[发明专利]一种钓鱼网站的检测方法及装置

权利要求书

1.一种钓鱼网站的检测方法，其特征在于，包括：

获取待检测网站的第一域名信息和目标网站的第二域名信息；

如果所述第一域名信息和所述第二域名信息相似，则将所述待检测网站作为待确认网站；

获取所述待确认网站的第一网站页面内容标识信息和目标网站的第二网站页面内容标识信息；所述待确认网站的第一网站页面内容标识信息为，所述待确认网站的因特网内容提供商ICP号信息；所述目标网站的第二网站页面内容标识信息为，所述目标网站的ICP号信息；

如果所述第一网站页面内容标识信息和所述第二网站页面内容标识信息相同，再对所述待确认网站是否为钓鱼网站进行判断：

获取所述待确认网站的IP归属信息和所述目标网站的IP归属信息；

如果所述待确认网站的IP归属信息和所述目标网站的IP归属信息不一致，确定所述待确认网站为钓鱼网站；

如果所述待确认网站的IP归属信息和所述目标网站的IP归属信息一致，获取所述待确认网站的链接比率信息，并在确定所述链接比率信息满足预设条件时，确定所述待确认网站为钓鱼网站。

2.根据权利要求1所述的方法，其特征在于，所述如果所述待确认网站的IP归属信息和所述目标网站的IP归属信息一致，获取所述待确认网站的链接比率信息，并在确定所述链接比率信息满足预设条件时，确定所述待确认网站为钓鱼网站的步骤，包括：

获取所述待确认网站的链接比率信息，所述链接比率信息包括所述待确认网站链接到所述目标网站的比率；

如果所述待确认网站链接到所述目标网站的比率大于或等于第一预设值，确定所述待确认网站为钓鱼网站。

3.根据权利要求2所述的方法，其特征在于，所述链接比率信息还包括所述待确认网站的异常链接比率；

所述如果所述待确认网站的IP归属信息和所述目标网站的IP归属信息一致，获取所述待确认网站的链接比率信息，并在确定所述链接比率信息满足预设条件时，确定所述待确认网站为钓鱼网站的步骤，还包括：

如果所述待确认网站链接到所述目标网站的比率小于所述第一预设值，确定所述待确认网站链接到所述目标网站的比率与所述异常链接比率之和是否大于或等于第二预设值；

如果所述待确认网站链接到所述目标网站的比率与所述异常链接比率之和大于或等于所述第二预设值，确定所述待确认网站为钓鱼网站。

4.根据权利要求2或3所述的方法，其特征在于，在所述获取所述待确认网站的链接比率信息的步骤前，还包括：

对所述待确认网站进行网页内容检测；

所述获取所述待确认网站的链接比率信息具体为：

当检测到所述待确认网站中包括预设内容时，获取所述待确认网站的链接比率信息。

5.根据权利要求3所述的方法，其特征在于，

所述待确认网站链接到所述目标网站的比率为，所述待确认网站链接到所述目标网站的链接次数与所述待确认网站的超链接总数的商；

所述异常链接比率为，所述待确认网站的异常链接次数与所述待确认网站的超链接总数的商。