[发明专利]基于云端内容规则库识别可疑钓鱼网页的方法及系统

说明书

本发明公开了一种基于云端内容规则库识别可疑钓鱼网页的方法、云端服务器及系统。其中方法包括：获取客户端在浏览器加载网页时抽取的一项或多项标签内容信息；将一项或多项标签内容信息中的指定属性信息与所述云端内容规则库中的规则进行匹配，获得云端所匹配的至少一条规则；判断所述云端所匹配的至少一条规则是否涵盖所述云端内容规则库中任一规则集合所包含的一条或多条规则，根据判断结果识别所述网页为可疑钓鱼网页。本发明将标签内容信息中的指定属性信息与云端内容规则库中的规则进行匹配，解决了网页URL为正常URL但该网页内容中嵌有钓鱼特征的情况却无法正确识别网页的技术问题，提高了钓鱼网页识别准确率。

技术领域

本发明涉及互联网技术领域，具体涉及一种基于云端内容规则库识别可疑钓鱼网页的方法、云端服务器及系统。

背景技术

随着互联网的发展，基于WEB的应用日益普及，人们通过浏览器可以查询银行账户、网上购物、电子商务、查询信息、获取知识、进行娱乐等，WEB为人们提供了方便和快捷的交互方式。然而，人们在上网冲浪浏览网页的同时，经常会遭遇到恶意网站的侵袭，导致计算机被病毒、木马等感染。

恶意网站，例如钓鱼网站、或者是欺诈，仿冒网站等，主要是通过仿冒真实网站的URL地址或是网页内容，伪装成银行及电子商务等类型的网站，或是利用真实网站服务器程序上的漏洞，在该网站的某些网页中插入危险的网页代码，以此来骗取用户银行或信用卡账号、密码等私人资料。恶意网页中包含着许多敏感的特征，例如，金融欺诈类的恶意网页会在文字、图片等方面仿冒官网，或是在真实网页中插入虚假票务、虚假中奖、假冒网银、虚假购物等信息，这些特征大多以文本串的形式出现在网页中。

现有的为了防范恶意网站的主要手段是当用户访问某网站时，客户端将网站的URL发送至服务器端的黑白名单数据库进行查询，然而当钓鱼作者利用安全正常网页为载体，例如政府网站，在该网页中嵌入钓鱼特征，基于网页的URL检测钓鱼网页的方法，并不能识别其内嵌的钓鱼特征，误判率较高。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的基于云端内容规则库识别可疑钓鱼网页的方法和相应的云端服务器及系统。

根据本发明的一个方面，提供了一种基于云端内容规则库识别可疑钓鱼网页的方法，所述云端内容规则库包含至少一个规则集合，每个规则集合包含一条或多条规则；所述方法包括：

获取客户端在浏览器加载网页时抽取的一项或多项标签内容信息；

将一项或多项标签内容信息中的指定属性信息与所述云端内容规则库中的规则进行匹配，获得云端所匹配的至少一条规则；

判断所述云端所匹配的至少一条规则是否涵盖所述云端内容规则库中任一规则集合所包含的一条或多条规则，根据判断结果识别所述网页为可疑钓鱼网页。

根据本发明的另一方面，提供了一种云端服务器，包括：

云端内容规则库，包含至少一个规则集合，每个规则集合包含一条或多条规则；

接收模块，适于获取客户端在浏览器加载网页时抽取的一项或多项标签内容信息；

匹配模块，适于将一项或多项标签内容信息中的指定属性信息与所述云端内容规则库中的规则进行匹配，获得云端所匹配的至少一条规则；

识别模块，适于判断所述云端所匹配的至少一条规则是否涵盖所述云端内容规则库中任一规则集合所包含的一条或多条规则，根据判断结果识别所述网页为可疑钓鱼网页。

根据本发明的又一方面，提供了一种基于云端内容规则库识别可疑钓鱼网页的系统，包括：上述云端服务器以及客户端。