[发明专利]一种检测黑链的方法和装置

权利要求书

1.一种检测黑链的方法，其特征在于，该方法包括：

S1、提取待检测网页的超链接，逐一对获取的超链接执行黑链检测流程：

所述黑链检测流程包括：

A1、判断超链接的视觉特征参数是否满足预设的不可见特征要求，如果是，则执行A3；否则，执行A2；

A2、判断该超链接的外链引用次数是否超过预设的次数阈值，如果是，则执行A3；

A3、获取该超链接的网页内容特征；将获取的内容特征与已挖掘出的恶意特征数据库进行匹配，如果匹配得上，则确定该超链接为黑链。

2.根据权利要求1所述的方法，其特征在于，如果所述A2的判断结果为否，则将该超链接加入白名单数据库，结束对该超链接的黑链检测流程。

3.根据权利要求1或2所述的方法，其特征在于，在所述步骤S1之前还包括：

S0、将所述待检测网页的网址与已有的白名单数据库进行匹配，如果匹配得上，则确定所述待检测网页不存在黑链，结束流程；否则继续执行所述步骤S1。

4.根据权利要求1所述的方法，其特征在于，所述恶意特征数据库中存储有被识别为黑链的网页的关键词；

所述将获取的内容特征与已挖掘出的恶意特征数据库进行匹配具体包括：将获取的该超链接的网页标题title或网页元信息Meta与所述恶意特征数据库中存储的关键词进行匹配。

5.根据权利要求4所述的方法，其特征在于，在确定出该超链接为黑链后，进一步包括：从该黑链的网页中进一步提取关键词，将该关键词存储于恶意特征数据库。

6.根据权利要求1所述的方法，其特征在于，在所述步骤A1中，当所述视觉特征参数为颜色设置参数时，对应的不可见特征要求为该超链接的颜色设置参数与所述待检测网页背景颜色一致；或者，

当所述视觉特征参数为字体参数时，对应的不可见特征要求为该超链接的字体参数的值小于或等于预设的字体参数阈值；或者，

当所述视觉特征参数为关键字位置参数时，对应的不可见特征要求为该超链接的关键字位置在所述待检测网页的可见范围之外；或者，

当所述视觉特征参数为链接展现参数时，对应的不可见特征要求为该超链接以跑马灯形式闪现或者不显示。

7.根据权利要求1所述的方法，其特征在于，所述恶意特征数据库存储有被确定为黑链的链接；

该方法还包括：从网页库中获取超链接中包含了所述恶意特征数据库中链接的网页，对该网页中的其他超链接逐一执行所述黑链检测流程，并将检测出的黑链加入所述恶意特征数据库；或者，从网页库中找出与所述恶意特征数据库中链接的网页相似度满足预设相似度要求的网页，将找出的网页作为待检测网页转至步骤S1处开始执行，然后将检测出的黑链加入所述恶意特征数据库。

8.一种检测黑链的装置，其特征在于，该装置包括：

链接提取模块，用于提取待检测网页的超链接，并将提取的超链接逐一提供给检测模块；

检测模块，用于判断超链接的视觉特征参数是否满足预设的不可见特征要求，如果是，则将该超链接发送给黑链确定模块；

黑链确定模块，用于将接收到的超链接确定为黑链；

引用次数判断模块，用于在所述检测模块的判断结果为否时，判断该超链接的外链引用次数是否超过预设的次数阈值，如果是，则将该超链接发送给所述黑链确定模块；

恶意特征匹配模块，用于获取发送给所述黑链确定模块的超链接，获取该超链接的网页内容特征，将获取的内容特征与已挖掘出的恶意特征数据库进行匹配，如果匹配得上，则将该超链接发送给所述黑链确定模块。

9.根据权利要求8所述的装置，其特征在于，该装置还包括：白名单维护模块，用于在所述引用次数判断模块的判断结果为否时，将该超链接加入白名单数据库。

10.根据权利要求8或9所述的装置，其特征在于，该装置还包括：白名单判断模块，用于将所述待检测网页的网址与已有白名单数据库进行匹配，如果匹配得上，则确定所述待检测网页不存在黑链；否则，触发所述链接提取模块。