[发明专利]网络劫持行为的检测系统及方法

权利要求书

1.一种网络劫持行为的检测方法，其特征在于，包括以下步骤：

S₁、利用网络爬虫爬取各地区的代理服务器的IP地址及端口号；

S₂、选取一目标地区，并自动利用所述目标地区的代理服务器的IP地址及端口号配置客户端的浏览器的局域网设置；

S₃、客户端的浏览器使用所述目标地区的代理服务器自动模拟点击浏览一目标网站的行为；

S₄、检测在所述目标地区针对所述目标网站是否存在劫持行为，若存在，则获取劫持行为特征数据。

2.如权利要求1所述的检测方法，其特征在于，步骤S₃中客户端的浏览器直接访问所述目标网站，步骤S₄中在将网站数据加载完毕后，检测加载的数据内容是否为所述目标网站的数据内容、加载的数据大小是否与所述目标网站的数据大小相同以及加载的url地址是否为所述目标网站的url地址，若检测均为否，则确定在所述目标地区存在目标网站域名被劫持的行为，并获取加载的数据内容、数据大小及url地址。

3.如权利要求1所述的检测方法，其特征在于，步骤S₃中客户端的浏览器直接访问所述目标网站，步骤S₄中在将网站数据加载完毕后，查看访问所述目标网站过程中的url轨迹，并检测所述url轨迹中是否包括除所述目标网站之外的其他网站的域名访问记录，若包括，则确定在所述目标地区存在tcp被劫持的行为，并获取加载的url轨迹。

4.如权利要求1所述的检测方法，其特征在于，步骤S₃中客户端的浏览器先打开一搜索网站，并在所述搜索网站中搜索所述目标网站，然后点击所述搜索网站提供的所述目标网站的链接，以通过搜索网站提供的链接访问所述目标网站；步骤S₄中在将网站数据加载完毕后，检测加载的数据内容是否为所述目标网站的数据内容、加载的数据大小是否与所述目标网站的数据大小相同以及加载的url地址是否为所述目标网站的url地址，若检测均为否，则确定在所述目标地区存在搜索网站为所述目标网站提供的链接域名被劫持的行为，并获取加载的数据内容、数据大小及url地址。

5.如权利要求1所述的检测行为，其特征在于，步骤S₃中客户端的浏览器先打开一分销网站，并在所述分销网站中查询所述目标网站的链接，然后点击所述链接以访问所述目标网站；步骤S₄中在将网站数据加载完毕后，检测加载的网站数据的url或cookie中是否包括所述分销网站的分销ID，若检测为否，则确定在所述目标地区存在分销网站为所述目标网站提供的域名链接被劫持的行为，并获取加载的网站数据。

6.一种网络劫持行为的检测系统，其特征在于，包括：

一爬取模块，用于利用网络爬虫爬取各地区的代理服务器的IP地址及端口号；

一局域网配置模块，用于选取一目标地区，并自动利用所述目标地区的代理服务器的IP地址及端口号配置客户端的浏览器的局域网设置；

一模拟点击浏览模块，用于通过客户端的浏览器使用所述目标地区的代理服务器自动模拟点击浏览一目标网站的行为；

一劫持行为检测模块，用于检测在所述目标地区针对所述目标网站是否存在劫持行为，若存在，则获取劫持行为特征数据。

7.如权利要求6所述的检测系统，其特征在于，所述模拟点击浏览模块用于通过客户端的浏览器直接访问所述目标网站，所述劫持行为检测模块用于在将网站数据加载完毕后，检测加载的数据内容是否为所述目标网站的数据内容、加载的数据大小是否与所述目标网站的数据大小相同以及加载的url地址是否为所述目标网站的url地址，若检测均为否，则确定在所述目标地区存在目标网站域名被劫持的行为，并获取加载的数据内容、数据大小及url地址。

8.如权利要求6所述的检测系统，其特征在于，所述模拟点击浏览模块用于通过客户端的浏览器直接访问所述目标网站，所述劫持行为检测模块用于在将网站数据加载完毕后，查看访问所述目标网站过程中的url轨迹，并检测所述url轨迹中是否包括除所述目标网站之外的其他网站的域名访问记录，若包括，则确定在所述目标地区存在tcp被劫持的行为，并获取加载的url轨迹。