[发明专利]基于云端内容规则库识别可疑钓鱼网页的方法及系统

权利要求书

1.一种基于云端内容规则库识别可疑钓鱼网页的方法，所述云端内容规则库包含至少一个规则集合，每个规则集合包含一条或多条规则；所述方法包括：

获取客户端在浏览器加载网页时抽取的一项或多项标签内容信息；

将一项或多项标签内容信息中的指定属性信息与所述云端内容规则库中的规则进行匹配，获得云端所匹配的至少一条规则，其中，云端内容规则库中的规则是基于标签内容信息创建的；

判断所述云端所匹配的至少一条规则是否涵盖所述云端内容规则库中任一规则集合所包含的一条或多条规则，根据判断结果识别所述网页为可疑钓鱼网页；

其中，所述云端内容规则库包含：

至少包含第一规则的第一规则集合；

和/或，至少包含第二规则和第四规则的第二规则集合；

其中，所述第一规则为URL属于黑名单；所述第二规则为URL具有指定路径；所述第四规则为网页所属站点为新站点；

所述将一项或多项标签内容信息中的指定属性信息与所述云端内容规则库中的规则进行匹配，获得云端所匹配的至少一条规则进一步包括：

判断所述一项或多项标签内容信息中任一项标签内容信息携带的URL是否具有所述指定路径，若是，则确定该项标签内容信息携带的URL与所述第二规则匹配，获得云端所匹配的第二规则。

2.根据权利要求1所述的方法，所述一项或多项标签内容信息包含以下信息的至少一项：标题标签、图像标签、框架标签、锚标签、超链接标签中的内容信息；

所述指定属性信息具体为：所述标签内容信息中携带的URL或标题内容。

3.根据权利要求1所述的方法，所述将一项或多项标签内容信息中的指定属性信息与所述云端内容规则库中的规则进行匹配，获得云端所匹配的至少一条规则进一步包括：

判断所述一项或多项标签内容信息中任一项标签内容信息携带的URL是否属于所述黑名单，若是，则确定该项标签内容信息携带的URL与所述第一规则匹配，获得云端所匹配的第一规则。

4.根据权利要求1所述的方法，所述方法进一步包括：判断所述网页所属站点是否为新站点，若是，则获得云端所匹配的第四规则。

5.根据权利要求4所述的方法，所述判断网页所属站点是否为新站点具体为：判断所述网页所属站点在预设时间段内的访问量是否小于预设值；若所述访问量小于预设值，则确定所述网页所属站点为新站点。

6.根据权利要求1所述的方法，所述方法进一步包括：采用基于网页内容进行识别的方法对所述网页进行识别，得到识别结果；

所述根据判断结果识别网页为可疑钓鱼网页进一步包括：

在判断出所述云端所匹配的至少一条规则涵盖所述云端内容规则库中任一规则集合所包含的一条或多条规则的情况下，结合所述识别结果，识别所述网页为可疑钓鱼网页。

7.根据权利要求1所述的方法，在所述识别网页为可疑钓鱼网页之后进一步包括：生成云查询日志用于记录所述网页被识别为可疑钓鱼网页；和/或，向客户端发送用于报警的提示信息，以使所述客户端向用户展示所述提示信息。