[发明专利]检测无线网络恶意性的方法及装置

权利要求书

1.一种检测无线网络恶意性的方法，其特征在于，所述方法包括如下步骤：

在移动终端接入无线网络时，通过所述无线网络的接入点向DNS服务器发送域名解析请求，所述域名解析请求携带预设的域名数据；

获取所述DNS服务器解析所述域名数据得到的IP地址，判断所述IP地址是否与预设的IP地址匹配，记录第一判断结果；

根据所述IP地址发起第一网络访问请求，判断响应的所述第一网络访问请求中的脚本数据是否与预设脚本数据匹配，获得第二判断结果，并根据所述第二判断结果判定响应的所述第一网络访问请求中是否被注入恶意脚本；

根据所述第一判断结果和所述第二判断结果分析并判断所述无线网络的恶意性。

2.如权利要求1所述的方法，其特征在于，所述根据所述IP地址发起第一网络访问请求，判断响应的所述第一网络访问请求中的脚本数据是否与预设脚本数据匹配，获得第二判断结果的步骤之后，还包括：

根据预设知名网站的IP地址发起第二网络访问请求，判断响应的所述第二网络访问请求中是否被注入脚本，并记录第三判断结果；

所述根据所述第一判断结果和所述第二判断结果分析并判断所述无线网络的恶意性的步骤包括：

根据所述第一判断结果、所述第二判断结果和所述第三判断结果分析并判断所述无线网络的恶意性。

3.如权利要求2所述的方法，其特征在于，所述判断响应的所述第二网络访问请求中是否被注入脚本的步骤包括：

将响应的所述第二网络访问请求中的脚本与预设的所述知名网站的脚本进行对比；

若响应的所述第二网络访问请求中的脚本与预设的所述知名网站的脚本不匹配，则判定响应的所述第二网络访问请求中被注入恶意脚本。

4.如权利要求2所述的方法，其特征在于，所述根据所述第一判断结果、所述第二判断结果和所述第三判断结果分析并判断所述无线网络的恶意性的步骤包括：

对所述第一判断结果、所述第二判断结果和所述第三判断结果进行分析，得到所述无线网络的风险等级；

若所述风险等级大于或等于预设的风险等级，则判定所述无线网络为恶意无线网络。

5.如权利要求1至4任一项所述的方法，其特征在于，所述根据所述第一判断结果和所述第二判断结果分析并判断所述无线网络的恶意性的步骤之后，还包括：

在判定所述无线网络为恶意无线网络时，发出相应告警信息。

6.一种检测无线网络恶意性的装置，其特征在于，所述装置包括：

发送模块，用于在移动终端接入无线网络时，通过所述无线网络的接入点向DNS服务器发送域名解析请求，所述域名解析请求携带预设的域名数据；

第一判断模块，用于获取所述DNS服务器解析所述域名数据得到的IP地址，判断所述IP地址是否与预设的IP地址匹配，记录第一判断结果；

第二判断模块，用于根据所述IP地址发起第一网络访问请求，判断响应的所述第一网络访问请求中的脚本数据是否与预设脚本数据匹配，获得第二判断结果，并根据所述第二判断结果判定响应的所述第一网络访问请求中是否被注入恶意脚本；

分析模块，用于根据所述第一判断结果和所述第二判断结果分析并判断所述无线网络的恶意性。

7.如权利要求6所述的装置，其特征在于，所述装置还包括：

第三判断模块，用于根据预设知名网站的IP地址发起第二网络访问请求，判断响应的所述第二网络访问请求中是否被注入脚本，并记录第三判断结果；

所述分析模块还用于根据所述第一判断结果、所述第二判断结果和所述第三判断结果分析并判断所述无线网络的恶意性。

8.如权利要求7所述的装置，其特征在于，所述第三判断模块还用于：

将响应的所述第二网络访问请求中的脚本与预设的所述知名网站的脚本进行对比；

若响应的所述第二网络访问请求中的脚本与预设的所述知名网站的脚本不匹配，则判定响应的所述第二网络访问请求中被注入恶意脚本。