[发明专利]网络钓鱼攻击的检测方法和装置

权利要求书

1.一种网络钓鱼攻击的检测方法，其特征在于，包括：

识别客户端所发起的web访问请求；

解析并记录该web访问请求对应的用户请求域名；根据web服务器所返回的应答网页的页面特征在预置的网站识别库中查找对应的应答域名；

比对所述用户请求域名和所述应答域名是否一致，若是，则判定所述应答网页中不存在网络钓鱼攻击，若否，则判定所述应答网页中存在网络钓鱼攻击。

2.根据权利要求1所述的网络钓鱼攻击的检测方法，其特征在于，所述根据web服务器所返回的应答网页的页面特征在预置的网站识别库中查找对应的应答域名包括：

接收web服务器所返回的应答网页，提取所述应答网页的页面特征；

根据所提取的所述页面特征，在所述网站识别库中查找所述应答网页对应的应答域名。

3.根据权利要求1或2所述的网络钓鱼攻击的检测方法，其特征在于，在执行所述比对用户请求域名和所述应答域名是否一致，若是，则判定所述应答网页中不存在网络钓鱼攻击，若否，则判定所述应答网页中存在网络钓鱼攻击之后，还包括：

对客户端所请求的web访问请求进行相应的处理。

4.根据权利要求3所述的网络钓鱼攻击的检测方法，其特征在于，所述对客户端所请求的web访问请求进行相应的处理包括：

当判定所述应答网页中存在网络钓鱼攻击时，则根据用户的配置阻断或重定向所述应答网页的连接；

当判定所述应答网页中不存在网络钓鱼攻击时，则将所述应答网页转发至客户端。

5.一种网络钓鱼攻击的检测装置，其特征在于，包括：

Web流量识别模块，用于识别客户端所发起的web访问请求；

Web流量解析模块，用于解析并记录该web访问请求对应的用户请求域名；根据web服务器所返回的应答网页的页面特征在预置的网站识别库中查找对应的应答域名；

域名比对模块，用于比对所述用户请求域名和所述应答域名是否一致；

检测模块，用于当所述用户请求域名和所述应答域名一致时，判定所述应答网页中不存在网络钓鱼攻击；当所述用户请求域名和所述应答域名不一致时，判定所述应答网页中存在网络钓鱼攻击。

6.根据权利要求5所述的网络钓鱼攻击的检测装置，其特征在于，所述Web流量解析模块包括：

提取单元，用于接收web服务器所返回的应答网页，提取所述应答网页的页面特征；

查找单元，用于根据所提取的所述页面特征，在所述网站识别库中查找所述应答网页对应的应答域名。

7.根据权利要求5或6所述的网络钓鱼攻击的检测装置，其特征在于，还包括：

请求处理模块，用于对客户端所请求的web访问请求进行相应的处理。

8.根据权利要求7所述的网络钓鱼攻击的检测装置，其特征在于，所述请求处理模块用于：

当判定所述应答网页中存在网络钓鱼攻击时，则根据用户的配置阻断或重定向所述应答网页的连接；

当判定所述应答网页中不存在网络钓鱼攻击时，则将所述应答网页转发至客户端。