-
公开(公告)号：CN102523210B
公开(公告)日：2014-11-05
申请号：CN201110402085.2
申请日：2011-12-06
Applicant: 中国科学院计算机网络信息中心
Abstract: 本发明提供一种钓鱼网站检测方法及装置。该钓鱼网站检测方法包括：获取已知钓鱼网站的互联网协议IP地址；根据与所述已知钓鱼网站的IP地址相邻的预设范围设定可疑IP域；查询所述可疑IP域所包括的可疑IP地址所映射的统一资源定位符URL，并根据所述URL生成可疑钓鱼网站列表；针对所述可疑钓鱼网站列表中的各所述URL进行钓鱼网站检测。根据本发明的钓鱼网站检测方法及装置，实现了从庞大的网站资源中主动发现未知钓鱼网站。
-
公开(公告)号：CN102316099B
公开(公告)日：2014-10-22
申请号：CN201110212909.X
申请日：2011-07-28
Applicant: 中国科学院计算机网络信息中心
CPC classification number: H04L63/1483
Abstract: 本发明提供一种网络钓鱼检测方法及装置。该方法包括：获取与钓鱼目标关键词匹配的疑似钓鱼主机名；获取与所述钓鱼目标对应的钓鱼统一资源定位符URL路径；将所述疑似钓鱼主机名和所述钓鱼URL路径拼接成疑似钓鱼URL；对所述疑似钓鱼URL进行检测，确定所述疑似钓鱼URL是否为钓鱼URL。本发明实施例通过主动获取与钓鱼目标关键词匹配的疑似钓鱼主机名和与所述钓鱼目标对应的钓鱼URL路径，拼接成疑似钓鱼URL，并对疑似钓鱼URL进行检测确定是否为钓鱼URL的技术手段，克服了现有技术中依靠用户触发的被动检测无法应对越来越猖獗普遍的钓鱼攻击的问题，进而实现了更早的发现钓鱼网站，提高了钓鱼网站检出效率。
-
公开(公告)号：CN102647422B
公开(公告)日：2014-09-17
申请号：CN201210104080.6
申请日：2012-04-10
Applicant: 中国科学院计算机网络信息中心
IPC: H04L29/06
CPC classification number: G06F21/51 , G06F2221/2119 , H04L63/1483
Abstract: 本发明提供一种钓鱼网站检测方法及设备。该钓鱼网站检测方法包括：获取待检测网站；若根据待检测网站的域名，检测获知存在所述待检测网站的钓鱼倾向目标网站，则获取所述待检测网站的站内页面链接；若检测获知所述站内页面链接包括登陆框链接，则判定所述待检测网站为钓鱼网站。本发明提供的钓鱼网站检测方法及设备能够实现钓鱼网站的主动检测。
-
公开(公告)号：CN103685174A
公开(公告)日：2014-03-26
申请号：CN201210333169.X
申请日：2012-09-07
Applicant: 中国科学院计算机网络信息中心
CPC classification number: H04L63/1483 , G06F17/30864 , G06F17/30887 , G06F21/51 , G06F21/55 , G06F2221/2119
Abstract: 本发明涉及一种不依赖样本的钓鱼网站检测方法本发明钓鱼网站检测方法，1)根据待检测网页的目标统一资源定位符TargetURL提取得到域名，将所述域名进行PageRank和/或Alexa排名值查询；2)对所述待检测网页进行标题抓取，提取出网页标题字符串，根据所述字符串和钓鱼敏感词进行匹配；3)在搜索引擎上以所述网页标题为查询关键字进行检索；4)查询TargetURL和待测网页标题完全相同的网页集合中对应的域名服务器NS和服务器IP地址是否相同，来判断待检测网站为钓鱼网站。本发明充分利用钓鱼网站的共性特点，通过互联网公开资源(PageRank、Alexa排名、网站在通用搜索引擎中收录和排名情况)，不仅克服了钓鱼样本收集难的问题，同时对针对新出现目标的钓鱼有良好的适应检测能力。
-
公开(公告)号：CN103428307B
公开(公告)日：2016-07-20
申请号：CN201310346713.9
申请日：2013-08-09
Applicant: 中国科学院计算机网络信息中心
Abstract: 本发明提供一种仿冒域名检测方法及设备。该仿冒域名检测方法包括：获取待检测域名；将所述待检测域名的关键词的各中文字符，分别与预先获取的目标域名的关键词的各中文字符组成匹配对；根据各匹配对内两个中文字符的语音和/或字形，确定所述各匹配对的相似度值；根据所述各匹配对的相似度值，确定所述待检测域名的关键词与所述目标域名的关键词的相似度值；若所述待检测域名的关键词与所述目标域名的关键词的相似度值，大于等于预设关键词相似度阈值，则判定所述待检测域名为所述目标域名的仿冒域名。本发明提供的仿冒域名检测方法及设备能够实现仿冒中文域名的有效检测。
-
Patent Agency Ranking
公开(公告)号：CN102523130B
公开(公告)日：2015-02-04
申请号：CN201110401720.5
申请日：2011-12-06
Applicant: 中国科学院计算机网络信息中心
Abstract: 本发明提供一种不良网页检测方法及装置，该不良网页检测方法包括：根据不良关键词获取不良关键词对应的疑似不良网页，获取疑似不良网页对应的原始地址，生成包含有原始地址的不良网址列表；对疑似不良网页进行解析，生成解析结果；当根据解析结果识别出疑似不良网页中存在恶意跳转，则将疑似不良网页对应的原始地址从不良网址列表中删除。本发明提供的不良网页检测方法及装置，由于对通过不良关键词获取的疑似不良网页进行了进一步地分析，排除了存在恶意跳转的网页，提高了对不良网页的检测效果。
-
公开(公告)号：CN102523130A
公开(公告)日：2012-06-27
申请号：CN201110401720.5
申请日：2011-12-06
Applicant: 中国科学院计算机网络信息中心
Abstract: 本发明提供一种不良网页检测方法及装置，该不良网页检测方法包括：根据不良关键词获取不良关键词对应的疑似不良网页，获取疑似不良网页对应的原始地址，生成包含有原始地址的不良网址列表；对疑似不良网页进行解析，生成解析结果；当根据解析结果识别出疑似不良网页中存在恶意跳转，则将疑似不良网页对应的原始地址从不良网址列表中删除。本发明提供的不良网页检测方法及装置，由于对通过不良关键词获取的疑似不良网页进行了进一步地分析，排除了存在恶意跳转的网页，提高了对不良网页的检测效果。
-
公开(公告)号：CN102664878B
公开(公告)日：2014-09-03
申请号：CN201210104110.3
申请日：2012-04-10
Applicant: 中国科学院计算机网络信息中心
Abstract: 本发明提供一种仿冒域名检测方法及设备。该方法包括：获取待检测域名；获取所述待检测域名的关键词与预先获取的目标域名的关键词编辑距离；若所述编辑距离小于等于预设阈值，则判定所述待检测域名为所述目标域名的仿冒域名。根据本发明提供的仿冒域名检测方法及设备，能够实现仿冒域名的有效检测。
-
公开(公告)号：CN103428307A
公开(公告)日：2013-12-04
申请号：CN201310346713.9
申请日：2013-08-09
Applicant: 中国科学院计算机网络信息中心
Abstract: 本发明提供一种仿冒域名检测方法及设备。该仿冒域名检测方法包括：获取待检测域名；将所述待检测域名的关键词的各中文字符，分别与预先获取的目标域名的关键词的各中文字符组成匹配对；根据各匹配对内两个中文字符的语音和/或字形，确定所述各匹配对的相似度值；根据所述各匹配对的相似度值，确定所述待检测域名的关键词与所述目标域名的关键词的相似度值；若所述待检测域名的关键词与所述目标域名的关键词的相似度值，大于等于预设关键词相似度阈值，则判定所述待检测域名为所述目标域名的仿冒域名。本发明提供的仿冒域名检测方法及设备能够实现仿冒中文域名的有效检测。
-
公开(公告)号：CN102663093A
公开(公告)日：2012-09-12
申请号：CN201210104059.6
申请日：2012-04-10
Applicant: 中国科学院计算机网络信息中心
Abstract: 本发明提供一种不良网页检测方法及设备。该方法包括：对待检测网页进行分词处理，获取所述待检测网页的分词数据；根据所述分词数据和预先获取的至少一个不良网页特征词，获取所述待检测网页的不良网页特征词；根据与所述待检测网页的不良网页特征词对应的不良网页概率值，获取所述待检测网页的不良网页判定概率；若所述不良网页判定概率大于第一预定阈值，则判定所述待检测网页为不良网页。本发明提供的不良网页检测方法及设备，能够实现快速、有效的不良网页检测。
-
-
-
-
-
-
-
-
-
Search Results
20
records
(took 0.03 seconds)
