一个网站是否在白名单中、是否备案中或备案变更中、在预定时间内是否存在访问记录、是否被注册以及解析结果是否存在报备信息。

可选地，上述处理器还可以执行如下步骤的程序代码：当空壳网站检测条件为检测任意一个网站是否在白名单中时，使用空壳网站检测条件来判定任意一个网站是否为空壳网站的步骤包括：读取任意一个网站的网站信息；判断任意一个网站的网站信息是否与白名单中保存的网站信息相匹配；在匹配成功的情况下，确定任意一个网站为合法网站。

可选地，上述处理器还可以执行如下步骤的程序代码：当空壳网站检测条件为检测任意一个网站在预定时间内是否存在访问记录时，使用空壳网站检测条件来判定任意一个网站是否为空壳网站的步骤包括：获取多个网站在服务器中记录的域名的访问日志；根据任意一个网站的域名在访问日志中查询是否在预定时间内记录有访问记录；如果在预定时间内记录有访问记录，确定任意一个网站为合法网站。

可选地，上述处理器还可以执行如下步骤的程序代码：当空壳网站检测条件为检测任意一个网站为备案中或备案变更中时，使用空壳网站检测条件来判定任意一个网站是否为空壳网站的步骤包括：读取任意一个网站的网站信息，其中，网站信息包括：任意一个网站的域名的备案状态；判断任意一个网站的域名的备案状态是否为备案中或备案变更中；在任意一个网站的域名的备案状态为备案中或备案变更中的情况下，确定任意一个网站为合法网站。

可选地，上述处理器还可以执行如下步骤的程序代码：当空壳网站检测条件为任意一个网站是否被注册以及解析结果是否存在报备信息，使用空壳网站检测条件来判定任意一个网站是否为空壳网站的步骤包括：读取任意一个网站的网站信息；在注册信息表中查询是否存在与任意一个网站的网站信息相匹配的信息；在匹配成功的情况下，根据任意一个网站解析的结果是否存在报备信息来确定任意一个网站的类型。

可选地，上述处理器还可以执行如下步骤的程序代码：根据任意一个网站解析的结果是否存在报备信息来确定任意一个网站的类型包括：在任意一个网站的IP地址与接入商服务器已经记录的IP地址相同的情况下，确定任意一个网站为合法网站；在任意一个网站的IP地址与接入商服务器已经记录的IP地址都不相同的情况下，确定任意一个网站为空壳网站。

可选地，上述处理器还可以执行如下步骤的程序代码：在提取待检测的多个网站之后，方法还包括：通过启动至少n个数据分发线程将多个网站的网站信息依次写入数据队列中；通过启动至少m个检测线程从数据队列中依次读取多个网站的网站信息；其中，m和n根据预先设定的检测总时间进行自动调整，m大于等于n，且m和n为自然数。

可选地，上述处理器还可以执行如下步骤的程序代码：每个网站的网站信息还包括每个网站的主办者的终端地址，其中，在输出检测结果为空壳网站的网站之后，方法还包括：向被确定为空壳网站的主办者的终端地址发送告警信息，其中，告警信息至少包括空壳网站的域名。

可选地，上述处理器还可以执行如下步骤的程序代码：在向被确定为空壳网站的主办者的终端地址发送告警信息之后，方法还包括：

在预设时长到达之后，重复执行步骤A至步骤C，获取再次被确定为空壳网站的网站；将再次被确定为空壳网站的网站记录为待清理网站；将待清理网站的域名发送至目标服务器。

采用本发明实施例，提供了一种检测空壳网站的方法。通过提取待检测的多个网站；从网站检测条件集合中调用一个或多个空壳网站检测条件，并使用一个或多个空壳网站检测条件来判定任意一个网站是否为空壳网站；输出检测结果为空壳网站的网站。解决了现有技术采用人工分辨的方式来检测并清理空壳网站的方案容易漏检，导致空壳网站的检测结果准确率低的技术问题。

本领域普通技术人员可以理解，图13所示的结构仅为示意，计算机终端也可以是智能手机(如Android手机、iOS手机等)、平板电脑、掌声电脑以及移动互联网设备(Mobile Internet Devices，MID)、PAD等终端设备。图13其并不对上述电子装置的结构造成限定。例如，计算机终端10还可包括比图13中所示更多或者更少的组件(如网络接口、显示装置等)，或者具有与图13所示不同的配置。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令终端设备相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：闪存盘、只读存储器(Read-Only Memory，ROM)、随机存取器(Random Access Memory，RAM)、磁盘或光盘等。

实施例6

本发明的实施例还提供了一种存储介质。可选地，在本实施例中，上述存储介质可以用于保存上述实施例一所提供的检测空壳网站的方法所执行的程序代码。

可选地，在本实施例中，上述存储介质可以位于计算机网络中计算机终端群中的任意一个计算机终端中，或者位于移动终端群中的任意一个移动终端中。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：提取待检测的多个网站；从网站检测条件集合中调用一个或多个空壳网站检测条件，并使用所述一个或多个空壳网站检测条件来判定任意一个网站是否为空壳网站；输出检测结果为所述空壳网站的网站。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (25)

1.一种检测空壳网站的方法，其特征在于，包括：

步骤A，提取待检测的多个网站；

步骤B，从网站检测条件集合中调用一个或多个空壳网站检测条件，并使用所述一个或多个空壳网站检测条件来判定任意一个网站是否为空壳网站；

步骤C，输出检测结果为所述空壳网站的网站。

2.根据权利要求1所述的方法，其特征在于，按照预定的调用规则调用所述网站检测条件集合中的空壳网站检测条件，其中，所述预定的调用规则包括如下任意一个或多个规则：调用顺序、调用数量和调用类型。

3.根据权利要求1所述的方法，其特征在于，在所述多个空壳网站检测条件中的任意一个空壳网站检测条件判定所述多个网站中的第一网站是所述空壳网站之后，使用所述多个空壳网站检测条件中的其他空壳网站条件来判定所述第一网站是否为所述空壳网站，在所有空壳网站检测条件都判定所述第一网站是所述空壳网站的情况下，确定所述第一网站为所述空壳网站，否则，在所述任意一个空壳网站检测条件判定所述第一网站不是所述空壳网站的情况下，确定所述第一网站为合法网站。

4.根据权利要求1至3中任意一项所述的方法，其特征在于，所述空壳网站检测条件包括如下任意一种或多种类型：所述任意一个网站是否在白名单中、是否备案中或备案变更中、在预定时间内是否存在访问记录、是否被注册以及解析结果是否存在报备信息。

5.根据权利要求4所述的方法，其特征在于，当所述空壳网站检测条件为检测所述任意一个网站是否在白名单中时，使用所述空壳网站检测条件来判定任意一个网站是否为空壳网站的步骤包括：

读取所述任意一个网站的网站信息；

判断所述任意一个网站的网站信息是否与所述白名单中保存的网站信息相匹配；

在匹配成功的情况下，确定所述任意一个网站为合法网站。

6.根据权利要求4所述的方法，其特征在于，当所述空壳网站检测条件为检测所述任意一个网站在预定时间内是否存在访问记录时，使用所述空壳网站检测条件来判定任意一个网站是否为空壳网站的步骤包括：

获取所述多个网站在服务器中记录的域名的访问日志；

根据所述任意一个网站的域名在所述访问日志中查询是否在所述预定时间内记录有访问记录；

如果在所述预定时间内记录有所述访问记录，确定所述任意一个网站为合法网站。

7.根据权利要求4所述的方法，其特征在于，当所述空壳网站检测条件为检测所述任意一个网站为备案中或备案变更中时，使用所述空壳网站检测条件来判定任意一个网站是否为空壳网站的步骤包括：

读取所述任意一个网站的网站信息，其中，所述网站信息包括：所述任意一个网站的域名的备案状态；

判断所述任意一个网站的域名的备案状态是否为备案中或备案变更中；

在所述任意一个网站的域名的备案状态为所述备案中或所述备案变更中的情况下，确定所述任意一个网站为合法网站。

8.根据权利要求4所述的方法，其特征在于，当所述空壳网站检测条件为所述任意一个网站是否被注册以及解析结果是否存在报备信息，使用所述空壳网站检测条件来判定任意一个网站是否为空壳网站的步骤包括：

读取所述任意一个网站的网站信息；

在注册信息表中查询是否存在与所述任意一个网站的网站信息相匹配的信息；

在匹配成功的情况下，根据所述任意一个网站解析的结果是否存在报备信息来确定所述任意一个网站的类型。

9.根据权利要求8所述的方法，其特征在于，根据任意一个网站解析的结果是否存在报备信息来确定所述任意一个网站的类型包括：

在所述任意一个网站的IP地址与接入商服务器已经记录的IP地址相同的情况下，确定所述任意一个网站为合法网站；

在所述任意一个网站的IP地址与所述接入商服务器已经记录的IP地址都不相同的情况下，确定所述任意一个网站为所述空壳网站。

10.根据权利要求1所述的方法，其特征在于，在提取待检测的多个网站之后，所述方法还包括：

通过启动至少n个数据分发线程将所述多个网站的网站信息依次写入数据队列中；

通过启动至少m个检测线程从所述数据队列中依次读取所述多个网站的网站信息；

其中，m和n根据预先设定的检测总时间进行自动调整，m大于等于n，且m和n为自然数。

11.根据权利要求1所述的方法，其特征在于，每个网站的网站信息还包括所述每个网站的主办者的终端地址，其中，在输出检测结果为所述空壳网站的网站之后，所述方法还包括：

向被确定为所述空壳网站的主办者的终端地址发送告警信息，其中，所述告警信息至少包括所述空壳网站的域名。

12.根据权利要求1所述的方法，其特征在于，在向被确定为所述空壳网站的主办者的终端地址发送告警信息之后，所述方法还包括：

在预设时长到达之后，重复执行所述步骤A至步骤C，获取再次被确定为所述空壳网站的网站；

将所述再次被确定为空壳网站的网站记录为待清理网站；

将所述待清理网站的域名发送至目标服务器。

13.一种检测空壳网站的装置，其特征在于，包括：

提取单元，用于提取待检测的多个网站；

调用单元，用于从网站检测条件集合中调用一个或多个空壳网站检测条件，并使用所述一个或多个空壳网站检测条件来判定任意一个网站是否为空壳网站；

输出单元，用于输出检测结果为所述空壳网站的网站。

14.根据权利要求13所述的装置，其特征在于，所述调用单元包括：

调用模块，用于按照预定的调用规则调用所述网站检测条件集合中的空壳网站检测条件，其中，所述预定的调用规则包括如下任意一个或多个规则：调用顺序、调用数量和调用类型。

15.根据权利要求13所述的装置，其特征在于，所述调用单元还包括：

判定模块，用于使用所述多个空壳网站检测条件中的任意一个空壳网站检测条件判定所述多个网站中的第一网站是所述空壳网站之后，使用所述多个空壳网站检测条件中的其他空壳网站条件来判定所述第一网站是否为所述空壳网站，在所有空壳网站检测条件都判定所述第一网站是所述空壳网站的情况下，确定所述第一网站为所述空壳网站，否则，在所述任意一个空壳网站检测条件判定所述第一网站不是所述空壳网站的情况下，确定所述第一网站为合法网站。

16.根据权利要求13至15中任意一项所述的装置，其特征在于，

所述空壳网站检测条件包括如下任意一种或多种类型：所述任意一个网站是否在白名单中、是否备案中或备案变更中、在预定时间内是否存在访问记录、是否被注册以及解析结果是否存在报备信息。

17.根据权利要求16所述的装置，其特征在于，所述调用单元还包括：

获取模块，用于获取所述多个网站在服务器中记录的域名的访问日志；

查询模块，用于根据所述任意一个网站的域名在所述访问日志中查询是否在所述预定时间内记录有访问记录；

第二确定模块，用于如果在所述预定时间内记录有所述访问记录，确定所述任意一个网站为合法网站。

18.根据权利要求16所述的装置，其特征在于，所述调用单元包括：

第二读取模块，用于读取所述任意一个网站的网站信息，其中，所述网站信息包括：所述任意一个网站的域名的备案状态；

第二判断模块，用于判断所述任意一个网站的域名的备案状态是否为备案中或备案变更中；

第三确定模块，用于在所述任意一个网站的域名的备案状态为所述备案中或所述备案变更中的情况下，确定所述任意一个网站为合法网站。

19.根据权利要求16所述的装置，其特征在于，所述调用单元包括：

第三读取模块，用于读取所述任意一个网站的网站信息；

第二查询模块，用于在注册信息表中查询是否存在与所述任意一个网站的网站信息相匹配的信息；

第四确定模块，用于在匹配成功的情况下，根据所述任意一个网站解析的结果是否存在报备信息来确定所述任意一个网站的类型。

20.根据权利要求19所述的装置，其特征在于，所述第四确定模块包括：

子确定模块，用于根据所述任意一个网站的域名解析而成的IP地址来确定所述任意一个网站的类型；其中，在所述任意一个网站的IP地址与接入商服务器已经记录的IP地址相同的情况下，确定所述任意一个网站为正常网站；在所述任意一个网站的IP地址与所述接入商服务器已经记录的IP地址都不相同的情况下，确定所述任意一个网站为所述空壳网站。

21.根据权利要求13所述的装置，其特征在于，所述装置还包括：

数据分发单元，用于通过启动至少n个数据分发线程将所述多个网站的网站信息依次写入数据队列中；

检测单元，用于通过启动至少m个检测线程从所述数据队列中依次读取所述多个网站的网站信息；其中，m和n根据预先设定的检测总时间进行自动调整，m大于等于n，且m和n为自然数。

22.一种检测空壳网站的系统，其特征在于，所述系统包括：

备案服务器，用于存储多个网站的信息；

检测服务器，与所述备案服务器建立通信关系，用于在从所述备案服务器中提取待检测的多个网站之后，从网站检测条件集合中调用一个或多个空壳网站检测条件，并使用所述一个或多个空壳网站检测条件来判定任意一个网站是否为空壳网站，输出检测结果为所述空壳网站的网站。

23.根据权利要求22所述的系统，其特征在于，所述检测服务器还用于按照预定的调用规则调用所述网站检测条件集合中的空壳网站检测条件，其中，所述预定的调用规则包括如下任意一个或多个规则：调用顺序、调用数量和调用类型。

24.根据权利要求22所述的系统，其特征在于，所述检测服务器还用于使用在所述多个空壳网站检测条件中的任意一个空壳网站检测条件判定所述多个网站中的第一网站是所述空壳网站之后，使用所述多个空壳网站检测条件中的其他空壳网站条件来判定所述第一网站是否为所述空壳网站，在所有空壳网站检测条件都判定所述第一网站是所述空壳网站的情况下，确定所述第一网站为所述空壳网站，否则，在所述任意一个空壳网站检测条件判定所述第一网站不是所述空壳网站的情况下，确定所述第一网站为合法网站。

25.根据权利要求22至24中任意一项所述的系统，其特征在于，所述空壳网站检测条件包括如下任意一种或多种类型：所述任意一个网站是否在白名单中、是否备案中或备案变更中、在预定时间内是否存在访问记录、是否被注册以及解析结果是否存在报备信息。