CN107633172A - 一种恶意网页监测方法及电子设备 - Google Patents

Abstract

本发明公开了一种恶意网页监测方法及电子设备，该方法包括：获取客户端访问的目标网页的地址和加载对象信息；根据所述地址和/或所述加载对象信息，判断所述目标网页是否为恶意吸纳流量的恶意网页；若所述目标网页为所述恶意网页，生成用于提示用户所述目标网页会恶意吸纳流量的提示信息，并将所述提示信息发送至所述客户端，向用户展示所述提示信息。上述技术方案中，在判断出目标网页为恶意网页时，生成提示信息提示用户目标网页会恶意吸纳流量，以使用户根据需要选择关闭该目标网页，避免访问网页时数据流量被恶意吸纳，减少数据流量的浪费。

Description

一种恶意网页监测方法及电子设备

技术领域

本发明涉及网络技术领域，特别涉及一种恶意网页监测方法及电子设备。

背景技术

随着移动互联网的不断发展，智能移动设备越来越普及，大量用户使用智能移动设备如手机通过移动互联网访问网页，随时随地看新闻、聊天、玩游戏等。

目前，用户通过移动互联网访问网页时通常需要按流量付费，而用户购买的数据流量套餐是有限的，若超出数据流量套餐中流量限额，其余数据流量的花费十分昂贵。然而，用户通过移动互联网访问网页时，有些网页为一些特殊目的，通过一些特殊的方式，如：悄悄加载甚至下载对象，发送请求等，恶意吸纳用户流量，使得用户在不知不觉中会因为访问某些网页而耗费大量的流量，造成流量的浪费，甚至给用户造成较大的花费。为此，如何避免数据流量被恶意吸纳成了一个亟待解决的技术问题。

发明内容

本发明实施例提供一种恶意网页监测方法及电子设备，用于解决现有技术中访问网页时数据流量被恶意吸纳的技术问题，减少数据流量的浪费。

本申请实施例提供一种恶意网页监测方法，所述方法包括：

获取客户端访问的目标网页的地址和加载对象信息；

根据所述地址和/或所述加载对象信息，判断所述目标网页是否为恶意吸纳流量的恶意网页；

若所述目标网页为所述恶意网页，生成用于提示用户所述目标网页会恶意吸纳流量的提示信息，并将所述提示信息发送至所述客户端，向用户展示所述提示信息。

可选的，所述根据所述地址和/或所述加载对象信息，判断所述目标网页是否为恶意吸纳流量的恶意网页，包括：

判断所述地址是否在恶意网页黑名单中；

若所述地址在所述恶意网页黑名单中，确定所述目标网页为所述恶意网页。

可选的，所述根据所述地址和/或所述加载对象信息，判断所述目标网页是否为恶意吸纳流量的恶意网页，包括：

获得所述目标网页所属的网页类型以及所述网页类型对应的加载对象；

判断所述目标网页对应的各加载对象中是否存在一个不属于所述网页类型对应的加载对象；

若所述目标网页对应的各加载对象中存在一个不属于所述网页类型对应的加载对象，确定所述目标网页为所述恶意网页。

可选的，所述根据所述地址和/或所述加载对象信息，判断所述目标网页是否为恶意吸纳流量的恶意网页，包括：

获得所述目标网页所属的网页类型，及所述加载对象信息中各加载对象耗费的流量；

判断目标网页中是否存在加载对象耗费的流量超出所述网页类型中对应的加载对象的流量耗费阈值；

若存在，确定所述目标网页为所述恶意网页。

可选的，在判断出所述目标网页为所述恶意网页之后，所述方法还包括：

判断所述目标网页是否在恶意网页黑名单中；

若所述目标网页不在所述恶意网页黑名单中，将所述目标网页加入所述恶意网页黑名单中。

可选的，所述方法还包括：

获取每个类型的已访问网页的参考网页地址和流量耗费总值；

根据每个类型的已访问网页中各网页的流量耗费总值，获得每个类型网页的流量耗费均值；

获得流量耗费总值超出所述流量耗费均值一预设比例的参考网页地址，并将流量耗费总值超出所述流量耗费均值预设比例的参考网页加入恶意吸纳流量的恶意网页黑名单中。

可选的，所述方法还包括：

获取每个类型的已访问网页的参考网页地址、参考网页加载对象；

获得每个所述参考网页加载对象在所有参考网页加载对象中的出现概率；

将出现概率小于设定阈值的参考网页加载对象对应的参考网页加入恶意吸纳流量的恶意网页黑名单中。

可选的，所述方法还包括：

获取每个类型的已访问网页的参考网页地址、参考网页加载对象及所述参考网页加载对象的流量耗费参考值；

根据每个类型中所有参考网页加载对象的流量耗费参考值，获得每个所述参考网页加载对象的流量耗费参考均值；

获得超出所述流量耗费参考均值一预设参考比例的异常值，将所述异常值对应的参考网页地址加入恶意吸纳流量的恶意网页黑名单中。

本申请实施例还提供一种电子设备，其特征在于，包括：

获取单元，用于获取客户端访问的目标网页的地址和加载对象信息；

判断单元，用于根据所述地址和/或所述加载对象信息，判断所述目标网页是否为恶意吸纳流量的恶意网页；

提示单元，用于在所述目标网页为所述恶意网页时，生成用于提示用户所述目标网页会恶意吸纳流量的提示信息，并将所述提示信息发送至所述客户端，向用户展示所述提示信息。

可选的，所述判断单元用于：

判断所述地址是否在恶意网页黑名单中；

若所述地址在所述恶意网页黑名单中，确定所述目标网页为所述恶意网页。

可选的，所述判断单元，包括：

信息获取子单元，用于获得所述目标网页所属的网页类型以及所述网页类型对应的加载对象；

判断子单元，用于判断所述目标网页对应的各加载对象中是否存在一个不属于所述网页类型对应的加载对象；

确认子单元，用于在所述目标网页对应的各加载对象中存在一个不属于所述网页类型对应的加载对象时，确定所述目标网页为所述恶意网页。

可选的，所述判断单元，包括：

信息获取子单元，用于获得所述目标网页所属的网页类型，及所述加载对象信息中各加载对象耗费的流量；

判断子单元，用于判断目标网页中是否存在加载对象耗费的流量超出所述网页类型中对应的加载对象的流量耗费阈值；

确认子单元，用于在所述判断子单元判断出存在时，确定所述目标网页为所述恶意网页。

可选的，所述电子设备还包括：

添加单元，用于在判断出所述目标网页为所述恶意网页之后，判断所述目标网页是否在恶意网页黑名单中；若所述目标网页不在所述恶意网页黑名单中，将所述目标网页加入所述恶意网页黑名单中。

可选的，所述电子设备还包括：

统计单元，用于获取每个类型的已访问网页的参考网页地址和流量耗费总值；根据每个类型的已访问网页中各网页的流量耗费总值，获得每个类型网页的流量耗费均值；

黑名单管理单元，用于获得流量耗费总值超出所述流量耗费均值一预设比例的参考网页地址，并将流量耗费总值超出所述流量耗费均值预设比例的参考网页加入恶意吸纳流量的恶意网页黑名单中。

可选的，所述电子设备还包括：

统计单元，用于获取每个类型的已访问网页的参考网页地址、参考网页加载对象；获得每个所述参考网页加载对象在所有参考网页加载对象中的出现概率；

黑名单管理单元，用于将出现概率小于设定阈值的参考网页加载对象对应的参考网页加入恶意吸纳流量的恶意网页黑名单中。

可选的，所述电子设备还包括：

统计单元，用于获取每个类型的已访问网页的参考网页地址、参考网页加载对象及所述参考网页加载对象的流量耗费参考值；根据每个类型中所有参考网页加载对象的流量耗费参考值，获得每个所述参考网页加载对象的流量耗费参考均值；

黑名单管理单元，用于获得超出所述流量耗费参考均值一预设参考比例的异常值，将所述异常值对应的参考网页地址加入恶意吸纳流量的恶意网页黑名单中。

本申请实施例还提供一种电子设备，包括有存储器，以及一个或者一个以上的程序，其中一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行所述一个或者一个以上程序包含用于进行以下操作的指令：

获取客户端访问的目标网页的地址和加载对象信息；

根据所述地址和/或所述加载对象信息，判断所述目标网页是否为恶意吸纳流量的恶意网页；

若所述目标网页为所述恶意网页，生成用于提示用户所述目标网页会恶意吸纳流量的提示信息，并将所述提示信息发送至所述客户端，向用户展示所述提示信息。

本申请实施例中的上述一个或多个技术方案，至少具有如下技术效果：

通过获取客户端访问的目标网页的地址和加载对象信息，并根据地址和/或加载对象信息，来判断目标网页是否为恶意网页，从而在判断出目标网页为恶意网页会恶意吸纳用户的数据流量时，生成提示信息并发送至客户端，用于提示用户目标网页会恶意吸纳流量，以便用户根据需要选择关闭该目标网页，进而解决了现有技术中访问网页时数据流量被恶意吸纳的技术问题，减少了数据流量的浪费。

附图说明

图1为本申请实施例提供的一种恶意网页监测方法的流程示意图；

图2为本申请实施例提供的一种电子设备的结构示意图；

图3为本申请实施例提供的一种用于实现恶意网页监测的装置示意图；

图4为本申请实施例提供地一种服务器的示意图。

具体实施方式

在本申请实施例提供的技术方案中，通过对恶意吸纳流量的网页进行监测，在用户访问恶意吸纳流量网页时给用户发送提示信息，以避免用户继续访问该网页而耗费大量数据流量，以解决现有技术中数据流量被恶意吸纳的技术问题，减少数据流量的浪费。

下面结合附图对本申请实施例技术方案的主要实现原理、具体实施方式及其对应能够达到的有益效果进行详细的阐述。

实施例一

请参考图1，本申请实施例提供一种恶意网页监测方法，该方法包括：

S101：获取客户端访问的目标网页的地址和加载对象信息；

S102：根据所述地址和/或所述加载对象信息，判断所述目标网页是否为恶意吸纳流量的恶意网页；

S103：若所述目标网页为所述恶意网页，生成用于提示用户所述目标网页会恶意吸纳流量的提示信息，并将所述提示信息发送至所述客户端，向用户展示所述提示信息。

在具体实施过程中，为了实现对恶意吸纳流量的网页进行监测，本申请实施例在S101之前，将已访问的网页作为参考网页，根据已访问的网页的流量耗费总值、参考网页加载对象及参考网页加载对象的流量耗费参考值中至少一个参数来建立恶意吸纳流量的恶意网页黑名单。

1、根据参考网页的流量耗费总值建立恶意网页黑名单

用户使用浏览器访问网页时，浏览器记录每个网页的参考网页地址和流量耗费总值，并将参考网页地址和流量耗费总值发送至服务器。服务器依据网页所属类别将网页进行分类，如可以分为新闻(含视频)、新闻(不含视频)、小说、视频、论坛等，针对每个类型的已访问网页进行统计分析。每个类型的网页的流量耗费总值通常都有一个正常的范围值，为此可以根据每个类型的已访问网页中各网页的流量耗费总值，获得每个类型网页的流量耗费均值；获得流量耗费总值超出流量耗费均值一预设比例的参考网页地址，并将流量耗费总值超出流量耗费均值的预设比例的参考网页地址加入恶意吸纳流量的恶意网页黑名单中。其中，预设比例可以为115％、120％、130％等，预设比例也可以根据不同网页类型的进行具体设置，本申请实施例并不限制预设比例的具体取值。

例如：假设获得一新闻(不含视频)类型的已访问网页的流量耗费均值为1M，预设比例为120％，其中该类型中一已访问网页的流量耗费总值为2M，超出了流量耗费均值的120％，那么将该已访问网页的参考网页地址加入恶意网页黑名单中。

2、根据参考网页的加载对象建立恶意网页黑名单

用户使用浏览器访问网页时，浏览器记录每个网页的参考网页地址和加载对象，并将参考网页地址和加载对象发送至服务器。服务器依据网页所属类别将网页进行分类，如可以分为新闻(含视频)、新闻(不含视频)、小说、视频、论坛等，针对每个类型的已访问网页进行统计分析。同一类型的网页，其加载对象(包含下载对象)基本固定，例如：小说类网页其加载对象通常包含文本、图片、标签、广告等，通常不会加载应用程序的安装文件，加载安装文件的概率极小，若出现这种小概率的加载对象表明这个网页可能是恶意吸纳流量的网页。为此，获得每个参考网页加载对象在所有参考网页加载对象中的出现概率；将出现概率小于设定阈值的参考网页加载对象对应的参考网页地址加入恶意吸纳流量的恶意网页黑名单中。其中，设定阈值可以根据统计数据设定，如可以为10％、5％、15％等，本申请实施例并不限制设定阈值的具体取值。

例如：假设一小说类网页其加载对象文本、图片、标签、广告的出现概率分别为：100％、50％、60％、25％，设定阈值为10％，若一参考网页的加载对象视频的出现概率为5％，小于设定阈值10％，表明该参考网页通过加载该视频来恶意吸纳流量，那么将该网页的参考网页地址加入恶意网页黑名单中。

3、根据参考网页加载对象的流量耗费参考值建立恶意网页黑名单

在实际应用过程中，不同的参考网页中相同的加载对象所消耗的流量值即流量耗费参考值可能相同也可能不同，正常情况下保持在一定范围内，而非正常情况下如恶意吸纳流量的网页的参考网页加载对象的流量耗费参考值就可能远大于均值。为此，本申请实施例还可以在获取参考网页加载对象的同时获得参考网页加载对象的流量耗费参考值；根据每个类型中所有参考网页加载对象的流量耗费参考值，获得每个参考网页加载对象的流量耗费参考均值；获得超出流量耗费参考均值一预设参考比例的流量耗费参考值即异常值，将该异常值对应的参考网页地址加入恶意吸纳流量的恶意网页黑名单中。其中，预设参考比例可以为120％、130％、150％等，预设参考比例也可以根据不同网页类型的进行具体设置，本申请实施例并不限制预设参考比例的具体取值。

例如：假设一论坛类的参考网页，其参考网页加载对象视频的流量耗费参考均值为50M，预设参考比例为150％，而参考网页A的流量耗费参考值为80M，超出了流量耗费参考均值的预设参考比例，表明该参考网页A通过加载非法视频恶意吸纳流量，那么将参考网页A的参考网页地址加入恶意网页黑名单中。

上述建立恶意网页黑名单的方式可以相互结合，例如：在参考网页的流量耗费总值超出流量耗费均值的预设比例，且参考网页加载对象的出现概率小于设定阈值时，将该参考网页的参考网页地址加入恶意网页黑名单中。

进一步的，本申请实施例还可以根据异常检测算法，从用户访问的大量网页中，识别出恶意吸纳流量的网页，并列入黑名单。例如：异常检测算法通过检测参考网页是否在没用用户授权的情况下下载应用程序的安装软件，若是，则确定该参考网页为恶意吸纳流量的网页，将其参考网页地址加入恶意网页黑名单中。又例如：异常检测算法通过检查参考网页是否多次弹出广告，若是，则确定该参考网页为恶意吸纳流量的网页，将其参考网页地址加入恶意网页黑名单中。

通过上述方式建立形成恶意网页黑名单后，执行S101获取客户端访问的目标网页的地址和加载对象信息。其中，目标网页的加载对象信息包含：目标网页加载对象和加载对象耗费的流量。目标网页的地址和加载对象信息可以通过客户端浏览器获得，并通过客户端发送至服务器，由服务器执行S102和S103。当然，客户端浏览器获得目标网页的地址和加载对象信息后，也可以向服务器获取恶意网页黑名单，在客户端执行S102和S103。

S102根据目标网页的地址和/或目标网页加载对象信息，判断目标网页是否为恶意吸纳流量的恶意网页。具体可以通过如下任一方式来判断目标网页是否为恶意网页：

方式①、判断目标网页是否在恶意网页黑名单中；若判断出目标网页在恶意网页黑名单中，确定目标网页为恶意网页，反之，则确定目标网页不是恶意网页。其中，恶意网页黑名单中包含恶意网页的网页地址、恶意加载对象等信息，若目标网页的地址、加载对象中只要一个与恶意网页中的信息相符，则判断目标网页在恶意网页黑名单中。

在通过方式①判断出目标网页不再恶意网页黑名单中，可以进一步通过方式②或③做判断。方式②、获得目标网页所属的网页类型及该类型对应的加载对象；判断目标网页的加载对象信息对应的各加载对象中是否存在一个不属于其网页类型对应的加载对象；若存在一个不属于该网页类型对应的加载对象，确定目标网页为恶意网页，反之，则确定目标网页不是恶意网页或者进一步通过方式③做判断。方式③、获得目标网页所属的网页类型及目标网页的加载对象信息中各加载对象耗费的流量；判断目标网页中是否存在一个加载对象耗费的流量超出该网页类型中对应的网页加载对象的流量耗费阈值；若存在，确定目标网页为恶意网页，反之，则确定目标网页不是恶意网页。流量耗费阈值可以为该网页类型中对应的参考网页加载对象的流量耗费参考均值的预设参考比例，预设参考比例可以为120％、130％、150％等。

其中，获得目标网页所属的网页类型可以通过查找关键词来确定，若目标网页中包含预设关键词，那么可以确定目标网页为预设关键词对应的预设网页类型。例如：假设预设网页类型为“贴吧”，其包含的关键词为：“贴吧”、“楼主”、“帖子”等，那么可以通过关键词查找，若目标网页中包含“贴吧”类型网页的上述预设关键词，那么确认该目标网页类型为“贴吧”。目标网页的网页类型还可以通过目标网页的地址查表获得，即预先设立网页类型数据表，保存每个网页类型及其对应的网页地址，在获得目标网页的地址后通过查表获得所属的网页类型。目标网页的网页类型还可以通过其他方式获得，如由用户标记后反馈给客户端或者服务器。需要说明的是，本申请实施例并不限制网页类型的具体划分。

在具体实施过程中，若通过方式②或③确定出目标网页为恶意网页时，还进一步判断目标网页是否在恶意网页黑名单中，若目标网页不在恶意网页黑名单中，将该目标网页加入恶意网页黑名单中，以便下一次恶意网页判断时，可以通过恶意网页黑名单进行快速判断，提高判别效率。具体的，在将目标网页加入恶意网页黑名单中时，可以将目标网页的地址加入恶意网页的恶意网页地址，将目标网页的中耗费流量超出预设参考比例的加载对象加入恶意加载对象。

S102之后执行S103：若目标网页为恶意网页，生成用于提示用户目标网页会恶意吸纳流量的提示信息，并将提示信息发送至客户端，向用户展示该提示信息，以便用户及时终止访问该目标网页，减少数据流量的浪费。本申请并不限制提示信息的具体内容和展现形式，例如：可以以一个对话框的方式弹出：“当前网页为恶意吸纳流量的网页，将消耗您大量数据流量，是否终止访问”。

为了尽量多的防止数据流量被恶意吸纳，本申请实施例可以在确定出目标网页为恶意网页时，中止目标网页的访问，并生成提示信息，提示用户该目标网页为恶意吸纳流量的网页，是否继续访问，只有在用户选择继续访问时才允许目标网页加载数据，否则关闭该目标网页，减少用户流量的浪费。

请参考图2，基于上述实施例提供的一种恶意网页监测方法，本申请实施例还对应提供本申请实施例还提供一种电子设备，该电子设备包括：

获取单元201，用于获取客户端访问的目标网页的地址和加载对象信息；

判断单元202，用于根据所述地址和/或所述加载对象信息，判断所述目标网页是否为恶意吸纳流量的恶意网页；

提示单元203，用于在所述目标网页为所述恶意网页时，生成用于提示用户所述目标网页会恶意吸纳流量的提示信息，并将所述提示信息发送至所述客户端，向用户展示所述提示信息。

在具体实施过程中，所述判断单元202用于：判断所述地址是否在恶意网页黑名单中；若所述地址在所述恶意网页黑名单中，确定所述目标网页为所述恶意网页。

进一步的，所述判断单元202可以包括：信息获取子单元、判断子单元及确认子单元。信息获取子单元用于获得所述目标网页所属的网页类型以及所述网页类型对应的加载对象；判断子单元用于判断所述目标网页对应的各加载对象中是否存在一个不属于所述网页类型对应的加载对象；确认子单元用于在所述目标网页对应的各加载对象中存在一个不属于所述网页类型对应的加载对象时，确定所述目标网页为所述恶意网页。可选的，信息获取子单元还可以用于获得所述目标网页所属的网页类型，及所述加载对象信息中各加载对象耗费的流量；判断子单元还可以用于判断目标网页中是否存在加载对象耗费的流量超出所述网页类型中对应的加载对象的流量耗费阈值；确认子单元还可以用于在所述判断子单元判断出存在时，确定所述目标网页为所述恶意网页。

在具体实施过程中，所述电子设备还包括：添加单元，用于在判断出所述目标网页为所述恶意网页之后，判断所述目标网页是否在恶意网页黑名单中；若所述目标网页不在所述恶意网页黑名单中，将所述目标网页加入所述恶意网页黑名单中。

在具体实施过程中，所述电子设备还包括：统计单元和黑名单管理单元。

统计单元，可以用于获取每个类型的已访问网页的参考网页地址和流量耗费总值；根据每个类型的已访问网页中各网页的流量耗费总值，获得每个类型网页的流量耗费均值；黑名单管理单元，可以用于获得流量耗费总值超出所述流量耗费均值一预设比例的参考网页地址，并将流量耗费总值超出所述流量耗费均值预设比例的参考网页加入恶意吸纳流量的恶意网页黑名单中。

可选的，统计单元，还可以用于获取每个类型的已访问网页的参考网页地址、参考网页加载对象；获得每个所述参考网页加载对象在所有参考网页加载对象中的出现概率；黑名单管理单元，还可以用于将出现概率小于设定阈值的参考网页加载对象对应的参考网页加入恶意吸纳流量的恶意网页黑名单中。

可选的，统计单元，还可以用于获取每个类型的已访问网页的参考网页地址、参考网页加载对象及所述参考网页加载对象的流量耗费参考值；根据每个类型中所有参考网页加载对象的流量耗费参考值，获得每个所述参考网页加载对象的流量耗费参考均值；黑名单管理单元，还可以用于获得超出流量耗费参考均值一预设参考比例的异常值，将所述异常值对应的参考网页地址加入恶意吸纳流量的恶意网页黑名单中。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

图3是根据一示例性实施例示出的一种用于实现恶意网页监测的装置800的框图。例如，装置800可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图3，装置800可以包括以下一个或多个组件：处理组件802，存储器804，电源组件806，多媒体组件808，音频组件810，输入/输出(I/O)的接口812，传感器组件814，以及通信组件816。

处理组件802通常控制装置800的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理元件802可以包括一个或多个处理器820来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件802可以包括一个或多个模块，便于处理组件802和其他组件之间的交互。例如，处理部件802可以包括多媒体模块，以方便多媒体组件808和处理组件802之间的交互。

存储器804被配置为存储各种类型的数据以支持在设备800的操作。这些数据的示例包括用于在装置800上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器804可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电力组件806为装置800的各种组件提供电力。电力组件806可以包括电源管理系统，一个或多个电源，及其他与为装置800生成、管理和分配电力相关联的组件。

多媒体组件808包括在所述装置800和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件808包括一个前置摄像头和/或后置摄像头。当设备800处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件810被配置为输出和/或输入音频信号。例如，音频组件810包括一个麦克风(MIC)，当装置800处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器804或经由通信组件816发送。在一些实施例中，音频组件810还包括一个扬声器，用于输出音频信号。

I/O接口812为处理组件802和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件814包括一个或多个传感器，用于为装置800提供各个方面的状态评估。例如，传感器组件814可以检测到设备800的打开/关闭状态，组件的相对定位，例如所述组件为装置800的显示器和小键盘，传感器组件814还可以检测装置800或装置800一个组件的位置改变，用户与装置800接触的存在或不存在，装置800方位或加速/减速和装置800的温度变化。传感器组件814可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件814还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件814还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件816被配置为便于装置800和其他设备之间有线或无线方式的通信。装置800可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信部件816经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信部件816还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，装置800可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器804，上述指令可由装置800的处理器820执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

一种非临时性计算机可读存储介质，当所述存储介质中的指令由移动终端的处理器执行时，使得移动终端能够执行一种恶意网页监测方法，所述方法包括：获取客户端访问的目标网页的地址和加载对象信息；根据所述地址和/或所述加载对象信息，判断所述目标网页是否为恶意吸纳流量的恶意网页；若所述目标网页为所述恶意网页，生成用于提示用户所述目标网页会恶意吸纳流量的提示信息，并将所述提示信息发送至所述客户端，向用户展示所述提示信息。

图4是本发明实施例中服务器的结构示意图。该服务器1900可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上中央处理器(central processing units，CPU)1922(例如，一个或一个以上处理器)和存储器1932，一个或一个以上存储应用程序1942或数据1944的存储介质1930(例如一个或一个以上海量存储设备)。其中，存储器1932和存储介质1930可以是短暂存储或持久存储。存储在存储介质1930的程序可以包括一个或一个以上模块(图示没标出)，每个模块可以包括对服务器中的一系列指令操作。更进一步地，中央处理器1922可以设置为与存储介质1930通信，在服务器1900上执行存储介质1930中的一系列指令操作。

服务器1900还可以包括一个或一个以上电源1926，一个或一个以上有线或无线网络接口1950，一个或一个以上输入输出接口1958，一个或一个以上键盘1956，和/或，一个或一个以上操作系统1941，例如Windows ServerTM，Mac OS XTM，UnixTM,LinuxTM，FreeBSDTM等等。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其他实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种恶意网页监测方法，其特征在于，所述方法包括：

获取客户端访问的目标网页的地址和加载对象信息；

根据所述地址和/或所述加载对象信息，判断所述目标网页是否为恶意吸纳流量的恶意网页；

若所述目标网页为所述恶意网页，生成用于提示用户所述目标网页会恶意吸纳流量的提示信息，并将所述提示信息发送至所述客户端，向用户展示所述提示信息。

2.如权利要求1所述的方法，其特征在于，所述根据所述地址和/或所述加载对象信息，判断所述目标网页是否为恶意吸纳流量的恶意网页，包括：

判断所述地址是否在恶意网页黑名单中；

若所述地址在所述恶意网页黑名单中，确定所述目标网页为所述恶意网页。

3.如权要求1所述的方法，其特征在于，所述根据所述地址和/或所述加载对象信息，判断所述目标网页是否为恶意吸纳流量的恶意网页，包括：

获得所述目标网页所属的网页类型以及所述网页类型对应的加载对象；

判断所述目标网页对应的各加载对象中是否存在一个不属于所述网页类型对应的加载对象；

若所述目标网页对应的各加载对象中存在一个不属于所述网页类型对应的加载对象，确定所述目标网页为所述恶意网页。

4.如权要求1所述的方法，其特征在于，所述根据所述地址和/或所述加载对象信息，判断所述目标网页是否为恶意吸纳流量的恶意网页，包括：

获得所述目标网页所属的网页类型，及所述加载对象信息中各加载对象耗费的流量；

判断目标网页中是否存在加载对象耗费的流量超出所述网页类型中对应的加载对象的流量耗费阈值；

若存在，确定所述目标网页为所述恶意网页。

5.如权利要求1所述的方法，其特征在于，在判断出所述目标网页为所述恶意网页之后，所述方法还包括：

判断所述目标网页是否在恶意网页黑名单中；

若所述目标网页不在所述恶意网页黑名单中，将所述目标网页加入所述恶意网页黑名单中。

6.如权利要求1～5任一所述的方法，其特征在于，所述方法还包括：

获取每个类型的已访问网页的参考网页地址和流量耗费总值；

根据每个类型的已访问网页中各网页的流量耗费总值，获得每个类型网页的流量耗费均值；

获得流量耗费总值超出所述流量耗费均值一预设比例的参考网页地址，并将流量耗费总值超出所述流量耗费均值预设比例的参考网页加入恶意吸纳流量的恶意网页黑名单中。

7.如权利要求1～5任一所述的方法，其特征在于，所述方法还包括：

获取每个类型的已访问网页的参考网页地址、参考网页加载对象；

获得每个所述参考网页加载对象在所有参考网页加载对象中的出现概率；

将出现概率小于设定阈值的参考网页加载对象对应的参考网页加入恶意吸纳流量的恶意网页黑名单中。

8.如权利要求1～5任一所述的方法，其特征在于，所述方法还包括：

获取每个类型的已访问网页的参考网页地址、参考网页加载对象及所述参考网页加载对象的流量耗费参考值；

根据每个类型中所有参考网页加载对象的流量耗费参考值，获得每个所述参考网页加载对象的流量耗费参考均值；

获得超出所述流量耗费参考均值一预设参考比例的异常值，将所述异常值对应的参考网页地址加入恶意吸纳流量的恶意网页黑名单中。

9.一种电子设备，其特征在于，包括：

获取单元，用于获取客户端访问的目标网页的地址和加载对象信息；

判断单元，用于根据所述地址和/或所述加载对象信息，判断所述目标网页是否为恶意吸纳流量的恶意网页；

提示单元，用于在所述目标网页为所述恶意网页时，生成用于提示用户所述目标网页会恶意吸纳流量的提示信息，并将所述提示信息发送至所述客户端，向用户展示所述提示信息。

10.一种电子设备，其特征在于，包括有存储器，以及一个或者一个以上的程序，其中一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行所述一个或者一个以上程序包含用于进行以下操作的指令：

获取客户端访问的目标网页的地址和加载对象信息；

根据所述地址和/或所述加载对象信息，判断所述目标网页是否为恶意吸纳流量的恶意网页；

若所述目标网页为所述恶意网页，生成用于提示用户所述目标网页会恶意吸纳流量的提示信息，并将所述提示信息发送至所述客户端，向用户展示所述提示信息。