[发明专利]基于网络侧的上网安全主动检测与实时提醒方法、装置和系统

权利要求书

1.基于网络侧的上网安全主动检测与实时提醒方法，其特征在于，所述方法包括：

发送HTTP请求至目标服务器，采集所述目标服务器的地址；

判定所述地址符合预设条件，向用户发送第一指令，其中所述第一指令包括HTTP200服务请求成功状态和页面重组JS；

所述用户根据所述第一指令获取提醒内容和所述目标服务器的内容；

其中，所述采集所述目标服务器的地址，包括：

通过DPI设备以镜像和/或分光的方式采集所述目标服务器的地址；

所述判定所述地址符合预设条件，向所述用户发送第一指令包括：

将所述地址与预设特征库中的恶意特征进行对比；

若判定所述地址为恶意地址，则向所述用户发送第一指令，其中，所述第一指令到达所述用户的周期大于所述目标服务器的响应周期。

2.根据权利要求1所述的方法，其特征在于，所述用户根据所述第一指令获取提醒内容和所述目标服务器的内容包括：

用户根据所述页面重组JS中的第一地址获取提醒内容；

用户根据所述页面重组JS中的第二地址获取目标服务器的内容。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

根据所述目标服务器的地址的判定结果更新所述预设特征库。

4.基于网络侧的上网安全主动检测与实时提醒装置，其特征在于，所述装置包括：

采集模块，用于发送HTTP请求至目标服务器，采集所述目标服务器的地址；

判定模块，用于判定所述地址符合预设条件，向用户发送第一指令，其中所述第一指令包括HTTP200服务请求成功状态和页面重组JS；

获取模块，用于所述用户根据所述第一指令获取提醒内容和所述目标服务器的内容；

其中，所述采集模块为DPI设备，能够以镜像和/或分光的方式采集所述目标服务器的地址；

其中，所述判定模块用于：

将所述地址与预设特征库中的恶意特征进行对比；

若判定所述地址为恶意地址，则向所述用户发送第一指令，其中，所述第一指令到达所述用户的周期大于所述目标服务器的响应周期。

5.根据权利要求4所述的装置，其特征在于，所述获取模块用于：

用户根据所述页面重组JS中的第一地址获取提醒内容；

用户根据所述页面重组JS中的第二地址获取目标服务器的内容。

6.根据权利要求4或5所述的装置，其特征在于，所述装置还包括更新模块，用于根据所述目标服务器的地址的判定结果更新所述预设特征库。

7.基于网络侧的上网安全主动检测与实时提醒系统，其特征在于，所述系统包括：移动终端、目标服务器、DPI及空中卫士平台，所述系统执行以下功能：

所述移动终端发送HTTP请求至所述目标服务器，所述DPI采集所述目标服务器的地址；

所述DPI判定所述地址符合预设条件，向所述移动终端发送第一指令，其中所述第一指令包括HTTP200服务请求成功状态和页面重组JS；

所述移动终端根据所述第一指令获取所述空中卫士平台的提醒内容和所述目标服务器的内容。