-
公开(公告)号:CN104301300B
公开(公告)日:2018-10-30
申请号:CN201410379791.3
申请日:2014-08-04
Applicant: 北京奇虎科技有限公司 , 奇智软件(北京)有限公司
Abstract: 本发明公开了一种检测网络钓鱼欺诈风险的方法、客户端和系统。所述方法包括:响应于用户访问一个网站页面的指令,检测所述网站页面的内嵌页,判断所述网站页面的内嵌页是否存在钓鱼欺诈的风险,是则,输出所述网站页面存在钓鱼欺诈风险的警示信息。本发明的技术方案,对该网站页面的内嵌页进行检测,当检测发现问题时输出警示信息,因此当一个白网站页面被嵌入黑内容的情况下,能够发现问题,进行拦截提示,从而达到保护用户网络安全的目的。
-
公开(公告)号:CN103368957B
公开(公告)日:2017-03-15
申请号:CN201310279888.2
申请日:2013-07-04
Applicant: 北京奇虎科技有限公司 , 奇智软件(北京)有限公司
IPC: H04L29/06
Abstract: 本发明公开了一种对网页访问行为进行处理的方法及系统、客户端、服务器。其中方法包括:在监控到第i级页面的访问请求后,获取包含第i级页面的页面ID的refer链,refer链包含初始页面至第i级页面的页面ID和URL;将refer链所包含的所有URL发送给服务器,以供服务器查询refer链所包含的所有URL是否属于其保存的黑名单和/或白名单数据库,然后将查询结果与预设的规则进行匹配得到匹配结果;接收服务器返回的匹配结果,根据匹配结果对所述第i级页面的访问行为进行处理。本发明与现有技术相比,由于refer链所提供的URL更多,覆盖面更广,因而检测效率更高,能够更为有效地保护客户端网页浏览的安全性。
-
公开(公告)号:CN103685289A
公开(公告)日:2014-03-26
申请号:CN201310706121.3
申请日:2013-12-19
Applicant: 北京奇虎科技有限公司 , 奇智软件(北京)有限公司
Abstract: 本发明公开了一种检测钓鱼网站的方法及装置,其中的方法具体包括:从目标网站的页面信息中提取出客服数据特征,并从所述客服数据特征中提取出即时通讯对象;查询所述即时通讯对象是否在黑名单数据库中;所述黑名单数据库中存储有涉及已证实的不法行为的即时通讯对象;若所述即时通讯对象在黑名单数据库中,则确定所述即时通讯对象对应目标网站为钓鱼网站。本发明解决了目前的检测方法存在延后性、无法检测出新出现的钓鱼网站的问题,取得了扩展钓鱼网站的检测范围的有益效果。
-
公开(公告)号:CN103685312A
公开(公告)日:2014-03-26
申请号:CN201310739785.X
申请日:2013-12-26
Applicant: 北京奇虎科技有限公司 , 奇智软件(北京)有限公司
Abstract: 本发明公开了一种检测钓鱼页面的方法及系统、客户端、服务器。其中方法包括:检测用户对支付页面的访问请求;在检测到用户对支付页面的访问请求之后,查询链接到支付页面的前若干级页面的URL;将前若干级页面的URL上报给服务器,以供服务器根据前若干级页面的URL,查询服务器保存的黑名单和/或白名单、以及灰名单,获取查询结果;若查询结果表明前若干级页面中包含钓鱼页面或未知可疑页面,则弹出提示窗口。本发明提供的上述方案在未确定是钓鱼网站的情况下,也可针对网络行为特点判定钓鱼行为,在用户访问支付页面时实时有效的做出提示,实现了对钓鱼网站的实时拦截,保护用户网页浏览的安全性。
-
公开(公告)号:CN103336693B
公开(公告)日:2016-06-22
申请号:CN201310279974.3
申请日:2013-07-04
Applicant: 北京奇虎科技有限公司 , 奇智软件(北京)有限公司
Abstract: 本发明公开了一种refer链的创建方法、装置及安全检测设备。其中方法包括:在监控到初始页面的访问请求后,生成初始页面的页面ID,获取初始页面的URL,创建refer链的第1级节点;在监控到第i级页面的访问请求后,生成第i级页面的页面ID,获取第i级页面的URL以及第i-1级页面的页面ID或URL;以及,查询包含第i-1级页面的页面ID或URL的refer链,创建该refer链的第i级节点;通过本步骤创建refer链的各级节点。通过该技术方案,能够在页面访问的同时实时地获取由各级页面的URL组成的refer链,使得客户端可以利用该refer链检测当前页面的访问行为是否安全。
-
公开(公告)号:CN103368957A
公开(公告)日:2013-10-23
申请号:CN201310279888.2
申请日:2013-07-04
Applicant: 北京奇虎科技有限公司 , 奇智软件(北京)有限公司
IPC: H04L29/06
Abstract: 本发明公开了一种对网页访问行为进行处理的方法及系统、客户端、服务器。其中方法包括:在监控到第i级页面的访问请求后,获取包含第i级页面的页面ID的refer链,refer链包含初始页面至第i级页面的页面ID和URL;将refer链所包含的所有URL发送给服务器,以供服务器查询refer链所包含的所有URL是否属于其保存的黑名单和/或白名单数据库,然后将查询结果与预设的规则进行匹配得到匹配结果;接收服务器返回的匹配结果,根据匹配结果对所述第i级页面的访问行为进行处理。本发明与现有技术相比,由于refer链所提供的URL更多,覆盖面更广,因而检测效率更高,能够更为有效地保护客户端网页浏览的安全性。
-
公开(公告)号:CN103685289B
公开(公告)日:2017-02-08
申请号:CN201310706121.3
申请日:2013-12-19
Applicant: 北京奇虎科技有限公司 , 奇智软件(北京)有限公司
Abstract: 本发明公开了一种检测钓鱼网站的方法及装置,其中的方法具体包括:从目标网站的页面信息中提取出客服数据特征,并从所述客服数据特征中提取出即时通讯对象;查询所述即时通讯对象是否在黑名单数据库中;所述黑名单数据库中存储有涉及已证实的不法行为的即时通讯对象;若所述即时通讯对象在黑名单数据库中,则确定所述即时通讯对象对应目标网站为钓鱼网站。本发明解决了目前的检测方法存在延后性、无法检测出新出现的钓鱼网站的问题,取得了扩展钓鱼网站的检测范围的有益效果。
-
公开(公告)号:CN104301300A
公开(公告)日:2015-01-21
申请号:CN201410379791.3
申请日:2014-08-04
Applicant: 北京奇虎科技有限公司 , 奇智软件(北京)有限公司
CPC classification number: H04L63/1483
Abstract: 本发明公开了一种检测网络钓鱼欺诈风险的方法、客户端和系统。所述方法包括:响应于用户访问一个网站页面的指令,检测所述网站页面的内嵌页,判断所述网站页面的内嵌页是否存在钓鱼欺诈的风险,是则,输出所述网站页面存在钓鱼欺诈风险的警示信息。本发明的技术方案,对该网站页面的内嵌页进行检测,当检测发现问题时输出警示信息,因此当一个白网站页面被嵌入黑内容的情况下,能够发现问题,进行拦截提示,从而达到保护用户网络安全的目的。
-
公开(公告)号:CN103336693A
公开(公告)日:2013-10-02
申请号:CN201310279974.3
申请日:2013-07-04
Applicant: 北京奇虎科技有限公司 , 奇智软件(北京)有限公司
Abstract: 本发明公开了一种refer链的创建方法、装置及安全检测设备。其中方法包括:在监控到初始页面的访问请求后,生成初始页面的页面ID,获取初始页面的URL,创建refer链的第1级节点;在监控到第i级页面的访问请求后,生成第i级页面的页面ID,获取第i级页面的URL以及第i-1级页面的页面ID或URL;以及,查询包含第i-1级页面的页面ID或URL的refer链,创建该refer链的第i级节点;通过本步骤创建refer链的各级节点。通过该技术方案,能够在页面访问的同时实时地获取由各级页面的URL组成的refer链,使得客户端可以利用该refer链检测当前页面的访问行为是否安全。
-
-
-
-
-
-
-
-