[发明专利]一种跳转类钓鱼网页的检测方法和装置

说明书

技术领域

本发明涉及信息安全领域，具体涉及一种跳转类钓鱼网页的检测方法和装置。

背景技术

钓鱼网页通常是指伪装成银行网页或者电子商务网页，主要危害是窃取用户提交的银行帐号、密码等私密信息。所谓“钓鱼网页”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL（网页地址）以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML（超文本标记语言）代码，以此来骗取用户银行或信用卡账号、密码等私人资料。由于“钓鱼网页”对用户的个人信息安全存在较大的威胁，所以越来越多的钓鱼网页检测方法应运而生。

但是，现有技术往往都是针对钓鱼网页的初始URL进行检测，不法分子正是意识到了现有技术的这个缺点，所以采用了URL跳转的方式躲避检测，举例说明，t.cn/123456是一条钓鱼网页的初始URL，它会跳转到另一条钓鱼网页的URL：a.com/1.asp，如果后者是真正的作恶实体，利用现有技术后者URL：a.com/1.asp可能不会被检测出，那么就会导致钓鱼网页的漏报。

综上，现有技术的针对钓鱼网页的初始URL进行检测的方法不能够将跳转类钓鱼网页的URL全部检测出来，所以导致了钓鱼网页的漏报。

发明内容

本发明提供了一种跳转类钓鱼网页的检测方法和装置，能够将跳转类钓鱼网页的URL全部检测出来，避免了钓鱼网页的漏报。

本发明实施例提供了一种跳转类钓鱼网页的检测方法，所述方法包括：

接收初始URL；

获取所述初始URL对应的目的URL集合，所述目的URL集合包括至少一个目的URL；

获取所述目的URL集合对应的聚类实体集合，所述聚类实体集合包括所述目的URL对应的聚类实体；

判断所述聚类实体集合与预设的聚类信息库是否存在相同的聚类实体，所述聚类信息库包括聚类实体，如果是，则将所述初始URL标记为钓鱼网页。

优选地，所述方法还包括：

当所述聚类实体集合与预设的聚类信息库存在相同的聚类实体时，获取所述聚类实体；

获取所述聚类实体对应的目的URL；

将所述目的URL集合中除所述目的URL之外的目的URL标记为钓鱼网页。

本发明实施例还提供了一种跳转类钓鱼网页的检测装置，所述装置包括：

接收模块，用于接收初始URL；

第一获取模块，用于获取所述初始URL对应的目的URL集合，所述目的URL集合包括至少一个目的URL；

第二获取模块，用于获取所述目的URL集合对应的聚类实体集合，所述聚类实体集合包括所述目的URL对应的聚类实体；

判断模块，用于判断所述聚类实体集合与预设的聚类信息库是否存在相同的聚类实体，所述聚类信息库包括聚类实体；

第一标记模块，用于在所述判断模块的结果为是时，将所述初始URL标记为钓鱼网页。

优选地，所述装置还包括：

第三获取模块，用于当所述聚类实体集合与预设的聚类信息库存在相同的聚类实体时，获取所述聚类实体；

第四获取模块，用于获取所述聚类实体对应的目的URL；

第二标记模块，用于将所述目的URL集合中除所述目的URL之外的目的URL标记为钓鱼网页。

本发明首先接收初始URL；其次，获取该初始URL对应的目的URL集合，其中，目的URL集合包括至少一个目的URL；再次，获取目的URL集合对应的聚类实体集合，其中，聚类实体集合包括所述目的URL对应的聚类实体；最后，判断该聚类实体集合与预设的聚类信息库是否存在相同的聚类实体，其中，聚类信息库包括聚类实体，当判断结果为是的情况下，将初始URL标记为钓鱼网页。本发明通过获取初始URL的目的URL集合，从而判断该目的URL集合中的目的URL对应的聚类实体是否存在于预设的聚类信息库中，根据判断结果最终确定钓鱼网页，有效地解决了现有技术不能检测的跳转类钓鱼网页问题，能够将跳转类钓鱼网页的URL全部检测出来，避免了钓鱼网页的漏报。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提供的跳转类钓鱼网页的检测方法流程图；

图2为本发明实施例二提供的跳转类钓鱼网页的检测装置结构图；