[发明专利]钓鱼网站检测方法及设备

权利要求书

1.一种钓鱼网站检测方法，其特征在于，包括：

获取待检测网站；

若根据待检测网站的域名，检测获知存在所述待检测网站的钓鱼倾向目标网站，则获取所述待检测网站的站内页面链接；

若检测获知所述站内页面链接包括登陆框链接，则判定所述待检测网站为钓鱼网站。

2.根据权利要求1所述的钓鱼网站检测方法，其特征在于，所述若检测获知所述站内页面链接包括登陆框链接，则判定所述待检测网站为钓鱼网站具体包括：

若检测获知所述站内页面链接包括登陆框链接，则获取所述待检测网站的特征向量；

根据所述待检测网站的特征向量，对所述待检测网站进行钓鱼网站检测。

3.根据权利要求2所述的钓鱼网站检测方法，其特征在于，所述获取所述待检测网站的特征向量具体包括获取第一特征值、第二特征值、第三特征值和/或第四特征值；其中：

获取所述待检测网站的所述第一特征值具体包括：

获取所述钓鱼倾向目标网站的身份信息关键词；检测所述待检测网站的标题和/或版权信息中是否包括所述身份信息关键词；若是，则所述第一特征值为1；若否，则所述第一特征值为0；

获取所述待检测网站的所述第二特征值具体包括：

获取所述待检测网站的站外页面链接，并获取所述待检测网站的链接总数，所述链接总数包括所述站外页面链接的数量与所述站内页面链接的数量之和；

获取所述站外页面链接的数量与所述链接总数的第一比值，并将所述第一比值作为所述第二特征值；

获取所述待检测网站的所述第三特征值具体包括：

获取所述待检测网站的可疑页面链接；

获取所述可疑页面链接的数量与所述链接总数的第二比值，并将所述第二比值作为所述第三特征值；

获取所述待检测网站的所述第四特征值具体包括：

获取所述待检测网站的注册时长；若所述注册时长不大于预设时长，则所述第四特征值为1；若否，则所述第四特征值为0。

4.根据权利要求3所述的钓鱼网站检测方法，其特征在于，所述获取所述待检测网站的可疑页面链接具体包括：

若检测获知所述站外页面链接和/或所述站内页面链接包括所述钓鱼倾向目标网站的域名关键词，或检测获知所述站外页面链接和/或所述站内页面链接为互联网协议地址形式的统一资源定位符，则判定所述站外页面链接和/或所述站内页面链接为待检测网站的可疑页面链接。

5.根据权利要求3或4所述的钓鱼网站检测方法，其特征在于，所述根据所述待检测网站的特征向量，对所述待检测网站进行钓鱼网站检测具体包括：

为所述第一特征值、第二特征值、第三特征值和/或第四特征值分配对应的权重，获取所述第一特征值、第二特征值、第三特征值和/或第四特征值与对应权重乘积的累加值；

若所述累加值大于预设阈值，则判定所述待检测网站为钓鱼网站。

6.一种钓鱼网站检测设备，其特征在于，包括：

第一处理模块，用于获取待检测网站；

第二处理模块，用于若根据待检测网站的域名，检测获知存在所述待检测网站的钓鱼倾向目标网站，则获取所述待检测网站的站内页面链接；

第三处理模块，用于若检测获知所述站内页面链接包括登陆框链接，则判定所述待检测网站为钓鱼网站。

7.根据权利要求6所述的钓鱼网站检测设备，其特征在于，还包括：

第四处理模块，用于若检测获知所述站内页面链接包括登陆框链接，则获取所述待检测网站的特征向量；

第五处理模块，用于根据所述待检测网站的特征向量，对所述待检测网站进行钓鱼网站检测。