[发明专利]安全防护方法、网关设备及安全防护系统

权利要求书

1.一种安全防护方法，其特征在于，包括：

获取用户访问网络的统一资源定位符；

提取所述统一资源定位符的特征值，所述特征值为所述统一资源 定位符唯一性的属性，所述特征值是利用哈希算法对所述统一资源定 位符进行计算得到的结果；

根据所述特征值在预置的信誉数据库中查询对应的信誉数值，所 述预置的信誉数据库中保存有统一资源定位符的特征值及每个特征值 对应的信誉数值，所述信誉数据库中保存的信誉数值是网页信誉服务 设备通过网页爬虫在网络上爬取用户访问过的网页后，读取所述网页 中的数据，对所述数据进行检测，根据检测结果获得的；

当查询到的信誉数值低于设定值的情况时，作防护处理。

2.根据权利要求1所述的安全防护方法，其特征在于，所述信 誉数据库存放于本地缓存中。

3.根据权利要求1所述的安全防护方法，其特征在于，所述防护 处理包括：阻断用户所访问的统一资源定位符。

4.根据权利要求1所述的安全防护方法，其特征在于，还包括：

网页信誉服务设备按设定时间下载统一资源定位符对应的网页；

在下载的网页更新的情况下，检测所述下载的网页的内容；

根据检测结果更新信誉数值。

5.根据权利要求4所述的安全防护方法，其特征在于，所述网页 信誉服务设备按设定时间下载统一资源定位符对应的网页之后还包 括：更新下载时间，以根据该下载时间执行下次更新。

6.根据权利要求1-5中任一项所述的安全防护方法，其特征在于， 还包括：在没有查询到所述用户访问网络的统一资源定位符的信誉数 值的情况下，上报所述用户访问的统一资源定位符用以评估该用户访 问的统一资源定位符的信誉数值。

7.一种网关设备，其特征在于，包括：

获取模块，用于获取用户访问网络的统一资源定位符；

提取模块，用于提取所述统一资源定位符的特征值，所述特征值 为所述统一资源定位符唯一性的属性，所述特征值是利用哈希算法对 所述统一资源定位符进行计算得到的结果；

查询模块，用于根据所述特征值在预置的信誉数据库中查询对应 的信誉数值，所述预置的信誉数据库中保存有统一资源定位符的特征 值及每个特征值对应的信誉数值，所述信誉数据库中保存的信誉数值 是网页信誉服务设备通过网页爬虫在网络上爬取用户访问过的网页 后，读取所述网页中的数据，对所述数据进行检测，根据检测结果获 得的；

防护模块，用于当查询到的信誉数值低于设定值的情况时，作防 护处理。

8.根据权利要求7所述的网关设备，其特征在于，还包括：

缓存模块，用于在本地存放所述信誉数据库。

9.根据权利要求7或8所述的网关设备，其特征在于，所述防护 模块用于当查询到的信誉数值低于设定值的情况时，阻断用户所访问 的统一资源定位符。

10.根据权利要求7或8所述的网关设备，其特征在于，还包括：

上报模块，用于在没有获取到对应的信誉数值的情况下，上报所 述用户访问的统一资源定位符，用以评估该用户访问的统一资源定位 符的信誉数值。

11.一种安全防护系统，其特征在于，包括：

网页信誉服务设备，用于提取网络中用户访问过的统一资源定位 符的特征值，所述特征值为所述统一资源定位符唯一性的属性，通过 网页爬虫爬取所述统一资源定位符对应的网页，读取所述网页中的数 据，对所述数据进行检测，根据检测结果获得所述统一资源定位符对 应的信誉数值，并对应存储所述信誉数值与所述特征值之间的对应关 系；

网关设备，用于获取当前用户访问网络的统一资源定位符，利用 哈希算法提取所述当前用户访问网络的统一资源定位符的特征值；根 据所述当前用户访问网络的统一资源定位符的特征值在所述网页信誉 服务设备中查询对应的信誉数值；当查询到的信誉数值低于设定值的 情况时，作防护处理。