[发明专利]钓鱼网站检测方法、装置及系统、网络站点

权利要求书

1.一种钓鱼网站检测方法，其特征在于，包括：

当用户通过第一网站访问或者停止访问与所述第一网站外链的第二网站时，从所述第一网站上获取增加或者减少的链接信息；所述增加或者减少的链接信息中携带有所述第二网站的统一资源定位符；

根据所述第二网站的统一资源定位符和预设置的非法站点信息库，判断所述第二网站是否为钓鱼网站；所述预设值的信息库中存储有多个钓鱼网站的统一资源定位符。

2.根据权利要求1所述的方法，其特征在于，还包括：

当所述第二网站为钓鱼站点时，向所第一网站发送所述第二网站为钓鱼网站的信息，以供所述第一网站向所述用户显示所述第二网站为钓鱼网站的信息。

3.根据权利要求1所述的方法，其特征在于，根据所述第二网站的统一资源定位符和预设置的非法站点信息库，判断所述第二网站是否为钓鱼网站，包括：

根据所述第二网站的统一资源定位符与所述预设置的非法站点信息库中的多个钓鱼网站的统一资源定位符，对所述第二网站和所述多个钓鱼网站进行匹配分析，获取所述第二网站与所述多个钓鱼网站中每一所述钓鱼网站的匹配度；

当所述第二网站与所述多个钓鱼网站的其中一个所述钓鱼网站的匹配度大于等于预设阈值时，确定所述第二网站为钓鱼网站。

4.根据权利要求1所述的方法，其特征在于，还包括：

当不确定所述第二网站是否为钓鱼网站时，对所述第二网站进行漏洞检测，并根据所述漏洞检测的结果确定所述第二网站的安全级别；

向所述第一网站发送所述第二网站的安全级别。

5.一种钓鱼网站检测方法，其特征在于，包括：

当用户访问或者停止访问外链的第二网站时，获取增加或者减少的链接信息；所述增加或者减少的链接信息中携带有所述第二网站的统一资源定位符；

向钓鱼网站检测装置发送所述增加或者减少的链接信息，以供所述钓鱼 网站检测装置根据所述第二网站的统一资源定位符和预设置的非法站点信息库，判断所述第二网站是否为钓鱼网站；所述预设值的信息库中存储有多个钓鱼网站的统一资源定位符。

6.根据权利要求5所述的方法，其特征在于，还包括：

当所述第二网站为钓鱼站点时，接收所述钓鱼网站检测装置发送的所述第二网站为钓鱼网站的信息；

向所述用户显示所述第二网站为钓鱼网站的信息。

7.根据权利要求5所述的方法，其特征在于，还包括：

接收所述钓鱼网站检测装置发送的所述第二网站的安全级别，所述第二网站的安全级别为所述钓鱼网站检测装置在不确定所述第二网站是否为钓鱼网站时，对所述第二网站进行漏洞检测，并根据所述漏洞检测的结果确定的。

8.一种钓鱼网站检测装置，其特征在于，包括：

获取模块，用于当用户通过第一网站访问或者停止访问与所述第一网站外链的第二网站时，从所述第一网站上获取增加或者减少的链接信息；所述增加或者减少的链接信息中携带有所述第二网站的统一资源定位符；

判断模块，用于根据所述第二网站的统一资源定位符和预设置的非法站点信息库，判断所述第二网站是否为钓鱼网站；所述预设值的信息库中存储有多个钓鱼网站的统一资源定位符。

9.根据权利要求8所述的装置，其特征在于，还包括：

发送模块，用于当所述第二网站为钓鱼站点时，向所第一网站发送所述第二网站为钓鱼网站的信息，以供所述第一网站向所述用户显示所述第二网站为钓鱼网站的信息。

10.根据权利要求8所述的装置，其特征在于，所述判断模块，包括：

对比单元，用于根据所述第二网站的统一资源定位符与所述预设置的非法站点信息库中的多个钓鱼网站的统一资源定位符，对所述第二网站和所述多个钓鱼网站进行匹配分析，获取所述第二网站与所述多个钓鱼网站中每一所述钓鱼网站的匹配度；

确定单元，用于当所述第二网站与所述多个钓鱼网站的其中一个所述钓鱼网站的匹配度大于等于预设阈值时，确定所述第二网站为钓鱼网站。