[发明专利]恶意网址的识别方法和装置

摘要

本发明公开了一种恶意网址的识别方法和装置。本发明实施例提供的恶意网址的识别方法包括对出现在设备中的消息数据实时进行捕获，该消息包括IM消息、邮件、网页等数据形式；提取所捕获的消息中的URL；当判断所述URL为可疑URL时，根据该URL所在的消息内容和该URL对应的页面资源识别出恶意网址。本方案能够实时识别出新出现的恶意网站，在恶意网址传播的初期切断其传播能力，及时阻止恶意网址的传播和危害。

主权项

一种恶意网址的识别方法，其特征在于，所述方法包括：对出现在设备中的消息实时进行捕获，所述消息包括即时通信IM消息、邮件和网页中的一种或多种；提取所捕获的消息的统一资源定位符URL；当判断所述URL为可疑URL时，根据该URL所在的消息的内容和该URL对应的页面资源识别出恶意网址；所述方法还包括对识别出的恶意网址和正常网址进行记录，所述判断所述URL为可疑URL包括：判断同一URL的发送次数是否大于发送量阈值，若否，该URL为正常URL，若是，查询该URL是否在已记录的网址中，若在，根据对该URL的记录确认该URL为恶意网址或正常网址，若不在，确认该URL为可疑网址。