[发明专利]一种网络威胁的检测方法、装置、电子设备及存储介质

权利要求书

1.一种网络威胁的检测方法，其特征在于，包括：

当网页显示为连接错误页面时，检测所述网页的源代码；

通过对所述网页及所述源代码中预设网页元素的分析，确定所述网页是否为威胁页面；

所述预设网页元素包括：登录表单、登录提示及滚动条；

所述当网页显示为连接错误页面时，检测所述网页的源代码包括：

当网页显示为连接错误页面时，提示用户不要关闭所述网页并检测所述网页的源代码；

所述通过对所述网页及所述源代码中预设网页元素的分析，确定所述网页是否为威胁页面包括：

通过检测所述网页及所述源代码中是否包含所述预设网页元素和检测所述预设网页元素的显示属性，确定所述网页是否为威胁页面；

所述通过检测所述网页及所述源代码中是否包含所述预设网页元素和检测所述预设网页元素的显示属性，确定所述网页是否为威胁页面包括：

检测所述源代码中是否包含登录表单；

在检测结果为包含所述登录表单的情况下，查看所述登录表单是否将其映射到所述网页的登录提示隐藏；

在查看结果为所述登录提示被隐藏的情况下，通过使用向下翻页键继续检测翻页后的所述网页中是否存在登录提示；

在继续检测的检测结果为存在所述登录提示的情况下，确定所述网页为威胁页面；

所述查看所述登录表单是否将其映射到所述网页的登录提示隐藏包括：

在所述源代码中查看所述登录提示是否被设置于所述网页的页面底部且所述页面的滚动条已被隐藏；

在查看结果为所述登录提示被设置于所述网页的页面底部且所述页面的滚动条已被隐藏的情况下，确定所述登录表单将所述登录提示隐藏。

2.根据权利要求1所述的方法，其特征在于，在确定所述网页为威胁页面之前，所述方法还包括：

确定所述源代码中是否包含预设黑名单中的指令代码；

所述确定所述网页为威胁页面包括：

在所述源代码中包含所述预设黑名单中的指令代码的情况下，确定所述网页为威胁页面。

3.一种网络威胁的检测装置，其特征在于，包括：

检测单元，用于当网页显示为连接错误页面时，检测所述网页的源代码；

确定单元，用于通过对所述网页及所述源代码中预设网页元素的分析，确定所述网页是否为威胁页面；

所述预设网页元素包括：登录表单、登录提示及滚动条；

所述检测单元具体用于：当网页显示为连接错误页面时，提示用户不要关闭所述网页并检测所述网页的源代码；

所述确定单元具体用于：通过检测所述网页及所述源代码中是否包含所述预设网页元素和检测所述预设网页元素的显示属性，确定所述网页是否为威胁页面；

所述确定单元包括：

第一检测模块，用于检测所述源代码中是否包含登录表单；

查看模块，用于在所述第一检测模块的检测结果为包含所述登录表单的情况下，查看所述登录表单是否将其映射到所述网页的登录提示隐藏；

第二检测模块，用于在所述查看结果为所述登录提示被隐藏的情况下，通过使用向下翻页键继续检测翻页后的所述网页中是否存在登录提示；

确定模块，用于在所述第二检测模块的检测结果为存在所述登录提示的情况下，确定所述网页为威胁页面；

所述查看模块具体用于：

在所述源代码中查看所述登录提示是否被设置于所述网页的页面底部且所述页面的滚动条已被隐藏；

在查看结果为所述登录提示被设置于所述网页的页面底部且所述页面的滚动条已被隐藏的情况下，确定所述登录表单将所述登录提示隐藏。

4.根据权利要求3所述的装置，其特征在于，所述确定模块，还用于在确定所述网页为威胁页面之前，确定所述源代码中是否包含预设黑名单中的指令代码，在所述源代码中包含所述预设黑名单中的指令代码的情况下，确定所述网页为威胁页面。