[发明专利]检测网页安全的方法及装置

权利要求书

1.一种检测网页安全的方法，其特征在于，所述方法包括：

根据待检测网页的页面信息确定所述待检测网页的网页类型，并获取所述待检测网页的域名信息；

将所述待检测网页的域名信息与钓鱼网页或非钓鱼网页的域名特征进行匹配，所述钓鱼网页或非钓鱼网页的网页类型与所述待检测网页的网页类型一致；

根据匹配结果判断所述待检测网页是否为钓鱼网页。

2.根据权利要求1所述的方法，其特征在于，所述根据待检测网页的页面信息确定所述待检测网页的网页类型之前，还包括：

收集网页类型与所述待检测网页的网页类型一致的非钓鱼网页的域名，得到白域名集合；

判断所述待检测网页的域名是否在所述白域名集合中；

如果是，则判断所述待检测网页为非钓鱼网页；

如果否，则继续执行根据待检测网页的页面信息确定所述待检测网页的网页类型的后续检测步骤。

3.根据权利要求1所述的方法，其特征在于，所述根据待检测网页的页面信息确定所述待检测网页的网页类型之前，还包括：

收集网页类型与所述待检测网页的网页类型一致的钓鱼网页的域名，得到黑域名集合；

判断所述待检测网页的域名是否在所述黑域名集合中；

如果是，则判断所述待检测网页为钓鱼网页；

如果否，则继续执行根据待检测网页的页面信息确定所述待检测网页的网页类型的后续检测步骤。

4.根据权利要求1所述的方法，其特征在于，所述将所述待检测网页的域名信息与钓鱼网页或非钓鱼网页的域名特征进行匹配之前，还包括：

收集网页类型与所述待检测网页的网页类型一致的钓鱼网页或非钓鱼网页的域名特征，并设置门限值；

所述根据匹配结果判断所述待检测网页是否为钓鱼网页，具体包括：

如果所述待检测网页的域名信息与钓鱼网页的域名特征匹配的数量达到设置的所述门限值，则判断所述待检测网页为钓鱼网页；或者，

如果所述待检测网页的域名信息与非钓鱼网页的域名特征匹配的数量达到设置的所述门限值，则判断所述待检测网页为非钓鱼网页。

5.根据权利要求4所述的方法，其特征在于，所述收集网页类型与所述待检测网页的网页类型一致的钓鱼网页或非钓鱼网页的域名特征之后，还包括：

周期性收集网页类型与所述待检测网页的网页类型一致的钓鱼网页或非钓鱼网页的域名特征，并根据收集到的域名特征的数量调整设置的所述门限值。

6.一种检测网页安全的装置，其特征在于，所述装置包括：

确定模块，用于根据待检测网页的页面信息确定所述待检测网页的网页类型；

获取模块，用于获取所述待检测网页的域名信息；

匹配模块，用于将所述获取模块获取到的待检测网页的域名信息与钓鱼网页或非钓鱼网页的域名特征进行匹配，所述钓鱼网页或非钓鱼网页的网页类型与所述确定模块确定的所述待检测网页的网页类型一致；

第一判断模块，用于根据所述匹配模块得到的匹配结果判断所述待检测网页是否为钓鱼网页。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第一收集模块，用于收集网页类型与所述待检测网页的网页类型一致的非钓鱼网页的域名，得到白域名集合；

第二判断模块，用于判断所述待检测网页的域名是否在所述第一收集模块得到的白域名集合中；如果是，则判断所述待检测网页为非钓鱼网页；如果否，则所述确定模块继续执行根据待检测网页的页面信息确定所述待检测网页的网页类型的后续检测步骤。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第二收集模块，用于收集网页类型与所述待检测网页的网页类型一致的钓鱼网页的域名，得到黑域名集合；

第三判断模块，用于判断所述待检测网页的域名是否在所述第二收集模块得到的黑域名集合中；如果是，则判断所述待检测网页为钓鱼网页；如果否，则所述确定模块继续执行根据待检测网页的页面信息确定所述待检测网页的网页类型的后续检测步骤。