[发明专利]流量劫持的检测方法、装置及系统

说明书

本发明公开了一种流量劫持的检测方法、装置及系统，涉及数据安全技术领域，能够解决现有技术无法检测流量劫持URL的问题。方法包括：获取当前网页包含的目标URL中主机名的相关信息，目标URL是与当前网页非同源的URL；将获取的主机名的相关信息上报给安全服务器，以便安全服务器判断上报的主机名的相关信息是否在当前网页对应的参考列表中；接收安全服务器下发的URL上传指令，URL上传指令包括未包含在参考列表中的主机名的相关信息；向安全服务器上传未包含在参考列表中的主机名的相关信息所对应的URL，以便安全服务器根据在预设网络范围内对上传的URL的访问信息，确定上传的URL是否为具有流量劫持行为的URL。本发明主要适用于识别流量劫持URL的场景中。

技术领域

本发明涉及数据安全技术领域，特别是涉及一种流量劫持的检测方法、装置及系统。

背景技术

流量劫持是指利用各种恶意软件修改浏览器、锁定主页或不停弹出新窗口等方式，强制用户访问某些网站，从而造成用户流量损失的行为。其实，流量劫持是一种古老的攻击方式，比如早已见惯的广告弹窗等，很多用户已经对此麻木，并认为流量劫持不会造成什么损失。而事实上，流量劫持可以通过多种你无法觉察的方式窃取各种密码、个人信息等，还可以植入木马病毒，盗窃个人财产。另外，由于原始网站上也会增加一些安全的广告弹窗等信息，所以对于一个网页中存在的URL(Uniform Resource Locator，统一资源定位符)，还是比较难区分哪些是安全URL，哪些是流量劫持URL的，并且目前也没有检测流量劫持URL的具体方案。

发明内容

有鉴于此，本发明提供的流量劫持的检测方法、装置及系统，其目的在于解决现有技术无法检测流量劫持URL的问题。

本发明的目的是采用以下技术方案来实现的：

第一方面，本发明提供了一种流量劫持的检测方法，所述方法包括：

获取当前网页包含的目标统一资源定位符URL中主机名的相关信息，所述目标URL是与所述当前网页非同源的URL，所述主机名的相关信息包括主机名或者主机名的运算值；

将获取的主机名的相关信息上报给安全服务器，以便所述安全服务器判断上报的主机名的相关信息是否在所述当前网页对应的参考列表中，所述参考列表包括所述安全服务器通过安全网络访问所述当前网页所对应的服务器时，记录的所述当前网页包含的目标URL中主机名的相关信息；

接收所述安全服务器下发的URL上传指令，所述URL上传指令包括未包含在所述参考列表中的主机名的相关信息；

向所述安全服务器上传所述未包含在所述参考列表中的主机名的相关信息所对应的URL，以便所述安全服务器根据在预设网络范围内对所述上传的URL的访问信息，确定所述上传的URL是否为具有流量劫持行为的URL。

第二方面，本发明提供了一种流量劫持的检测方法，所述方法包括：

接收客户端上报的、当前网页包含的目标统一资源定位符URL中主机名的相关信息，所述目标URL是与所述当前网页非同源的URL，所述主机名的相关信息包括主机名或者主机名的运算值；

判断接收到的主机名的相关信息是否包含在所述当前网页对应的参考列表中，所述参考列表包括通过安全网络访问所述当前网页所对应的服务器时，记录的所述当前网页包含的目标URL中主机名的相关信息；

若存在未包含在所述参考列表中的主机名的相关信息，则向所述客户端下发URL上传指令，所述URL上传指令用于指示所述客户端上传未包含在所述参考列表中的主机名的相关信息所对应的URL；

接收所述客户端上传的URL，并根据在预设网络范围内对所述上传的URL的访问信息，确定所述上传的URL是否为具有流量劫持行为的URL。

第三方面，本发明提供了一种流量劫持的检测装置，所述装置包括：