一种多阶段钓鱼网站检测方法与系统

摘要

本发明提供一种多阶段钓鱼网站检测方法及系统，其核心思想是：将快速过滤与精准过滤的手段相融合。通过多阶段的快速过滤，将疑似钓鱼网站控制在相对小的范围内；进一步，通过分析小范围内正负样本的统计特征，训练精准判定模型。本发明的方法，包括以下步骤：选取一待检测范围内的网站进行快速过滤，排除其中的明显非钓鱼网站；对快速过滤后的余下范围内的网站进行精确判定，判断其是否为钓鱼网站。本发明的系统，包括：一快速过滤模块，用以选取一范围内的待检测网站进行快速过滤，排除其中的明显非钓鱼网站；一精确判定模块，用以对快速过滤后的余下范围内的待检测网站进行精确判定。

主权项

一种多阶段钓鱼网站检测方法，包括以下步骤：1)选取一待检测范围内的网站进行快速过滤，排除其中的明显非钓鱼网站；2)提取进行所述快速过滤时所用的多维度特征；3)在训练集上使用上述多维度特征，对快速过滤后的余下范围内的网站进行精确判定，判断其是否为钓鱼网站。