[发明专利]链接安全检测方法及客户端

权利要求书

1.一种链接安全检测方法，包括：

针对网络数据进行旁路侦听，抓取超文本传输协议http请求包；

提取所述超文本传输协议请求包中的链接；

针对所述链接进行有效性过滤，获取待检测链接；

针对所述待检测链接进行安全性检测。

2.根据权利要求1所述的方法，其中，针对所述链接进行有效性过滤，获 取待检测链接，包括：

确定所述链接是否为扫描器链接，针对扫描器链接进行过滤；和/或

确定所述链接是否为无效链接，针对无效链接进行过滤；和/或

确定所述链接是否为黑名单链接，针对黑名单链接进行过滤。

3.根据权利要求2所述的方法，其中，所述确定所述链接是否为扫描器链 接，针对扫描器链接进行过滤，包括：

确定所述超文本传输协议请求包中是否包含扫描器特征信息，所述扫描器 特征信息包括用户代理User-Agent；

根据扫描器特征信息确定相应的链接是否为扫描器链接；

针对所述扫描器链接进行过滤。

4.根据权利要求2所述的方法，其中，所述确定所述链接是否为无效链接， 针对无效链接进行过滤，包括：

根据所述链接中是否包含域名信息、网络互联协议IP地址信息或通用资 源标识符URI信息确定所述链接是否为无效链接；

针对所述无效链接进行过滤。

5.根据权利要求2所述的方法，其中，所述确定所述链接是否为黑名单链 接，针对黑名单链接进行过滤包括：

根据所述链接或所述链接的域名是否包含在黑名单库中确定所述链接是 否为黑名单链接；

针对所述黑名单链接进行过滤。

6.根据权利要求1所述的方法，其中，在针对所述链接进行有效性过滤， 获取待检测链接之前，还包括：

针对所述超文本传输协议请求包的发起端IP地址进行统计，若所述发起 端在预定时间内发起的请求数超过预定阈值，则将所述发起端发起的所有请求 进行有效性过滤。

7.一种链接安全检测客户端，包括：

获取模块，适于针对网络数据进行旁路侦听，抓取超文本传输协议请求包；

提取模块，适于提取所述超文本传输协议请求包中的链接；

过滤模块，适于针对所述链接进行有效性过滤，获取待检测链接；

检测模块，适于针对所述待检测链接进行安全性检测。

8.根据权利要求7所述的客户端，其中，所述过滤模块还适于：

确定所述链接是否为扫描器链接，针对扫描器链接进行过滤；和/或

确定所述链接是否为无效链接，针对无效链接进行过滤；和/或

确定所述链接是否为黑名单链接，针对黑名单链接进行过滤。

9.根据权利要求8所述的客户端，其中，所述过滤模块还适于：

确定所述超文本传输协议请求包中是否包含扫描器特征信息，所述扫描器 特征信息包括用户代理User-Agent；

根据扫描器特征信息确定相应的链接是否为扫描器链接；

针对所述扫描器链接进行过滤。

10.根据权利要求8所述的客户端，其中，所述过滤模块还适于：

根据所述链接中是否包含域名信息、网络互联协议IP地址信息或通用资 源标识符URI信息确定所述链接是否为无效链接；

针对所述无效链接进行过滤。

11.根据权利要求8所述的客户端，其中，所述过滤模块还适于：

根据所述链接或所述链接的域名是否包含在黑名单库中确定所述链接是 否为黑名单链接；

针对所述黑名单链接进行过滤。

12.根据权利要求7所述的客户端，其中，还包括：

统计模块，适于针对所述超文本传输协议请求包的发起端IP地址进行统 计；

所述过滤模块，还适于若所述发起端在预定时间内发起的请求数超过预定 阈值，则将所述发起端发起的所有请求进行有效性过滤。