公开(公告)号：CN103685174B

公开(公告)日：2016-12-21

申请号：CN201210333169.X

申请日：2012-09-07

Applicant: 中国科学院计算机网络信息中心

Inventor： 耿光刚 ,  洪博

IPC: H04L29/06 ,  G06F17/30

CPC classification number: H04L63/1483 ,  G06F17/30864 ,  G06F17/30887 ,  G06F21/51 ,  G06F21/55 ,  G06F2221/2119

Abstract: 本发明涉及一种不依赖样本的钓鱼网站检测方法本发明钓鱼网站检测方法，1)根据待检测网页的目标统一资源定位符TargetURL提取得到域名，将所述域名进行PageRank和/或Alexa排名值查询；2)对所述待检测网页进行标题抓取，提取出网页标题字符串，根据所述字符串和钓鱼敏感词进行匹配；3)在搜索引擎上以所述网页标题为查询关键字进行检索；4)查询TargetURL和待测网页标题完全相同的网页集合中对应的域名服务器NS和服务器IP地址是否相同，来判断待检测网站为钓鱼网站。本发明充分利用钓鱼网站的共性特点，通过互联网公开资源(PageRank、Alexa排名、网站在通用搜索引擎中收录和排名情况)，不仅克服了钓鱼样本收集难的问题，同时对针对新出现目标的钓鱼有良好的适应检测能力。

公开(公告)号：CN103281320B

公开(公告)日：2016-12-07

申请号：CN201310195688.9

申请日：2013-05-23

Applicant: 中国科学院计算机网络信息中心

Inventor： 耿光刚 ,  王伟

IPC: H04L29/06

CPC classification number: G06Q30/0248 ,  G06Q30/0277 ,  H04L63/1416 ,  H04L63/1483

Abstract: 本发明涉及一种基于网页图标匹配的品牌仿冒网站检测方法，其步骤为：1）收集品牌仿冒次数大于设定阀值的网站品牌，获取其网页图标并建立品牌图标图像集BrandSet；2）根据多个待检测网站的网页URL提取得到该网站的网页图标并建立待检测图像集DetectSet；3）对BrandSet和DetectSet中的图像进行匹配，判断两个集合中是否存在匹配图像；4）根据匹配图像找到与其匹配网页URL，并判断匹配网页URL是否有品牌图标使用权；5）将步骤4）中没有品牌网页图标使用权的网页URL判定为品牌仿冒网站，完成检测。本发明方法充分利用了一种之前研究中未涉及的元素—网页图标。易于实现，且识别率高，易于推广。

公开(公告)号：CN102663093B

公开(公告)日：2014-07-09

申请号：CN201210104059.6

申请日：2012-04-10

Applicant: 中国科学院计算机网络信息中心

Inventor： 洪博 ,  耿光刚 ,  王利明

IPC: G06F17/30 ,  G06F17/27

Abstract: 本发明提供一种不良网页检测方法及设备。该方法包括：对待检测网页进行分词处理，获取所述待检测网页的分词数据；根据所述分词数据和预先获取的至少一个不良网页特征词，获取所述待检测网页的不良网页特征词；根据与所述待检测网页的不良网页特征词对应的不良网页概率值，获取所述待检测网页的不良网页判定概率；若所述不良网页判定概率大于第一预定阈值，则判定所述待检测网页为不良网页。本发明提供的不良网页检测方法及设备，能够实现快速、有效的不良网页检测。

公开(公告)号：CN102685265A

公开(公告)日：2012-09-19

申请号：CN201210148741.5

申请日：2012-05-14

Applicant: 中国科学院计算机网络信息中心

Inventor： 刘阳 ,  王利明 ,  耿光刚

IPC: H04L29/12 ,  H04L29/06 ,  G06F17/30

CPC classification number: H04L61/2007

Abstract: 本发明提供IP地址管理方法、设备及系统。该方法包括：IP地址管理客户端根据预设命令模板生成IP地址查询命令或IP地址更改命令；所述IP地址管理客户端将所述IP地址查询命令或IP地址更改命令发送至IP地址管理服务器，以使所述IP地址管理服务器根据所述IP地址查询命令执行IP地址对象的查询，或者根据所述IP地址更改命令执行IP地址对象的更改。本发明提供的IP地址管理方法、设备及系统，实现了可靠、有效的自动化IP地址管理。

公开(公告)号：CN102523210A

公开(公告)日：2012-06-27

申请号：CN201110402085.2

申请日：2011-12-06

Applicant: 中国科学院计算机网络信息中心

Inventor： 肖雅丽 ,  王利明 ,  耿光刚 ,  洪博

IPC: H04L29/06 ,  H04L29/12

Abstract: 本发明提供一种钓鱼网站检测方法及装置。该钓鱼网站检测方法包括：获取已知钓鱼网站的互联网协议IP地址；根据与所述已知钓鱼网站的IP地址相邻的预设范围设定可疑IP域；查询所述可疑IP域所包括的可疑IP地址所映射的统一资源定位符URL，并根据所述URL生成可疑钓鱼网站列表；针对所述可疑钓鱼网站列表中的各所述URL进行钓鱼网站检测。根据本发明的钓鱼网站检测方法及装置，实现了从庞大的网站资源中主动发现未知钓鱼网站。

公开(公告)号：CN102243661A

公开(公告)日：2011-11-16

申请号：CN201110205726.5

申请日：2011-07-21

Applicant: 中国科学院计算机网络信息中心

Inventor： 王利明 ,  耿光刚 ,  陈威

IPC: G06F17/30

CPC classification number: G06Q30/00

Abstract: 本发明提供一种网站内容质量评估方法和装置，该网站内容质量评估方法包括：获取样本网站的第一特征集，根据第一特征集，生成第一特征空间，通过第一特征空间训练分类器，生成预测模型，其中第一特征集中包括至少两类特征；获取待评估网站的第二特征集，根据第二特征集，生成第二特征空间，其中第二特征集中特征的数量和类别与第一特征集相同；根据预测模型对第二特征空间进行预测，生成待评估网站的内容质量评估值。该网站内容质量评估装置包括预测模型模块、第二特征空间模块和评估模块。本发明提供的网站内容质量评估方法和装置，从多角度对网站内容质量进行评估，提高了网站内容质量评估的效果。