[发明专利]一种基于内容分析的判断钓鱼网站的方法

摘要

本发明提出了一种基于内容分析的判断钓鱼网站的方法，其中其服务器端具有黑、白名单数据库、特征数据库以及分析机；所述服务器端接收客户端发送的未知网站的url数据，并进行黑、白名单判断；在接收的url不在黑、白名单数据库内时下载所述url的相关内容信息，并加载和解析特征数据库里的特征文件，然后利用分析机根据所下载的内容信息逐条和特征数据库里的特征进行匹配；最后将匹配结果反馈给其客户端。本发明所提供的钓鱼网站判断方法，在内容匹配之前采用黑、白名单匹配，并在已知钓鱼网站的内容数据中提取对比特征数据，对未知网站的内容进行匹配，并根据经验值进行判断，具有方便、快捷、高效、适用性广的优点。

主权项

一种基于内容分析的判断钓鱼网站的方法，包括设置在用户机器上的客户端以及设置在安全服务提供商侧的服务器端，其特征在于：所述服务器端具有存储有现有已知钓鱼网站url信息的黑名单数据库、存储有现有已知非钓鱼网站url信息的白名单数据库、存储有从已知钓鱼网站的内容数据中统计出来的钓鱼网站特征规律的特征数据库以及基于所述特征数据库对提取的url内容信息进行分析匹配的分析机，并包括以下步骤：1）所述客户端将用户访问的未知网站的url数据发送至所述服务器端；2）所述服务器端接收客户端发送的未知网站的url数据，并根据所述黑、白名单数据库进行比较分析，如果所述url位于所述黑名单数据库或白名单数据库中，则终止处理并将结果返回到客户端；如果所述url不在所述黑、白名单数据库中，则将所述url判断为灰网址，并进行下一步处理；3）在服务器端下载所述url的相关内容信息；4）在服务器端加载和解析特征数据库里的特征文件，然后利用分析机根据所爬取的内容信息逐条和特征数据库里的特征进行匹配；5）将匹配结果反馈给所述客户端；6）所述客户端根据所述服务器端所反馈的匹配结果允许或者拒绝用户继续访问所述网站，并给出相应的拒绝访问说明。