[发明专利]网络安全识别方法、安全检测服务器、客户端及系统

说明书

技术领域

本发明涉及信息安全领域，特别涉及一种网络安全识别方法、设备及系统。

背景技术

随着互联网技术的发展，越来越多的内容通过互联网进行传输和访问。目前，常用B/S(Browser/Server，浏览器/服务器)应用模式来实现内容在互联网上的传输和访问，具体地，内容都是以文件的方式存放在Web(一种基于HTTP超文本传输协议的平台)服务器上，并通过HTTP(Hyper Text Transfer Protocol，超文本传输协议)协议传送到客户端，经客户端浏览器处理后，将内容表现在客户端上。

但是，层出不穷的病毒及木马使得内容在网络中的传输和访问的安全性变得很差，带来一定的经济和精神上的损失。目前常用的解决办法是：客户端依靠安装的病毒库和防火墙等软件来对传输的内容中的病毒及木马进行识别。

但是，在客户端安装病毒库及防火墙等软件将会加重客户端的载荷，并且增加了对病毒库及防火墙等软件的维护和升级的成本及工作量，尤其是对于像手机等存储容量及事件处理能力有限的客户端来讲，上述问题会更加显著。

发明内容

为了解决上述技术问题，本发明实施例提供了一种网络安全识别方法、安全检测服务器、客户端及系统。所述技术方案如下：

一种网络安全识别方法，所述方法包括：

安全检测服务器接收客户端发送的访问统一资源定位符对应的网络内容的请求；

所述安全检测服务器查找数据库，并判断所述数据库中是否存在所述统一资源定位符的安全状态，

当所述数据库中不存在所述统一资源定位符的安全状态时，所述安全检测服务器收集与所述统一资源定位符相关的数据，并根据收集的数据确定所述统一资源定位符的安全状态；

所述安全检测服务器将所述统一资源定位符的安全状态返回给所述客户端，使所述客户端根据所述统一资源定位符的安全状态确定是否访问所述统一资源定位符对应的网络内容。

所述收集与所述统一资源定位符相关的数据，并根据收集的数据确定所述统一资源定位符的安全状态，包括：

从网络服务器中下载所述统一资源定位符对应的网络内容；

检索所述网络内容内可指示所述网络内容类型的特定关键字；

根据所述特定关键字确定所述统一资源定位符的安全状态。

所述收集与所述统一资源定位符相关的数据，并根据收集的数据确定所述统一资源定位符的安全状态，包括：

从网络服务器中下载所述统一资源定位符对应的网络内容；

在安装的病毒库内，将所述网络内容与所述病毒库内的病毒特征进行匹配；

根据匹配结果来确定所述统一资源定位符的安全状态。

所述方法还包括：

预先建立所述数据库；

将所述客户端返回的统一资源定位符的安全状态写入到所述数据库；或者

从网络服务器中下载统一资源定位符对应的网络内容，检索所述网络内容内可指示所述网络内容类型的特定关键字，根据所述特定关键字确定所述统一资源定位符的安全状态，并将所述统一资源定位符的安全状态写入到所述数据库；或者

从网络服务器中下载所述统一资源定位符对应的网络内容，在安装的病毒库内，将所述网络内容与所述病毒库内的病毒特征进行匹配，根据匹配结果来确定所述统一资源定位符的安全状态，并将所述统一资源定位符的安全状态写入所述数据库。

一种安全检测服务器，所述安全检测服务器包括：接收模块、数据库、查找判断模块、确定模块及返回模块；

所述接收模块，用于接收客户端发送的访问统一资源定位符对应的网络内容的请求；

所述数据库，用于存储统一资源定位符与安全状态间对应关系；

所述查找判断模块，用于查找所述数据库，并判断所述数据库中是否存在所述统一资源定位符的安全状态；

所述确定模块，用于当所述查找判断模块判断得出所述数据库中不存在所述统一资源定位符的安全状态时，收集与所述统一资源定位符相关的数据，并根据收集的数据确定所述统一资源定位符的安全状态；

所述返回模块，用于将所述统一资源定位符的安全状态返回给所述客户端，使所述客户端根据所述统一资源定位符的安全状态确定是否访问所述统一资源定位符对应的网络内容。

所述判断查找模块包括：

收集单元，用于从网络服务器中下载所述统一资源定位符对应的网络内容；

检测单元，用于检索所述网络内容内可指示所述网络内容类型的特定关键字；