專利名稱：基于c/s架構(gòu)的惡意網(wǎng)頁過濾系統(tǒng)及其過濾方法
技術(shù)領(lǐng)域：
本發(fā)明屬于網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，具體涉及一種基于C/S架構(gòu)的惡意網(wǎng)頁過濾系統(tǒng) 及其過濾方法。
背景技術(shù)：
隨著互聯(lián)網(wǎng)的不斷發(fā)展，它給全世界帶來了非同尋常的機(jī)遇，人類社會(huì)經(jīng)歷了農(nóng) 業(yè)社會(huì)、工業(yè)社會(huì)，當(dāng)前正在邁進(jìn)信息社會(huì)。信息作為繼材料、能源之后的又一重要戰(zhàn)略資 源，它的有效開發(fā)和合理利用，已經(jīng)成為社會(huì)、經(jīng)濟(jì)發(fā)展的首要?jiǎng)恿?。而互?lián)網(wǎng)的出現(xiàn)，為信 息傳播提供了一個(gè)高效、快速的平臺(tái)。它正深刻改變著人類的生活方式、生產(chǎn)方式和學(xué)習(xí)方 式。首先，互聯(lián)網(wǎng)極大縮短了時(shí)空的距離，加快了信息傳遞的速度；其次，互聯(lián)網(wǎng)整合 了社會(huì)資源，使得人們足不出戶就能了解到資訊、享受到各種各樣的服務(wù)。第三，互聯(lián)網(wǎng)為 不同文化的傳播與交流提供了良好的平臺(tái)?；ヂ?lián)網(wǎng)的創(chuàng)造確確實(shí)實(shí)極大豐富和方便了人類的生活，但是在互聯(lián)網(wǎng)迅速發(fā)展的 背后，也給生活帶來了很大的挑戰(zhàn)。當(dāng)前對(duì)于整個(gè)互聯(lián)網(wǎng)來說，普遍的不誠信、病毒的肆虐 傳播、虛假廣告的發(fā)布、垃圾郵件的泛濫、黑客的惡意攻擊、釣魚網(wǎng)站對(duì)個(gè)人信息的竊取等 已經(jīng)影響到人們的正常生活。本發(fā)明正是基于這樣的背景，為維護(hù)個(gè)人信息的安全，創(chuàng)建綠 色健康的網(wǎng)絡(luò)環(huán)境而提出的一種網(wǎng)頁過濾方案。

發(fā)明內(nèi)容
本發(fā)明目的在于提供一種基于C/S架構(gòu)的惡意網(wǎng)頁過濾系統(tǒng)，解決了現(xiàn)有技術(shù)中 惡意網(wǎng)頁泛濫成災(zāi)又缺乏較好的網(wǎng)頁訪問保護(hù)等問題。為了解決現(xiàn)有技術(shù)中的這些問題，本發(fā)明提供的技術(shù)方案是
一種基于C/S架構(gòu)的惡意網(wǎng)頁過濾系統(tǒng)，包括惡意網(wǎng)頁監(jiān)控服務(wù)器和與瀏覽器應(yīng)用程 序綁定并與服務(wù)器通信的客戶端，其特征在于所述客戶端設(shè)置有接受服務(wù)器惡意網(wǎng)頁信息 數(shù)據(jù)包的本地?cái)?shù)據(jù)庫管理模塊、通過本地?cái)?shù)據(jù)庫管理模塊確認(rèn)訪問網(wǎng)頁是否為惡意網(wǎng)頁的 網(wǎng)頁驗(yàn)證模塊和將可疑的訪問網(wǎng)頁向服務(wù)器進(jìn)行舉報(bào)申訴的舉報(bào)申訴模塊；所述網(wǎng)頁驗(yàn)證 模塊從本地?cái)?shù)據(jù)庫管理模塊的本地惡意網(wǎng)頁數(shù)據(jù)庫進(jìn)行查詢，確認(rèn)訪問的網(wǎng)頁是否文惡意 網(wǎng)頁；如果為惡意網(wǎng)頁，則發(fā)出警告，否則允許瀏覽器加載相應(yīng)的網(wǎng)頁頁面。優(yōu)選的，所述服務(wù)器設(shè)置有查詢惡意網(wǎng)頁信息的遠(yuǎn)程數(shù)據(jù)庫管理模塊、接受用戶 惡意網(wǎng)頁申報(bào)請(qǐng)求并對(duì)用戶請(qǐng)求進(jìn)行處理的用戶請(qǐng)求處理模塊和將惡意網(wǎng)頁信息數(shù)據(jù)傳 送給本地存儲(chǔ)的數(shù)據(jù)包發(fā)布模塊；所述用戶請(qǐng)求處理模塊對(duì)用戶舉報(bào)申訴的可疑網(wǎng)頁進(jìn)行 審查處理后，對(duì)遠(yuǎn)程數(shù)據(jù)庫管理模塊的惡意網(wǎng)站數(shù)據(jù)庫進(jìn)行更新，并將更新的數(shù)據(jù)包通過 數(shù)據(jù)包發(fā)布模塊向客戶端傳送。優(yōu)選的，所述網(wǎng)頁驗(yàn)證模塊與客戶端的瀏覽器應(yīng)用程序綁定，瀏覽器應(yīng)用程序?yàn)g 覽網(wǎng)頁時(shí)，網(wǎng)頁驗(yàn)證模塊截獲瀏覽器的訪問網(wǎng)頁請(qǐng)求，對(duì)瀏覽器的訪問網(wǎng)頁請(qǐng)求進(jìn)行驗(yàn)證；當(dāng)訪問網(wǎng)頁為惡意網(wǎng)頁時(shí)，向用戶顯示警告信息。本發(fā)明的另一目的在于提供一種基于C/S架構(gòu)的惡意網(wǎng)頁過濾方法，其特征在于 所述方法包括以下步驟
(1)用戶通過客戶端瀏覽器應(yīng)用程序發(fā)送訪問網(wǎng)頁請(qǐng)求，客戶端截獲訪問網(wǎng)頁請(qǐng)求，并 將所需訪問網(wǎng)頁與本地惡意網(wǎng)頁數(shù)據(jù)庫進(jìn)行匹配；
(2)當(dāng)匹配到相應(yīng)的惡意網(wǎng)頁時(shí)向用戶發(fā)出警告信息，用戶同意警告信息，則客戶端退 出訪問網(wǎng)頁請(qǐng)求；用戶不同意警告信息，則客戶端繼續(xù)進(jìn)行訪問網(wǎng)頁請(qǐng)求，允許瀏覽器加載 相應(yīng)的網(wǎng)頁頁面進(jìn)行瀏覽。優(yōu)選的，所述方法中當(dāng)步驟(2)用戶不同意警告信息時(shí)，用戶可通過客戶端的舉報(bào) 申訴模塊向服務(wù)器發(fā)送申訴請(qǐng)求。優(yōu)選的，所述方法中當(dāng)步驟(2)在用戶瀏覽網(wǎng)頁的過程中，若認(rèn)為某網(wǎng)頁為可疑惡 意網(wǎng)頁，則用戶通過客戶端的舉報(bào)申訴模塊向服務(wù)器遞交舉報(bào)請(qǐng)求。優(yōu)選的，所述方法中步驟(1)本地惡意網(wǎng)頁數(shù)據(jù)庫監(jiān)聽服務(wù)器遠(yuǎn)程數(shù)據(jù)庫管理模 塊的惡意網(wǎng)站數(shù)據(jù)庫更新消息，服務(wù)器的遠(yuǎn)程數(shù)據(jù)庫管理模塊將更新數(shù)據(jù)包打包后通過數(shù) 據(jù)包發(fā)送模塊發(fā)布更新數(shù)據(jù)包；當(dāng)客戶端監(jiān)聽到更新消息時(shí)，客戶端本地?cái)?shù)據(jù)庫管理模塊 接受服務(wù)器的更新數(shù)據(jù)包進(jìn)行本地?cái)?shù)據(jù)庫更新。優(yōu)選的，所述服務(wù)器接受用戶申訴舉報(bào)請(qǐng)求后對(duì)用戶申訴舉報(bào)請(qǐng)求進(jìn)行審查處理 并向遠(yuǎn)程數(shù)據(jù)庫管理模塊發(fā)送更新遠(yuǎn)程惡意網(wǎng)頁數(shù)據(jù)庫指令，所述遠(yuǎn)程惡意網(wǎng)頁數(shù)據(jù)庫更 新后將更新數(shù)據(jù)包通過數(shù)據(jù)包發(fā)布系統(tǒng)發(fā)送給客戶端。本發(fā)明基于客戶端/服務(wù)器模式的網(wǎng)頁過濾方法，其具體過程可以如下
首先，客戶端瀏覽器應(yīng)用程序在本地機(jī)器存儲(chǔ)有惡意網(wǎng)頁地址數(shù)據(jù)庫，網(wǎng)頁地址通過 哈希算法進(jìn)行存儲(chǔ)，這樣有助于加快網(wǎng)頁地址查詢和匹配的速度。當(dāng)客戶端與互聯(lián)網(wǎng)連接 時(shí)，客戶端瀏覽器應(yīng)用程序可以下載數(shù)據(jù)包更新惡意網(wǎng)頁地址數(shù)據(jù)庫。當(dāng)客戶端瀏覽器應(yīng)用程序?yàn)g覽網(wǎng)頁時(shí)，瀏覽器應(yīng)用程序?qū)⒕W(wǎng)頁地址與本地?cái)?shù)據(jù)庫 中的網(wǎng)頁地址進(jìn)行快速匹配，若有成功匹配項(xiàng)，瀏覽器應(yīng)用程序?qū)⒏鶕?jù)網(wǎng)頁的危險(xiǎn)等級(jí)，提 出不同的警告，用戶根據(jù)不同的警告做出不同的選擇(可以繼續(xù)瀏覽，也可以終止瀏覽)；客 戶端若發(fā)現(xiàn)惡意網(wǎng)頁或網(wǎng)站，可利用瀏覽器應(yīng)用程序提供的“舉報(bào)”功能，向服務(wù)器發(fā)出舉 報(bào)信息。服務(wù)器對(duì)用戶舉報(bào)進(jìn)行相應(yīng)的審核，若審核通過，則確定該網(wǎng)頁或網(wǎng)站的危險(xiǎn)等 級(jí)，最后更新服務(wù)器數(shù)據(jù)庫，并及時(shí)的發(fā)布相應(yīng)的數(shù)據(jù)包；若服務(wù)器錯(cuò)誤的將網(wǎng)頁列為惡意 網(wǎng)頁，客戶端也還可以通過“申訴”功能向服務(wù)器提出申訴，服務(wù)器根據(jù)申訴，可進(jìn)行相應(yīng)裁 定，若發(fā)現(xiàn)確實(shí)發(fā)生錯(cuò)誤，則對(duì)數(shù)據(jù)庫進(jìn)行更新，并發(fā)布數(shù)據(jù)更新文件包。相對(duì)于現(xiàn)有技術(shù)中的方案，本發(fā)明的優(yōu)點(diǎn)是
本發(fā)明技術(shù)方案相比于現(xiàn)有瀏覽器應(yīng)用程序功能而言，該惡意網(wǎng)頁過濾方法，為用戶 瀏覽網(wǎng)頁提供了一定的安全保證，它可以提醒用戶其所瀏覽網(wǎng)頁為惡意網(wǎng)頁，并且為用戶 提供舉報(bào)功能，這有助于凈化網(wǎng)絡(luò)環(huán)境，為創(chuàng)建綠色健康的互聯(lián)網(wǎng)環(huán)境提供了一種有效的 途徑。綜上所述，本發(fā)明基于C/S架構(gòu)的瀏覽器應(yīng)用程序的惡意網(wǎng)頁過濾方法，通過對(duì) 用戶瀏覽網(wǎng)頁的地址進(jìn)行相應(yīng)的識(shí)別，并與自帶惡意網(wǎng)頁數(shù)據(jù)庫數(shù)據(jù)進(jìn)行相應(yīng)的匹配，如果發(fā)現(xiàn)所要打開網(wǎng)頁為惡意網(wǎng)頁，則提出相應(yīng)的警告，若沒有匹配，則進(jìn)入相應(yīng)的網(wǎng)頁。如 果用戶在瀏覽網(wǎng)頁的過程中發(fā)現(xiàn)惡意網(wǎng)頁，則可通過瀏覽器應(yīng)用程序自帶的“舉報(bào)”功能， 向服務(wù)器發(fā)送該網(wǎng)頁地址，若經(jīng)服務(wù)器審核，并確定為惡意網(wǎng)頁，則服務(wù)器會(huì)將其加入惡意 網(wǎng)頁數(shù)據(jù)庫，并進(jìn)行發(fā)布，客戶端瀏覽器應(yīng)用程序可通過更新，來更新客戶端惡意網(wǎng)頁數(shù)據(jù) 庫。本發(fā)明有助于凈化網(wǎng)絡(luò)環(huán)境，給用戶提供良好的網(wǎng)絡(luò)瀏覽沖浪環(huán)境。


下面結(jié)合附圖及實(shí)施例對(duì)本發(fā)明作進(jìn)一步描述
圖1為本發(fā)明的基于C/S架構(gòu)的惡意網(wǎng)頁過濾系統(tǒng)的結(jié)構(gòu)框圖； 圖2為本發(fā)明的基于C/S架構(gòu)的惡意網(wǎng)頁過濾系統(tǒng)服務(wù)器的結(jié)構(gòu)框圖； 圖3為本發(fā)明的基于C/S架構(gòu)的惡意網(wǎng)頁過濾系統(tǒng)客戶端的結(jié)構(gòu)框圖。
具體實(shí)施例方式以下結(jié)合具體實(shí)施例對(duì)上述方案做進(jìn)一步說明。應(yīng)理解，這些實(shí)施例是用于說明 本發(fā)明而不限于限制本發(fā)明的范圍。實(shí)施例中采用的實(shí)施條件可以根據(jù)具體廠家的條件做 進(jìn)一步調(diào)整，未注明的實(shí)施條件通常為常規(guī)實(shí)驗(yàn)中的條件。
實(shí)施例如圖1 3所示，基于C/S架構(gòu)的惡意網(wǎng)頁過濾系統(tǒng)，包括惡意網(wǎng)頁監(jiān)控服務(wù)器 和與瀏覽器應(yīng)用程序綁定并與服務(wù)器通信的客戶端，所述客戶端設(shè)置有接受服務(wù)器惡意網(wǎng) 頁信息數(shù)據(jù)包的本地?cái)?shù)據(jù)庫管理模塊、通過本地?cái)?shù)據(jù)庫管理模塊確認(rèn)訪問網(wǎng)頁是否為惡意 網(wǎng)頁的網(wǎng)頁驗(yàn)證模塊和將可疑的訪問網(wǎng)頁向服務(wù)器進(jìn)行舉報(bào)申訴的舉報(bào)申訴模塊；所述網(wǎng) 頁驗(yàn)證模塊從本地?cái)?shù)據(jù)庫管理模塊的本地惡意網(wǎng)頁數(shù)據(jù)庫進(jìn)行查詢，確認(rèn)訪問的網(wǎng)頁是否 文惡意網(wǎng)頁；如果為惡意網(wǎng)頁，則發(fā)出警告，否則允許瀏覽器加載相應(yīng)的網(wǎng)頁頁面。所述服 務(wù)器設(shè)置有查詢惡意網(wǎng)頁信息的遠(yuǎn)程數(shù)據(jù)庫管理模塊、接受用戶惡意網(wǎng)頁申報(bào)請(qǐng)求并對(duì)用 戶請(qǐng)求進(jìn)行處理的用戶請(qǐng)求處理模塊和將惡意網(wǎng)頁信息數(shù)據(jù)傳送給本地存儲(chǔ)的數(shù)據(jù)包發(fā) 布模塊；所述用戶請(qǐng)求處理模塊對(duì)用戶舉報(bào)申訴的可疑網(wǎng)頁進(jìn)行審查處理后，對(duì)遠(yuǎn)程數(shù)據(jù) 庫管理模塊的惡意網(wǎng)站數(shù)據(jù)庫進(jìn)行更新，并通過數(shù)據(jù)包發(fā)布模塊將更新的數(shù)據(jù)信息打包處 理，本地?cái)?shù)據(jù)庫的更新時(shí)通過數(shù)據(jù)包發(fā)布模塊向客戶端本地?cái)?shù)據(jù)庫傳輸。本地惡意網(wǎng)頁數(shù)據(jù)庫監(jiān)聽服務(wù)器遠(yuǎn)程數(shù)據(jù)庫管理模塊的惡意網(wǎng)站數(shù)據(jù)庫更新消 息，服務(wù)器的遠(yuǎn)程數(shù)據(jù)庫管理模塊將更新數(shù)據(jù)包打包后通過數(shù)據(jù)包發(fā)送模塊發(fā)布更新數(shù)據(jù) 包；當(dāng)客戶端監(jiān)聽到更新消息時(shí)，客戶端本地?cái)?shù)據(jù)庫管理模塊接受服務(wù)器的更新數(shù)據(jù)包進(jìn) 行本地?cái)?shù)據(jù)庫更新。本地?cái)?shù)據(jù)庫的更新是被動(dòng)進(jìn)行的。它會(huì)定時(shí)查詢是否有新的數(shù)據(jù)包，當(dāng)服務(wù)器端 發(fā)布了新的惡意網(wǎng)頁數(shù)據(jù)包時(shí)，本地客戶端檢測(cè)到更新的消息，此時(shí)本地客戶端將下載新 的數(shù)據(jù)包。網(wǎng)頁驗(yàn)證模塊與客戶端的瀏覽器應(yīng)用程序綁定，瀏覽器應(yīng)用程序?yàn)g覽網(wǎng)頁時(shí)，網(wǎng) 頁驗(yàn)證模塊截獲瀏覽器的訪問網(wǎng)頁請(qǐng)求，對(duì)瀏覽器的訪問網(wǎng)頁請(qǐng)求進(jìn)行驗(yàn)證；當(dāng)訪問網(wǎng)頁 為惡意網(wǎng)頁時(shí)，向用戶顯示警告信息。
本發(fā)明的具體實(shí)施，分兩個(gè)部分，即服務(wù)器部分和客戶端部分。服務(wù)器部分應(yīng)包含 遠(yuǎn)程數(shù)據(jù)庫管理模塊、用戶請(qǐng)求處理模塊、數(shù)據(jù)包發(fā)布模塊各模塊相互關(guān)系如圖2所示，用 戶請(qǐng)求處理模塊負(fù)責(zé)接收用戶的“舉報(bào)”和“申訴”請(qǐng)求，判斷用戶提供的網(wǎng)頁是否為惡意網(wǎng) 頁，并將判斷結(jié)果發(fā)送給數(shù)據(jù)庫管理模塊。數(shù)據(jù)庫管理模塊接收用戶請(qǐng)求處理模塊發(fā)送的 數(shù)據(jù)并存儲(chǔ)、更新和管理惡意網(wǎng)頁地址數(shù)據(jù)，最終提取數(shù)據(jù)更新部分，發(fā)送給數(shù)據(jù)包發(fā)布模 塊。數(shù)據(jù)包發(fā)布模塊接收數(shù)據(jù)，對(duì)數(shù)據(jù)進(jìn)行打包，并通過網(wǎng)絡(luò)發(fā)布，以供客戶端下載更新?？蛻舳瞬糠秩糠峙e報(bào)申訴模塊、網(wǎng)頁驗(yàn)證模塊、本地?cái)?shù)據(jù)庫管理模塊，三個(gè)模 塊的相互關(guān)系如圖3所示，舉報(bào)申訴模塊負(fù)責(zé)處理用戶舉報(bào)、申訴請(qǐng)求，并將該用戶請(qǐng)求發(fā) 送給服務(wù)器。網(wǎng)頁驗(yàn)證模塊負(fù)責(zé)獲取用戶輸入網(wǎng)頁地址，并與數(shù)據(jù)庫數(shù)據(jù)相對(duì)比，驗(yàn)證用戶 所要瀏覽網(wǎng)頁是否為惡意網(wǎng)頁。數(shù)據(jù)庫管理模塊負(fù)責(zé)存儲(chǔ)、管理惡意網(wǎng)頁地址，并自動(dòng)或手 動(dòng)下載更新包更新數(shù)據(jù)庫。本地客戶端進(jìn)行惡意網(wǎng)頁過濾時(shí)，用戶通過客戶端瀏覽器應(yīng)用程序發(fā)送訪問網(wǎng)頁 請(qǐng)求，客戶端截獲訪問網(wǎng)頁請(qǐng)求，并將所需訪問網(wǎng)頁與本地惡意網(wǎng)頁數(shù)據(jù)庫進(jìn)行匹配；當(dāng)匹 配到相應(yīng)的惡意網(wǎng)頁時(shí)向用戶發(fā)出警告信息，用戶同意警告信息，則客戶端退出訪問網(wǎng)頁 請(qǐng)求；用戶不同意警告信息，則客戶端繼續(xù)進(jìn)行訪問網(wǎng)頁請(qǐng)求，允許瀏覽器加載相應(yīng)的網(wǎng)頁 頁面進(jìn)行瀏覽。當(dāng)用戶不同意警告信息時(shí)，用戶可通過客戶端的舉報(bào)申訴模塊向服務(wù)器發(fā)送申訴 請(qǐng)求。在用戶瀏覽網(wǎng)頁的過程中，若認(rèn)為某網(wǎng)頁為可疑惡意網(wǎng)頁，則用戶通過客戶端的舉報(bào) 申訴模塊向服務(wù)器遞交舉報(bào)請(qǐng)求。本地惡意網(wǎng)頁數(shù)據(jù)庫通過客戶端本地?cái)?shù)據(jù)庫管理模塊向服務(wù)器的數(shù)據(jù)包發(fā)送模 塊請(qǐng)求更新，服務(wù)器的遠(yuǎn)程數(shù)據(jù)庫管理模塊將更新數(shù)據(jù)包打包后通過數(shù)據(jù)包發(fā)送模塊發(fā)布 數(shù)據(jù)包。服務(wù)器接受用戶申訴舉報(bào)請(qǐng)求后對(duì)用戶申訴舉報(bào)請(qǐng)求進(jìn)行審查處理并向遠(yuǎn)程數(shù)據(jù) 庫管理模塊發(fā)送更新遠(yuǎn)程惡意網(wǎng)頁數(shù)據(jù)庫指令，所述遠(yuǎn)程惡意網(wǎng)頁數(shù)據(jù)庫更新后將更新數(shù) 據(jù)包通過數(shù)據(jù)包發(fā)布模塊發(fā)送給客戶端。客戶端和服務(wù)器的惡意網(wǎng)頁地址數(shù)據(jù)庫中網(wǎng)頁地 址通過哈希算法進(jìn)行存儲(chǔ)，這樣有助于加快網(wǎng)頁地址查詢和匹配的速度。當(dāng)客戶端與互聯(lián) 網(wǎng)連接時(shí)，客戶端瀏覽器應(yīng)用程序可以下載數(shù)據(jù)包更新惡意網(wǎng)頁地址數(shù)據(jù)庫。上述實(shí)例只為說明本發(fā)明的技術(shù)構(gòu)思及特點(diǎn)，其目的在于讓熟悉此項(xiàng)技術(shù)的人是 能夠了解本發(fā)明的內(nèi)容并據(jù)以實(shí)施，并不能以此限制本發(fā)明的保護(hù)范圍。凡根據(jù)本發(fā)明精 神實(shí)質(zhì)所做的等效變換或修飾，都應(yīng)涵蓋在本發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求
1.一種基于C/S架構(gòu)的惡意網(wǎng)頁過濾系統(tǒng)，包括惡意網(wǎng)頁監(jiān)控服務(wù)器和與瀏覽器應(yīng)用 程序綁定并與服務(wù)器通信的客戶端，其特征在于所述客戶端設(shè)置有接受服務(wù)器惡意網(wǎng)頁信 息數(shù)據(jù)包的本地?cái)?shù)據(jù)庫管理模塊、通過本地?cái)?shù)據(jù)庫管理模塊確認(rèn)訪問網(wǎng)頁是否為惡意網(wǎng)頁 的網(wǎng)頁驗(yàn)證模塊和將可疑的訪問網(wǎng)頁向服務(wù)器進(jìn)行舉報(bào)申訴的舉報(bào)申訴模塊；所述網(wǎng)頁驗(yàn) 證模塊從本地?cái)?shù)據(jù)庫管理模塊的本地惡意網(wǎng)頁數(shù)據(jù)庫進(jìn)行查詢，確認(rèn)訪問的網(wǎng)頁是否文惡 意網(wǎng)頁；如果為惡意網(wǎng)頁，則發(fā)出警告，否則允許瀏覽器加載相應(yīng)的網(wǎng)頁頁面。
2.根據(jù)權(quán)利要求1所述的基于C/S架構(gòu)的惡意網(wǎng)頁過濾系統(tǒng)，其特征在于所述服務(wù) 器設(shè)置有查詢惡意網(wǎng)頁信息的遠(yuǎn)程數(shù)據(jù)庫管理模塊、接受用戶惡意網(wǎng)頁申報(bào)請(qǐng)求并對(duì)用戶 請(qǐng)求進(jìn)行處理的用戶請(qǐng)求處理模塊和將惡意網(wǎng)頁信息數(shù)據(jù)傳送給本地存儲(chǔ)的數(shù)據(jù)包發(fā)布 模塊；所述用戶請(qǐng)求處理模塊對(duì)用戶舉報(bào)申訴的可疑網(wǎng)頁進(jìn)行審查處理后，對(duì)遠(yuǎn)程數(shù)據(jù)庫 管理模塊的惡意網(wǎng)站數(shù)據(jù)庫進(jìn)行更新，并將更新的數(shù)據(jù)包通過數(shù)據(jù)包發(fā)布模塊向客戶端傳 送。
3.根據(jù)權(quán)利要求2所述的基于C/S架構(gòu)的惡意網(wǎng)頁過濾系統(tǒng)，其特征在于所述網(wǎng)頁驗(yàn) 證模塊與客戶端的瀏覽器應(yīng)用程序綁定，瀏覽器應(yīng)用程序?yàn)g覽網(wǎng)頁時(shí)，網(wǎng)頁驗(yàn)證模塊截獲 瀏覽器的訪問網(wǎng)頁請(qǐng)求，對(duì)瀏覽器的訪問網(wǎng)頁請(qǐng)求進(jìn)行驗(yàn)證；當(dāng)訪問網(wǎng)頁為惡意網(wǎng)頁時(shí)，向用戶顯示警告信息。
4.一種基于C/S架構(gòu)的惡意網(wǎng)頁過濾方法，其特征在于所述方法包括以下步驟(1)用戶通過客戶端瀏覽器應(yīng)用程序發(fā)送訪問網(wǎng)頁請(qǐng)求，客戶端截獲訪問網(wǎng)頁請(qǐng)求，并 將所需訪問網(wǎng)頁與本地惡意網(wǎng)頁數(shù)據(jù)庫進(jìn)行匹配；(2)當(dāng)匹配到相應(yīng)的惡意網(wǎng)頁時(shí)向用戶發(fā)出警告信息，用戶同意警告信息，則客戶端退 出訪問網(wǎng)頁請(qǐng)求；用戶不同意警告信息，則客戶端繼續(xù)進(jìn)行訪問網(wǎng)頁請(qǐng)求，允許瀏覽器加載 相應(yīng)的網(wǎng)頁頁面進(jìn)行瀏覽。
5.根據(jù)權(quán)利要求4所述的方法，其特征在于所述方法中當(dāng)步驟(2)用戶不同意警告信 息時(shí)，用戶可通過客戶端的舉報(bào)申訴模塊向服務(wù)器發(fā)送申訴請(qǐng)求。
6.根據(jù)權(quán)利要求4所述的方法，其特征在于所述方法中當(dāng)步驟(2)在用戶瀏覽網(wǎng)頁的 過程中，若認(rèn)為某網(wǎng)頁為可疑惡意網(wǎng)頁，則用戶通過客戶端的舉報(bào)申訴模塊向服務(wù)器遞交 舉報(bào)請(qǐng)求。
7.根據(jù)權(quán)利要求4所述的方法，其特征在于所述方法中步驟(1)本地惡意網(wǎng)頁數(shù)據(jù) 庫監(jiān)聽服務(wù)器遠(yuǎn)程數(shù)據(jù)庫管理模塊的惡意網(wǎng)站數(shù)據(jù)庫更新消息，服務(wù)器的遠(yuǎn)程數(shù)據(jù)庫管理 模塊將更新數(shù)據(jù)包打包后通過數(shù)據(jù)包發(fā)送模塊發(fā)布更新數(shù)據(jù)包；當(dāng)客戶端監(jiān)聽到更新消息 時(shí)，客戶端本地?cái)?shù)據(jù)庫管理模塊接受服務(wù)器的更新數(shù)據(jù)包進(jìn)行本地?cái)?shù)據(jù)庫更新。
8.根據(jù)權(quán)利要求7所述的方法，其特征在于所述服務(wù)器接受用戶申訴舉報(bào)請(qǐng)求后對(duì)用 戶申訴舉報(bào)請(qǐng)求進(jìn)行審查處理并向遠(yuǎn)程數(shù)據(jù)庫管理模塊發(fā)送更新遠(yuǎn)程惡意網(wǎng)頁數(shù)據(jù)庫指 令，所述遠(yuǎn)程惡意網(wǎng)頁數(shù)據(jù)庫更新后將更新數(shù)據(jù)包通過數(shù)據(jù)包發(fā)布系統(tǒng)發(fā)送給客戶端。
全文摘要
本發(fā)明公開了一種基于C/S架構(gòu)的惡意網(wǎng)頁過濾系統(tǒng)，包括惡意網(wǎng)頁監(jiān)控服務(wù)器和與瀏覽器應(yīng)用程序綁定并與服務(wù)器通信的客戶端，其特征在于所述客戶端設(shè)置有接受服務(wù)器惡意網(wǎng)頁信息數(shù)據(jù)包的本地?cái)?shù)據(jù)庫管理模塊、通過本地?cái)?shù)據(jù)庫管理模塊確認(rèn)訪問網(wǎng)頁是否為惡意網(wǎng)頁的網(wǎng)頁驗(yàn)證模塊和將可疑的訪問網(wǎng)頁向服務(wù)器進(jìn)行舉報(bào)申訴的舉報(bào)申訴模塊；所述網(wǎng)頁驗(yàn)證模塊從本地?cái)?shù)據(jù)庫管理模塊的本地惡意網(wǎng)頁數(shù)據(jù)庫進(jìn)行查詢，確認(rèn)訪問的網(wǎng)頁是否文惡意網(wǎng)頁；如果為惡意網(wǎng)頁，則發(fā)出警告，否則允許瀏覽器加載相應(yīng)的網(wǎng)頁頁面。系統(tǒng)有助于凈化網(wǎng)絡(luò)環(huán)境，為用戶瀏覽網(wǎng)頁提供了一定的安全保證，為創(chuàng)建綠色健康的互聯(lián)網(wǎng)環(huán)境提供了一種有效的途徑。
文檔編號(hào)G06F17/30GK102043865SQ20111000876
公開日2011年5月4日 申請(qǐng)日期2011年1月17日 優(yōu)先權(quán)日2011年1月17日
發(fā)明者劉靜, 張玉龍, 章登義, 花艷如 申請(qǐng)人:博視聯(lián)(蘇州)信息科技有限公司, 武漢大學(xué)蘇州研究院