[发明专利]一种恶意URL检测方法及装置

说明书

本发明实施例提供一种恶意URL检测方法及装置。所述方法包括：读取并解析待检测日志数据，获得待检测URL；若判断获知待检测URL不在预先配置的黑名单且不在预先配置的白名单中，则将待检测URL的哈希值与映射表中的哈希值进行匹配；若判断获知待检测URL的哈希值不在映射表中，或待检测URL对应的告警类型为未知类型，则利用沙箱技术对待检测URL对应的待检测日志数据进行恶意URL检测，获得检测结果。并在本地生成对应的资产表及告警表。所述装置用于执行所述方法。本发明实施例通过若判断获知待检测URL不在黑名单和白名单中时，通过与映射表进行匹配，以及利用沙箱技术进行检测获得检测结果，在提高了检测效率的同时，也提高了检测的准确率。

技术领域

本发明实施例涉及信息安全技术领域，尤其涉及一种恶意URL检测方法及装置。

背景技术

网络丰富了人们的生活，但是越来越多的色情、欺诈钓鱼网站也层出不穷，严重威胁了广大网民在网上获取信息的安全，由此就需要识别恶意URL的检测引擎。

现有的URL云检测引擎可以识别和提示用户访问的URL(Uniform/UniversalResource Locator，统一资源定位符)是否具有恶意特性。在用户输入要访问的URL之后、浏览器显示出页面内容之前，URL云检测引擎需要到云检测中心获取用户访问的URL的恶意属性，并对其进行识别后，进行相关的提示。由于恶意站点的变幻多端，因此URL云检测引擎必须具备快速、高效、准确的特性，从而确保恶意网站能够及时、准确地被发现。

在实现本发明实施例的过程中，发明人发现，目前恶意URL的检测方式都是基于字符串匹配的方法，安全厂商收集大量恶意URL，将其保存在特征库中，在URL检测时，通过与大量恶意URL字符串的比较来获得检测结果。这种检测方法存在准确率低的问题，因此，如何在保证检测效率的同时提高检测的准确性是现如今亟待解决的课题。

发明内容

针对现有技术存在的问题，本发明实施例提供一种恶意URL检测方法及装置。

第一方面，本发明实施例提供一种恶意URL检测方法，包括：

读取并解析待检测日志数据，获得待检测URL；

若判断获知所述待检测URL不在预先配置的黑名单且不在预先配置的白名单中，则将所述待检测URL的哈希值与映射表中的哈希值进行匹配，所述映射表包括已检测的URL的哈希值与告警类型的映射关系；

若判断获知所述待检测URL的哈希值不在所述映射表中，或所述待检测URL对应的告警类型为未知类型，则利用沙箱技术对所述待检测URL对应的待检测日志数据进行恶意URL检测，获得检测结果。

第二方面，本发明实施例提供一种恶意URL检测装置，包括：

读取模块，用于读取并解析待检测日志数据，获得待检测URL；

第一匹配模块，用于若判断获知所述待检测URL不在预先配置的黑名单且不在预先配置的白名单中，则将所述待检测URL的哈希值与映射表中的哈希值进行匹配，所述映射表包括已检测的URL的哈希值与告警类型的映射关系；

检测模块，用于若判断获知所述待检测URL的哈希值不在所述映射表中，或所述待检测URL对应的告警类型为未知类型，则利用沙箱技术对所述待检测URL对应的待检测日志数据进行恶意URL检测，获得检测结果。

第三方面，本发明实施例提供一种电子设备，包括：处理器、存储器和总线，其中，

所述处理器和所述存储器通过所述总线完成相互间的通信；

所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行第一方面的方法步骤。

第四方面，本发明实施例提供一种非暂态计算机可读存储介质，包括：