一种钓鱼网站的检测方法及装置

摘要

本发明公开了一种钓鱼网站的检测方法及装置，其中方法包括：检测装置根据接收的URL请求，获取网站的最终页面信息；将最终页面信息解析成DOM树结构，并在DOM树中根据最终页面信息的标签建立索引；根据建立的索引，提取DOM树中最终页面信息的特征，遍历预先设置的特征数据库，将最终页面信息的特征与特征数据库中的参照特征进行匹配，输出命中的所述参照特征；遍历预先设置的模型数据库，根据命中的参照特征在模型数据库查找命中的参照模型，确定网站是否为钓鱼网站。本发明通过对网站的页面信息进行综合评价进行检测，避免由于现有检测方法中忽略对网站页面信息的判断而导致的误报现象，提高钓鱼网站的判断准确率。

主权项

一种钓鱼网站的检测方法，其特征在于，包括以下步骤：a.根据接收的统一资源定位符URL请求，获取网站的最终页面信息；b.将所述最终页面信息解析成文档对象模型DOM树结构，并在所述DOM树中根据所述最终页面信息的标签建立索引；c.根据所述建立的索引，提取所述DOM树中所述最终页面信息的特征，遍历预先设置的特征数据库，将所述最终页面信息的特征与所述特征数据库中的参照特征进行匹配，输出命中的参照特征；d.遍历预先设置的模型数据库，根据所述命中的参照特征在所述模型数据库查找命中的参照模型，确定所述网站是否为钓鱼网站。