基于钓鱼网站IP集中性的收集与鉴定的方法和系统

摘要

本发明属于计算机技术领域，公开了一种基于钓鱼网站IP集中性的收集与鉴定的方法和系统，所述方法包括以下步骤：从已知的钓鱼网站的域名信息中提取该钓鱼网站的IP地址；根据所述IP地址，获取所有使用该IP地址的网站域名；根据预设的第一判断规则判断获取的网站域名为可疑网站域名或可信任网站域名，将可疑网站域名存储至一可疑网站域名数据库中，将可信任网站域名存储至一可信任网站域名数据库中；根据预设的第二判断规则判断所述可疑网站域名数据库中的可疑网站域名是否为钓鱼网站域名，同时存储至一钓鱼网站域名数据库。本发明根据钓鱼网站IP具有集中性的特点，缩小了检测范围，有效快速地发现钓鱼网站，具有很强的针对性。

主权项

一种基于钓鱼网站IP集中性的收集与鉴定的方法，其特征在于：所述基于钓鱼网站IP集中性的收集与鉴定的方法包括以下步骤：从已知的钓鱼网站的域名信息中提取该钓鱼网站的IP地址；根据所述IP地址，获取所有使用该IP地址的网站域名；根据预设的第一匹配规则，判断获取的网站域名是否为可信任网站域名数据库中的可信任网站域名；若获取的网站域名与所述可信任网站域名数据库中的任一可信任网站域名相同，则认定所述获取的网站域名为可信任网站域名；若获取的网站域名与所述可信任网站域名数据库中的可信任网站域名均不相同，则进一步根据预设的第一判断规则判断获取的网站域名为可疑网站域名或可信任网站域名；将根据第一判断规则获得的可疑网站域名存储至一可疑网站域名数据库中；将根据第一判断规则获得的可信任网站域名存储至一可信任网站域名数据库中；根据预设的第二匹配规则判断根据第一判断规则获得的可疑网站域名是否为钓鱼网站域名；若所述可疑网站域名与钓鱼网站数据库中的任一钓鱼网站域名相同，则认定所述可疑网站域名为钓鱼网站域名；若所述可疑网站域名与钓鱼网站数据库中的钓鱼网站域名均不相同，则进一步根据预设的第二判断规则判断所述可疑网站域名数据库中的可疑网站域名是否为钓鱼网站域名，同时将根据第二判断规则判断出的钓鱼网站域名存储至一钓鱼网站域名数据库。