发明名称 |
恶意网站检测方法及装置 |
摘要 |
本发明公开了一种恶意网站检测方法及装置。本发明恶意网站检测方法包括获取要访问的URL;抓取所述URL所指向的页面;对所抓取页面的数据进行静态特征分析;如果静态特征分析表明存在危险特征,则在蜜罐集群内进行动态行为分析。本发明恶意网站检测装置包括获取单元,用于获取要访问的URL;抓取单元,用于抓取所述URL所指向的页面;静态分析单元,用于对所抓取页面的数据进行静态特征分析;动态分析单元,用于如果静态分析单元表明存在危险特征则在蜜罐集群内进行动态行为分析。采用本发明的技术方案能够进行全面的网站安全检测。 |
申请公布号 |
CN102254111A |
申请公布日期 |
2011.11.23 |
申请号 |
CN201010254173.8 |
申请日期 |
2010.08.12 |
申请人 |
北京知道创宇信息技术有限公司 |
发明人 |
杨冀龙 |
分类号 |
G06F21/00(2006.01)I;G06F17/30(2006.01)I |
主分类号 |
G06F21/00(2006.01)I |
代理机构 |
中国专利代理(香港)有限公司 72001 |
代理人 |
张晓冬;王洪斌 |
主权项 |
一种恶意网站检测方法,其特征在于,包括步骤:获取要访问的URL;抓取所述URL所指向的页面;对所抓取页面的数据进行静态特征分析;如果静态特征分析表明存在危险特征,则在蜜罐集群内进行动态行为分析。 |
地址 |
100000 北京市海淀区西三环北路27号二区2号楼4门403 |