[发明专利]一种恶意链接检测方法及系统

说明书

技术领域

本发明涉及计算机领域，尤其涉及一种恶意链接检测方法及系统。

背景技术

随着互联网技术的发展，人们在使用网络的时候也会遇到一些问题，比如，在浏览网页时，被不断出现的网页弹满了整个屏幕，或者在网上浏览信息时，点进一个网页链接，结果中了病毒或安装了许多流氓软件，这些链接降低了用户的上网体验度，同时给用户带来了一定的安全风险。

目前，现有检测链接的技术，通常只是针对链接本身进行分析，具有检测速度慢、准确率低的缺点。

发明内容

本发明所要解决的技术问题是针对现有技术的不足，提供一种恶意链接检测方法及系统。

本发明解决上述技术问题的技术方案如下：

一种恶意链接检测方法，包括：

步骤1，获取页面上实时显示的网页内容；

步骤2，检测所述网页内容中的隐藏链接；

步骤3，对所述隐藏链接的格式进行检测；

步骤4，当所述隐藏链接的格式符合预设条件时，对所述隐藏链接的恶意行为进行检测，并对所述隐藏链接的恶意行为进行评分，得到恶意分值；

步骤5，当所述恶意分值达到预设分数时，提示所述隐藏链接为恶意链接。

本发明的有益效果是：本发明提供的一种恶意链接检测方法，通过实时抓取网页上的内容并判断隐藏链接，适用性更广，并且在对隐藏链接的恶意行为进行检测之前，先对其格式进行检测，能够剔除无法访问等无效链接，提高链接的检测效率，并通过对检测到的恶意行为进行评分，能够更加准确地区分不同的恶意行为，增大恶意行为的区别粒度，提高检测的准确度。

在上述技术方案的基础上，本发明还可以做如下改进。

进一步地，所述预设条件包括：所述隐藏链接的各级域名符合域名规则，所述隐藏链接的结构完整。

进一步地，所述步骤4中，具体包括：

步骤4.1，当所述隐藏链接的格式符合所述预设条件时，对所述隐藏链接进行后台访问；

步骤4.2，对所述隐藏链接的访问行为进行监控，记录所述隐藏链接产生的访问行为；

步骤4.3，将所述访问行为与恶意行为数据库中存储的预设恶意行为进行匹配；

步骤4.4，当任一所述访问行为与所述预设恶意行为匹配时，停止访问，并将所述访问行为作为恶意行为；

步骤4.5，对所述恶意行为进行评分，并得到恶意分值。

进一步地，所述预设恶意行为包括：调用特定的系统函数、执行加载特定的代码、分配特定内存、将文件存放到特定的位置、产生内存溢出。

本发明解决上述技术问题的另一种技术方案如下：

一种恶意链接检测系统，包括：

获取单元，用于获取页面上实时显示的网页内容；

第一检测单元，用于检测所述网页内容中的隐藏链接；

第二检测单元，用于对所述隐藏链接的格式进行检测；

第三检测单元，用于当所述隐藏链接的格式符合预设条件时，对所述隐藏链接的恶意行为进行检测，并对所述隐藏链接的恶意行为进行评分，得到恶意分值；

提示单元，用于当所述恶意分值达到预设分数时，提示所述隐藏链接为恶意链接。

进一步地，所述预设条件包括：所述隐藏链接的各级域名符合域名规则，所述隐藏链接的结构完整。

进一步地，所述第三检测单元具体用于当所述隐藏链接的格式符合所述预设条件时，对所述隐藏链接进行后台访问，并对所述隐藏链接的访问行为进行监控，记录所述隐藏链接产生的访问行为，并将所述访问行为与恶意行为数据库中存储的预设恶意行为进行匹配，当任一所述访问行为与所述预设恶意行为匹配时，停止访问，并将所述访问行为作为恶意行为，并对所述恶意行为进行评分，得到恶意分值。

进一步地，所述预设恶意行为包括：调用特定的系统函数、执行加载特定的代码、分配特定内存、将文件存放到特定的位置、产生内存溢出。

本发明附加的方面的优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明实践了解到。

附图说明

图1为本发明一个实施例提供的一种恶意链接检测方法的流程示意图；

图2为本发明另一实施例提供的一种恶意链接检测系统的结构框架图。

具体实施方式

以下结合附图对本发明的原理和特征进行描述，所举实例只用于解释本发明，并非用于限定本发明的范围。

如图1所示，为本发明一个实施例提供的一种恶意链接检测方法的流程示意图，包括：

S1，获取页面上实时显示的网页内容。