[发明专利]对危险网站进行提示的方法、系统及客户端设备

权利要求书

1.一种对危险网站进行提示的方法，包括：

判断用户所访问的网站是否属于指定的网络环境；

若所述网站属于指定的网络环境，将网站的IP地址上报给服务器，由服务器将所述网站的IP地址与预先构建的危险IP数据库中存储的IP地址进行匹配；

若所述网站的IP地址与所述危险IP数据库中存储的IP地址匹配，则接收服务器返回的危险网站的提示信息。

2.根据权利要求1所述的方法，所述判断所述网站是否属于指定的网络环境包括：判断所述网站的域名信息是否为预先设定的网站域名信息列表中的信息；

若所述网站的域名信息是预先设定的网站域名信息列表中的信息，则判定所述网站属于指定的网络环境；若所述网站的域名信息不是预先设定的网站域名信息列表中的信息，则判定所述网站不属于指定的网络环境。

3.根据权利要求2所述的方法，所述指定的网络环境包括游戏类网站、购物类网站、支付类网站和搜索引擎类网站。

4.根据权利要求1所述的方法，构建所述危险IP数据库包括：

根据历史记录信息获取多个已知钓鱼网站的IP地址；

统计每个IP地址下钓鱼网站的数量和非钓鱼网站的数量；

若IP地址下钓鱼网站的数量与非钓鱼网站的数量的比例高于设定阈值，则将该IP地址存储到所述危险IP数据库中。

5.根据权利要求4所述的方法，构建所述危险IP数据库还包括：判断已知钓鱼网站的IP地址是否为境外IP地址；

若是，则在该IP地址下钓鱼网站的数量与非钓鱼网站的数量的比例高于第一设定阈值的情况下，将该IP地址存储到所述危险IP数据库中；

若否，则在该IP地址下钓鱼网站的数量与非钓鱼网站的数量的比例高于第二设定阈值的情况下，将该IP地址存储到所述危险IP数据库中；

其中，第一设定阈值小于第二设定阈值。

6.一种客户端设备，包括：

网络环境判断模块，适于判断用户所访问的网站是否属于指定的网络环境；

上报模块，适于在所述网络环境判断模块判断出所述网站属于指定的网络环境的情况下，将网站的IP地址上报给服务器，由服务器将所述网站的IP地址与预先构建的危险IP数据库中存储的IP地址进行匹配；

接收模块，适于在所述网站的IP地址与所述危险IP数据库中存储的IP地址匹配的情况下，接收服务器返回的危险网站的提示信息。

7.根据权利要求6所述的客户端设备，所述网络环境判断模块具体适于判断所述网站的域名信息是否为预先设定的网站域名信息列表中的信息；

若所述网站的域名信息是预先设定的网站域名信息列表中的信息，则判定所述网站属于指定的网络环境；若所述网站的域名信息不是预先设定的网站域名信息列表中的信息，则判定所述网站不属于指定的网络环境。

8.根据权利要求7所述的客户端设备，所述指定的网络环境包括游戏类网站、购物类网站、支付类网站和搜索引擎类网站。

9.一种危险网站提示系统，包括权利要求6或7或8所述的客户端设备以及服务器；

所述服务器包括：

危险IP数据库，适于存储危险IP地址；

匹配模块，适于将所述网站的IP地址与所述危险IP数据库中存储的IP地址进行匹配；

发送模块，适于在所述网站的IP地址与所述危险IP数据库中存储的IP地址匹配的情况下，向所述客户端设备发送危险网站的提示信息。

10.根据权利要求9所述的系统，所述服务器还包括：

获取模块，适于根据历史记录信息获取多个已知钓鱼网站的IP地址；

统计模块，适于统计每个IP地址下钓鱼网站的数量和非钓鱼网站的数量；

存储模块，适于若IP地址下钓鱼网站的数量与非钓鱼网站的数量的比例高于设定阈值，则将该IP地址存储到所述危险IP数据库中。

11.根据权利要求10所述的系统，所述服务器还包括：IP地址判断模块，适于判断已知钓鱼网站的IP地址是否为境外IP地址；

所述存储模块进一步适于在所述IP地址判断模块判断出已知钓鱼网站的IP地址为境外IP地址的情况下，若该IP地址下钓鱼网站的数量与非钓鱼网站的数量的比例高于第一设定阈值，将该IP地址存储到所述危险IP数据库中；在所述IP地址判断模块判断出已知钓鱼网站的IP地址不是境外IP地址的情况下，若该IP地址下钓鱼网站的数量与非钓鱼网站的数量的比例高于第二设定阈值，将该IP地址存储到所述危险IP数据库中；其中，第一设定阈值小于第二设定阈值。