[发明专利]钓鱼网站处理方法及装置

权利要求书

1.一种钓鱼网站处理方法，其特征在于，所述方法包括：

获取网站服务器的流量数据；

分析所述网站服务器的流量数据，确定终端访问的网站的域名信息及所述终端的通信标识；

根据所述域名信息确定所述终端访问的网站是否为钓鱼网站或疑似钓鱼网站；

若所述终端访问的网站为所述钓鱼网站或疑似钓鱼网站，则通过所述通信标识向终端发送提醒信息。

2.根据权利要求1所述的方法，其特征在于，

所述分析所述网站服务器的流量数据，确定终端访问的网站的域名信息及所述终端的通信标识，包括：

分析所述网站服务器的流量数据，提取所述网站服务器的流量数据中的用户请求的头部信息；

分析所述用户请求的头部信息，确定所述终端访问的网站的域名信息及所述终端的通信标识。

3.根据权利要求1或2所述的方法，其特征在于，

所述根据所述域名信息确定所述终端访问的网站是否为钓鱼网站，包括：

将所述终端访问的网站的域名信息与黑名单进行匹配；

若所述终端访问的网站的域名信息位于所述黑名单内，确定所述终端访问的网站为所述钓鱼网站。

4.根据权利要求1或2所述的方法，其特征在于，

所述根据所述域名信息确定所述终端访问的网站是否为疑似钓鱼网站，还包括：

确定所述终端访问的网站的域名信息与指定网站的域名信息的相似度；

若所述相似度符合预设相似度条件，则确定所述终端访问的网站为疑似钓 鱼网站。

5.根据权利要求1或2所述的方法，其特征在于，

所述根据所述域名信息确定所述终端访问的网站是否为钓鱼网站或疑似钓鱼网站，还包括：

检测所述终端访问的网站的网站内容与指定网站的网站内容的相似性；

根据所述相似性确定所述终端访问的网站是否为所述疑似钓鱼网站。

6.一种钓鱼网站处理装置，其特征在于，所述装置包括：

获取单元，用于获取网站服务器的流量数据；

分析单元，用于分析所述网站服务器的流量数据，确定终端访问的网站的域名信息及所述终端的通信标识；

确定单元，用于根据所述域名信息确定所述终端访问的网站是否为钓鱼网站或疑似钓鱼网站；

发送单元，用于若所述终端访问的网站为所述钓鱼网站或疑似钓鱼网站，则通过所述通信标识向终端发送提醒信息。

7.根据权利要求6所述的装置，其特征在于，

所述分析单元，具体用于分析所述网站服务器的流量数据，提取所述网站服务器的流量数据中的用户请求的头部信息；及分析所述用户请求的头部信息，确定所述终端访问的网站的域名信息及所述终端的通信标识。

8.根据权利要求6或7所述的装置，其特征在于，

所述确定单元，具体用于将所述终端访问的网站的域名信息与黑名单进行匹配；若所述终端访问的网站的域名信息位于所述黑名单内，确定所述终端访问的网站为所述钓鱼网站。

9.根据权利要求6或7所述的装置，其特征在于，

所述确定单元，具体用于确定所述终端访问的网站的域名信息与指定网站的域名信息的相似度；若所述相似度符合预设相似度条件，则确定所述终端访问的网站为疑似钓鱼网站。

10.根据权利要求6或7所述的装置，其特征在于，

所述确定单元，还用于检测所述终端访问的网站的网站内容与指定网站的网站内容的相似性；根据所述相似性确定所述终端访问的网站是否为所述疑似钓鱼网站。