恶意网址的识别方法和装置

摘要

本发明公开了一种恶意网址的识别方法和装置。本发明实施例提供的恶意网址的识别方法包括：对出现在设备中的消息数据实时进行捕获，该消息包括IM消息、邮件、网页等数据形式；提取所捕获的消息中的URL；当判断所述URL为可疑URL时，根据该URL所在的消息内容和该URL对应的页面资源识别出恶意网址。本方案能够实时识别出新出现的恶意网站，在恶意网址传播的初期切断其传播能力，及时阻止恶意网址的传播和危害。

主权项

一种恶意网址的识别方法，其特征在于，所述方法包括：对出现在设备中的消息实时进行捕获，所述消息包括即时通信IM消息、邮件和网页中的一种或多种；提取所捕获的消息的统一资源定位符URL；当判断所述URL为可疑URL时，根据该URL所在的消息的内容和该URL对应的页面资源识别出恶意网址；所述方法还包括对识别出的恶意网址和正常网址进行记录，所述判断所述URL为可疑URL包括：判断同一URL的发送次数是否大于发送量阈值，若否，该URL为正常URL，若是，查询该URL是否在已记录的网址中，若在，根据对该URL的记录确认该URL为恶意网址或正常网址，若不在，确认该URL为可疑网址。