[发明专利]恶意网站识别方法和装置

说明书

技术领域

本申请涉及互联网领域，具体涉及网络安全领域，尤其涉及恶意网站识别方法和装置。

背景技术

随着互联网的快速发展，网站的规模达到海量级别。恶意网站作为对网络安全的最大威胁之一，在网络安全中，对恶意网站进行识别是确保网络安全的重中之重。目前，通常采用的对恶意网站进行识别的方式为：针对单个网站的页面特征进行识别，判断单个网站是否为恶意网站。

然而，当采用上述方式对恶意网站进行识别时，仅针对单个网站的特征进行识别，由于网站为海量级别，导致识别效率低。

发明内容

本申请提供了恶意网站识别方法和装置，用于解决上述背景技术部分存在的技术问题。

第一方面，本申请提供了恶意网站识别方法，该方法包括：确定待识别网站的域名对应的IP地址；判断待识别网站的域名是否在IP地址对应的恶意网站域名列表中，恶意网站域名列表基于预先同时识别对应于同一IP地址的域名对应的网站是否为恶意网站而获得；根据判断结果，确定待识别网站是否为恶意网站。

第二方面，本申请提供了恶意网站识别装置，该装置包括：地址确定单元，配置用于确定待识别网站的域名对应的IP地址；判断单元，配置用于判断待识别网站的域名是否在IP地址对应的恶意网站域名列表中，恶意网站域名列表基于预先同时识别对应于同一IP地址的域名对应的网站是否为恶意网站而获得；恶意网站确定单元，配置用于 根据判断结果，确定待识别网站是否为恶意网站。

本申请提供的恶意网站识别方法和装置，通过确定待识别网站的域名对应的IP地址；判断待识别网站的域名是否在IP地址对应的恶意网站域名列表中，恶意网站域名列表基于预先同时识别对应于同一IP地址的域名对应的网站是否为恶意网站而获得；根据判断结果，确定待识别网站是否为恶意网站。实现了利用已识别出的恶意网站的域名对应的IP地址，对属于该IP地址的所有网站进行批量识别，判断是否存在恶意网站，提升了识别效率，进而增加恶意网站的检出率。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1是可以应用于本申请的恶意网站识别方法或装置的实施例的示例性系统架构；

图2示出了根据本申请的恶意网站识别方法的一个实施例的流程图；

图3示出了查询恶意网站的IP地址的一个示例性效果图；

图4示出了查询IP地址对应的域名的一个示例性效果图；

图5示出了批量识别恶意网站的一个示例性流程图；

图6示出了批量识别恶意网站的一个效果示意图；

图7示出了根据本申请的恶意网站识别装置的一个实施例的结构示意图；

图8是适于用来实现本申请实施例的恶意网站识别装置的计算机系统的结构示意图。

具体实施方式

下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与有关发明相关的部分。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

图1示出了可以应用于本申请的恶意网站识别方法或装置的实施例的示例性系统架构100。

如图1所示，系统架构100可以包括终端设备101、102、103，网络104和服务器105。网络104用以在终端设备101、102、103和服务器105之间提供传输链路的介质。网络104可以包括各种连接类型，例如有线、无线传输链路或者光纤电缆等等。

用户可以使用终端设备101、102、103通过网络104与服务器105交互，以接收或发送消息等。终端设备101、102、103上可以安装有各种通讯应用，例如网络安全类应用、浏览器类应用、即时通信工具等。

终端设备101、102、103可以是具有显示屏并且支持网络通信的各种电子设备，包括但不限于智能手机、平板电脑、电子书阅读器、MP3播放器(Moving Picture Experts Group Audio Layer III，动态影像专家压缩标准音频层面3)、MP4(Moving Picture Experts Group Audio Layer IV，动态影像专家压缩标准音频层面4)播放器、膝上型便携计算机和台式计算机等等。