[发明专利]一种识别钓鱼网站的方法及装置

说明书

技术领域

本发明涉及网络安全领域，尤其涉及一种识别钓鱼网站的方法及装置。

背景技术

随着互联网的发展，用户在互联网上存放的资产越来越重，网络诈骗也越来越多。在网络诈骗中，因钓鱼网站通常是由用户操作的，缺少行之有效的预防和防范方法而使得钓鱼网站类诈骗在网络诈骗中占据了很高的比例。

现有技术对于钓鱼网站的防范主要是各安全性较高的网站针对各自的站点采用用户上报处理的机制来进行防护，这种防护方法没有办法针对钓鱼网站进行主动识别，需要依靠用户的上报来进行被动处理，发现周期长，不能对钓鱼网站进行很好的防护，用户体验差。此外，各网站对于钓鱼网站的防护措施往往只适用于自己的网站，不具备普遍适用性。

发明内容

有鉴于此，本发明实施例提供一种识别钓鱼网站的方法及装置，以解决现有技术中针对钓鱼网站的防护措施不能对钓鱼网站进行主动识别，钓鱼网站发现周期长，用户体验差的问题。

第一方面，本发明实施例提供了一种识别钓鱼网站的方法，包括：

对网页进行抓取，以生成网页抓取结果；

对所述网页抓取结果进行网页渲染，以形成待识别网页；

依据真实网站网页对所述待识别网页进行图像匹配，并根据图像匹配结果识别钓鱼网站。

第二方面，本发明实施例还提供了一种识别钓鱼网站的装置，包括：

网页抓取模块，对网页进行抓取，以生成网页抓取结果；

网页渲染模块，用于对所述网页抓取结果进行网页渲染，以形成待识别网页；

网页匹配模块，用于依据真实网站网页对所述待识别网页进行图像匹配，并根据图像匹配结果识别钓鱼网站。

本发明实施例提供的技术方案，对网页进行抓取，并对网页抓取的结果进行网页渲染，从而形成待识别网页，并通过将真实网站网页与待识别网页进行匹配来识别钓鱼网站，无需进行图像切割，不需要用户进行上报处理即可对钓鱼网站进行主动识别，能够有效地提高钓鱼网站的识别速度，缩短钓鱼网站的发现周期，因而能够减少钓鱼网站类诈骗案件的发生，降低了用户因钓鱼网站产生的财产损失，提高了用户体验。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1为本发明实施例一提供的一种识别钓鱼网站的方法的流程示意图；

图2为本发明实施例一提供的待抓取统一资源定位符阵列示意图；

图3为本发明实施例二提供的一种识别钓鱼网站的方法的流程示意图；

图4为本发明实施例三提供的一种识别钓鱼网站的方法的流程示意图；

图5A为本发明实施例三提供的真实网站网页图像示意图；

图5B为本发明实施例三提供的一个待识别网页图像示意图；

图5C为本发明实施例三提供的另一个待识别网页图像示意图；

图6为本发明实施例四提供的一种识别钓鱼网站的装置的结构框图，

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。

实施例一

本发明实施例一提供一种识别钓鱼网站的方法，该方法可以由识别钓鱼网站的装置执行，其中该装置可由软件和/或硬件实现，一般可集成在钓鱼网站识别服务器中。图1为本发明实施例一提供的识别钓鱼网站方法的流程示意图。如图1所示，该方法包括：

S101、对网页进行抓取，以生成网页抓取结果。

其中，所述对网页进行抓取，以生成网页抓取结果，可以包括：采用网络爬虫技术对网页进行抓取，以生成网页抓取结果；和/或，采用网络抓包技术对网页进行抓取，以生成网页抓取结果。

抓包指的是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，网络抓包技术可以通过对网络数据进行截获、检测等操作来检查网络的安全性。