识别恶意网站的方法及装置

摘要

本发明公开了一种识别恶意网站的方法及装置，属于互联网领域。所述方法包括：接收终端发送的查询请求，所述查询请求中携带待识别网站的网址信息；根据所述网址信息，获取所述待识别网站的网络互连协议IP地址所在的IP地址段；如果恶意地址段数据库中存在所述IP地址段，则确定所述待识别网站为恶意网站。所述装置包括：接收模块、第一获取模块和确定模块。本发明通过恶意地址段数据库识别出该恶意网站，无需下载新网址信息对应的网站的页面内容，更无需对下载的页面内容进行分析，节省了大量的带宽和处理资源，并且可以有效地识别恶意网站。

主权项

一种识别恶意网站的方法，其特征在于，所述方法包括：根据统计的恶意网站的网址信息，获取恶意网络互连协议IP地址；根据地址段分类方式，对所述恶意IP地址进行地址段分类，得到多个IP地址段；根据所述恶意IP地址，从所述多个IP地址段中选择恶意IP地址段；将所述恶意IP地址段存储在恶意地址段数据库中；接收终端发送的查询请求，所述查询请求中携带待识别网站的网址信息；根据所述网址信息，获取所述待识别网站的IP地址所在的IP地址段；如果所述恶意地址段数据库中存在所述待识别网站的IP地址所在的IP地址段，则确定所述待识别网站为恶意网站。