[发明专利]一种对链接进行恶意性检测的方法及装置

说明书

本发明实施例提供一种对链接进行恶意性检测的方法及装置，该方法包括：获取待检测链接；获得多个来源数据库分别对该待检测链接的多个初步检测结果，其包括所述待检测链接为安全链接、或者属于相应分类的恶意链接；将各来源数据库预分配的权值分别作为其初步检测结果对应的权值，并将结果相同的各初步检测结果的权值进行统计求和，选取权值统计和值最高的初步检测结果作为该待检测链接的最终检测结果。该方法由于收集不同的数据库的来源，在对链接进行恶意性行为分析的时候，对比多个数据库，并根据数据来源的可靠性，分配不同的权值，从而得出更为准确的检测结果。另外，检测结果不仅反映安全链接或恶意链接，还能检测出恶意链接的具体分类。

技术领域

本发明涉及网络攻击或网络安全领域，具体涉及一种对链接进行恶意性检测的方法及装置，尤其涉及一种多维度、加权值的对链接进行恶意性检测的方法及装置。

背景技术

随着互联网的发展，越来越多的不法分子利用网络中存在着的各种漏洞，去恶意攻击或者获取别人的私密信息，导致用户不同程度的受到财产或其他方面的损失。

现在很多公司都有提供对url(Uniform Resource Locator，统一资源定位符，其是指标准资源在互联网上的地址，对该标准资源进行访问方法和获得位置的一种简单表示)恶意性行为进行检测的入口，其基本实现方案为：存在一个接口定时更新网络中存在的恶意性的url，并将之存放在数据库中，当用户想要检测某一条url是否为恶意性的url时，将该条url与数据库中存放的数据进行对比分析，如果该url存放在数据库中，判定该url为恶意性的，并返回该数据；如果不存在于数据库中，将该url代入检测接口再次进行检测，并将最后的结果进行返回。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

在进行恶意性行为判定的过程中，对比的数据库比较单一，可能因为数据库的单一性从而影响url检测结果的准确性。

输出的结果只显示该url是否为恶意性的，并没有标注是哪种恶意的url分类。

发明内容

本发明实施例提供一种对链接进行恶意性检测的方法及装置，以提高恶意链接检测的准确度和可信度，并明确恶意链接的具体类型。

为达上述目的，一方面，提供一种对链接进行恶意性检测的方法，其包括：获取待检测链接；获得多个来源数据库分别对所述待检测链接的多个初步检测结果，所述初步检测结果包括所述待检测链接为安全链接、或者属于相应分类的恶意链接；将各来源数据库预分配的权值分别作为其初步检测结果对应的权值，并将结果相同的各初步检测结果的权值进行统计求和，选取权值统计和值最高的初步检测结果作为所述待检测链接的最终检测结果。

为达上述目的，另一方面，提供一种对链接进行恶意性检测的装置，其包括：输入模块，用于获取待检测链接；查询模块，用于获得多个来源数据库分别对所述待检测链接的多个初步检测结果，所述初步检测结果包括所述待检测链接为安全链接、或者属于相应分类的恶意链接；以及，检测模块，用于将各来源数据库预分配的权值分别作为其初步检测结果对应的权值，并将结果相同的各初步检测结果的权值进行统计求和，选取权值计和值最高的初步检测结果作为所述待检测链接的最终检测结果。

上述技术方案具有如下有益效果：

上术技术方案由于收集不同的数据库的来源，在对链接进行恶意性行为分析的时候，对比多个数据库，并根据数据来源的可靠性，分配不同的权值，从而得出更为准确的检测结果。另外，检测结果不仅仅反映安全链接或恶意链接，还能检测出恶意链接的具体分类。上述方案实现了对链接进行多维度、加权值的恶意性检测。

附图说明