[发明专利]恶意网站识别方法和装置

权利要求书

1.一种恶意网站识别方法，其特征在于，所述方法包括：

确定待识别网站的域名对应的IP地址；

判断所述待识别网站的域名是否在所述IP地址对应的恶意网站域名列表中，恶意网站域名列表基于预先同时识别对应于同一IP地址的域名对应的网站是否为恶意网站而获得；

根据判断结果，确定所述待识别网站是否为恶意网站。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

采用网络爬虫获取海量网站的域名以及所述域名对应的IP地址；

建立所述域名与所述IP地址的对应关系。

3.根据权利要求2所述的方法，其特征在于，确定待识别网站的域名对应的IP地址包括：

基于所述域名与所述IP地址的对应关系，确定待识别网站的域名对应的IP地址。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

获取已识别出的恶意网站的域名；

确定所述域名对应的IP地址；

基于所述域名与所述IP地址的对应关系，查找出对应于所述IP地址的域名；

同时识别对应于所述IP地址的域名对应的网站是否为恶意网站；

基于识别结果，生成所述恶意网站域名列表。

5.根据权利要求4所述的方法，其特征在于，同时识别对应于所述IP地址的域名对应的网站是否为恶意网站包括：

确定所述域名的注册者所属的预设注册者名单，所述预设注册者名单包括：注册者白名单、注册者黑名单，所述注册者白名单包含合 法域名的注册者的名称，所述注册者黑名单包含非法域名的注册者的名称；

当所述域名的注册者在注册者白名单中时，不识别所述域名对应的网站是否为恶意网站；

当所述域名的注册者在注册者黑名单中时，识别所述域名对应的网站是否为恶意网站。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

从第三方域名注册平台获取已识别出的恶意网站的域名的注册者的名称；

将所述注册者的名称加入到所述注册者黑名单中。

7.一种恶意网站识别装置，其特征在于，所述装置包括：

地址确定单元，配置用于确定待识别网站的域名对应的IP地址；

判断单元，配置用于判断所述待识别网站的域名是否在所述IP地址对应的恶意网站域名列表中，恶意网站域名列表基于预先同时识别对应于同一IP地址的域名对应的网站是否为恶意网站而获得；

恶意网站确定单元，配置用于根据判断结果，确定所述待识别网站是否为恶意网站。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

获取单元，配置用于采用网络爬虫获取海量网站的域名以及所述域名对应的IP地址；

建立单元，配置用于建立所述域名与所述IP地址的对应关系。

9.根据权利要求8所述的装置，其特征在于，地址确定单元包括：

IP地址确定子单元，配置用于基于所述域名与所述IP地址的对应关系，确定待识别网站的域名对应的IP地址。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：

域名获取单元，配置用于获取已识别出的恶意网站的域名；

IP地址确定单元，配置用于确定所述域名对应的IP地址；

查找单元，配置用于基于所述域名与所述IP地址的对应关系，查找出对应于所述IP地址的域名；

识别单元，配置用于同时识别对应于所述IP地址的域名对应的网站是否为恶意网站；

列表生成单元，配置用于基于识别结果，生成所述恶意网站域名列表。

11.根据权利要求10所述的装置，其特征在于，所述识别单元包括：

注册者名单确定子单元，配置用于确定所述域名的注册者所属的预设注册者名单，所述预设注册者名单包括：注册者白名单、注册者黑名单，所述注册者白名单包含合法域名的注册者的名称，所述注册者黑名单包含非法域名的注册者的名称；

第一执行子单元，配置用于当所述域名的注册者在注册者白名单中时，不识别所述域名对应的网站是否为恶意网站；

第二执行子单元，配置用于当所述域名的注册者在注册者黑名单中时，识别所述域名对应的网站是否为恶意网站。

12.根据权利要求11所述的装置，其特征在于，所述装置还包括：

名称获取单元，配置用于从第三方域名注册平台获取已识别出的恶意网站的域名的注册者的名称；

加入单元，配置用于将所述注册者的名称加入到所述注册者黑名单中。