[发明专利]钓鱼网站检测方法及装置有效
| 申请号： | 201110402085.2 | 申请日： | 2011-12-06 |
| 公开（公告）号： | CN102523210A | 公开（公告）日： | 2012-06-27 |
| 发明（设计）人： | 肖雅丽;王利明;耿光刚;洪博 | 申请（专利权）人： | 中国科学院计算机网络信息中心 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 北京同立钧成知识产权代理有限公司 11205 | 代理人： | 陈鸣 |
| 地址： | 100190 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 钓鱼 网站 检测 方法 装置 | ||
1.一种钓鱼网站检测方法，其特征在于，包括：
获取已知钓鱼网站的互联网协议IP地址；
根据与所述已知钓鱼网站的IP地址相邻的预设范围设定可疑IP域；
查询所述可疑IP域包括的可疑IP地址所映射的统一资源定位符URL，并根据所述URL生成可疑钓鱼网站列表；
针对所述可疑钓鱼网站列表中的各所述URL进行钓鱼网站检测。
2.根据权利要求1所述的钓鱼网站检测方法，其特征在于，所述获取已知钓鱼网站的IP地址具体包括；
获取处于活动状态的钓鱼网站的URL；
获取所述处于活动状态的钓鱼网站的URL所对应IP地址。
3.根据权利要求1所述的钓鱼网站检测方法，其特征在于，所述可疑IP地址与所述已知钓鱼网站的IP地址的前24位相同。
4.根据权利要求1至3中任一所述钓鱼网站检测方法，其特征在于，查询所述可疑IP域所包括的可疑IP地址所映射的URL具体包括：
根据域名文件查询与所述可疑IP域所包括的各可疑IP地址具有映射关系的URL。
5.一种钓鱼网站检测装置，其特征在于，包括：
IP地址获取模块，用于获取已知钓鱼网站的IP地址；
可疑IP域设定模块，用于根据与所述已知钓鱼网站的IP地址相邻的预设范围设定可疑IP域；
可疑钓鱼网站列表生成模块，用于查询所述可疑IP域所包括的可疑IP地址所映射的URL，并根据所述URL生成可疑钓鱼网站列表；
检测模块，用于针对所述可疑钓鱼网站列表中的各所述URL进行钓鱼网站检测。
6.根据权利要求5所述钓鱼网站检测装置，其特征在于，所述IP获取模块，用于获取已知钓鱼网站的IP地址的步骤包括：
第一获取单元，用于获取处于活动状态的钓鱼网站的URL；
第二获取单元，用于获取所述处于活动状态的钓鱼网站的URL所对应IP地址。
7.根据权利要求5所述钓鱼网站检测装置，其特征在于，所述可疑IP地址与所述已知钓鱼网站的IP地址的前24位相同。
8.根据权利要求5至7中任一所述钓鱼网站检测装置，其特征在于，所述查询模块还用于根据域名文件查询与所述可疑IP域所包括的各可疑IP地址具有映射关系的URL。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院计算机网络信息中心，未经中国科学院计算机网络信息中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201110402085.2/1.html，转载请声明来源钻瓜专利网。
