用于处理恶意网站的方法和装置制造方法及图纸

本发明专利技术公开了一种用于处理恶意网站的方法和装置，涉及信息安全领域。其中方法包括：提取目标网站的搜索引擎优化SEO特征信息；选择SEO特征信息和附加关键词组成攻击载荷；在网页中发布攻击载荷，攻击载荷触发搜索引擎屏蔽目标网站。本发明专利技术的用于处理恶意网站的方法和装置，通过对目标网站的SEO特征信息提取，与附加关键词组成攻击载荷，从而触发搜索引擎主动屏蔽针对目标域名的目标网站，突破了仅能针对IP地址实施屏蔽的局限性，减少了资源浪费。

Method and apparatus for processing malicious web sites

The invention discloses a method and a device for processing malicious websites, relating to the field of information security. The method comprises the following steps: extracting search engine optimization SEO feature information of the target site selection; SEO feature information and additional keywords composition attack load; the attack load in a web page, the attack payload trigger search engine to shield the target site. Method and apparatus for processing a malicious web site of the invention, the SEO feature information of target site extraction, and additional keywords composed of attack load, thereby triggering a search engine for the target domain active shielding of the target site, break through the limitations of the implementation can only screen for IP address, reduce the waste of resources.

【技术实现步骤摘要】
用于处理恶意网站的方法和装置
本专利技术涉及信息安全
，尤其涉及一种用于处理恶意网站的方法和装置。
技术介绍
在现有技术中，对于恶意SEO(SearchEngineOptimization，搜索引擎优化)网站、传播盗版音像制品网站和发布虚假、诈骗信息网站等恶意网站的反制手段主要包括定点渗透方法和拒绝服务攻击方法。然而，这两种方法都存在仅能针对IP(InternetProtocol，网络之间互连的协议)地址进行反制的问题，当针对IP地址打击了恶意网站后，恶意网站的制作者往往更换网站IP地址，在不改变域名的情况下建立另一个网站。这时就需要针对新的IP地址继续采取反制措施。此过程往往反复多次，而且效果甚微。因此，提高对恶意网站的反制效率，改善对恶意网站的反制效果，是目前亟待解决的技术问题之一。
技术实现思路
本专利技术的专利技术人发现了上述现有技术中存在问题，并因此针对上述问题中的至少一个问题提出了一种新的技术方案。根据本专利技术的一个方面，提供了一种用于处理恶意网站的方法，包括：提取目标网站的搜索引擎优化SEO特征信息；选择SEO特征信息和附加关键词组成攻击载荷；在网页中发布攻击载荷，攻击载荷触发搜索引擎屏蔽目标网站。在一个实施例中，SEO特征信息包括：目标域名、关键词、关键词布局、关键词密度和内页与首页的连接处理。在一个实施例中，攻击载荷至少包括目标域名和附加关键词，附加关键词为敏感词；攻击载荷触发搜索引擎屏蔽目标网站包括：敏感词触发搜索引擎屏蔽目标网站。在一个实施例中，攻击载荷至少包括域名和附加关键词；攻击载荷触发搜索引擎屏蔽目标网站包括：攻击载荷提高目标网站在搜索引擎中的PR(PageRank，网页级别)值，以触发搜索引擎判断目标网站的PR值增长速度是否超过预定范围，当PR值增长速度超过预定范围时，搜索引擎屏蔽目标网站。在一个实施例中，攻击载荷中的附加关键词提高目标网站在搜索引擎中的PR值。在一个实施例中，还包括：在搜索引擎中搜索目标网站，以监测屏蔽效果；若搜索到目标网站，则根据SEO特征信息在网页中设置更新的攻击载荷，直至搜索引擎屏蔽目标网站。在一个实施例中，在搜索引擎中搜索目标网站，以监测屏蔽效果的步骤包括：在搜索引擎中按预定周期搜索目标网站，以监测屏蔽效果。在一个实施例中，还包括：若未搜索到目标网站时，则生成报告。根据本专利技术的另一方面，提供了一种用于处理恶意网站的装置，包括：搜索引擎优化SEO特征提取单元，用于提取目标网站的SEO特征信息；载荷设置单元，用于选择SEO特征信息和附加关键词组成攻击载荷；在网页中发布攻击载荷，攻击载荷触发搜索引擎屏蔽目标网站。在一个实施例中，SEO特征信息包括：目标域名、关键词、关键词布局、关键词密度和内页与首页的连接处理。在一个实施例中，攻击载荷至少包括目标域名和附加关键词，附加关键词为敏感词，敏感词触发搜索引擎屏蔽目标网站。在一个实施例中，攻击载荷至少包括目标域名和附加关键词，攻击载荷提高目标网站在搜索引擎中的网页级别PR值，以触发搜索引擎判断目标网站的PR值增长速度是否超过预定范围，当PR值增长速度超过预定范围时，搜索引擎屏蔽目标网站。在一个实施例中，攻击载荷中的附加关键词提高目标网站在搜索引擎中的PR值。在一个实施例中，还包括：效果监测单元，用于在搜索引擎中搜索目标网站，以监测屏蔽效果；载荷设置单元，还用于若效果监测单元搜索到目标网站，则根据SEO特征信息在网页中设置更新的攻击载荷，直至搜索引擎屏蔽目标网站。在一个实施例中，效果监测单元，具体用于在搜索引擎中按预定周期搜索目标网站，以监测屏蔽效果。在一个实施例中，还包括：报告单元，用于若效果监测单元未搜索到目标网站时，则生成报告。本专利技术的用于处理恶意网站的方法和装置，通过对目标网站的SEO特征信息提取，与附加关键词组成攻击载荷，从而触发搜索引擎主动屏蔽针对目标域名的目标网站，突破了仅能针对IP地址实施屏蔽的局限性，减少了资源浪费。附图说明为了更清楚地说明本专利技术实施例中的技术方案，下面将对实施例或描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。图1为本专利技术用于处理恶意网站的方法一个实施例的流程图。图2为本专利技术用于处理恶意网站的方法另一个实施例的流程图。图3为本专利技术用于处理恶意网站的方法又一个实施例的流程图。图4为本专利技术用于处理恶意网站的装置一个实施例的示意图。图5为本专利技术用于处理恶意网站的装置另一个实施例的示意图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。图1为本专利技术用于处理恶意网站的方法的一个实施例的流程图。如图1所示，本实施例的方法步骤如下：步骤101，提取目标网站的SEO特征信息。目标网站即恶意网站，包括但不限于恶意排名网站、虚假广告网站、涉及反动内容的网站等。其中已知目标网站的域名。在一个实施例中，SEO特征信息包括：目标域名、关键词、关键词布局、关键词密度和内页与首页的连接处理。其中，目标域名即目标网站的域名名称；关键词为目标网站的网页中涉及的出现频率超过预定频率的词；关键词密度为关键词在网页中出现的频率。步骤102，选择SEO特征信息和附加关键词组成攻击载荷。在上述SEO特征信息中，根据屏蔽需要，选择合适的SEO特征信息，以及附加关键词，组成攻击载荷。附加关键词为根据目标网站的SEO特征，设置的不同于关键词的文字内容。步骤103，在网页中发布攻击载荷，攻击载荷触发搜索引擎屏蔽目标网站。在自有网站或有发布内容权限的合作网站(例如论坛、社区网站等)的网页中，发布攻击载荷。由于攻击载荷带有SEO特征信息和附加关键词，搜索引擎的网络爬虫在抓取带有攻击载荷的网页内容时，会触发搜索引擎主动屏蔽目标网站(下面的实施例将会进行详细说明)，从而屏蔽该目标网站。图1所示的实施例中，通过对目标网站的SEO特征信息提取，与附加关键词组成攻击载荷，从而触发搜索引擎主动屏蔽目标网站，突破了仅能针对IP地址实施屏蔽的局限性，减少了资源浪费。图2为本专利技术用于处理恶意网站的方法的另一个实施例的流程图。如图2所示，本实施例的方法步骤如下：步骤201，提取目标网站的SEO特征信息。其中SEO特征信息包括：目标域名、关键词、关键词布局、关键词密度和内页与首页的连接处理。步骤202，选择SEO特征信息和附加关键词组成攻击载荷。在上述SEO特征信息中，根据屏蔽需要，选择合适的SEO特征信息，以及附加关键词，组成攻击载荷。其中攻击载荷中至少包括目标域名和附加关键词。在一个实施例中，附加关键词为敏感词。各种搜索引擎均会对具有敏感词的网页进行屏蔽。因此将敏感词和目标域名加入攻击载荷，并在网页中发布后，搜索引擎的网络爬虫在抓取网页信息时，会将敏感词与目标域名进行绑定，在屏蔽敏感词网站时，会将与之相关的恶意网站也进行主动屏蔽，其中敏感词的选取在合法的前提下，可以从搜索引擎的屏蔽本文档来自技高网...

【技术保护点】
一种用于处理恶意网站的方法，其特征在于，包括：提取目标网站的搜索引擎优化SEO特征信息；选择SEO特征信息和附加关键词组成攻击载荷；在网页中设置所述攻击载荷，所述攻击载荷触发搜索引擎屏蔽所述目标网站。

【技术特征摘要】
1.一种用于处理恶意网站的方法，其特征在于，包括：提取目标网站的搜索引擎优化SEO特征信息；选择SEO特征信息和附加关键词组成攻击载荷；在网页中设置所述攻击载荷，所述攻击载荷触发搜索引擎屏蔽所述目标网站。2.根据权利要求1所述的方法，其特征在于，所述SEO特征信息包括：目标域名、关键词、关键词布局、关键词密度和内页与首页的连接处理。3.根据权利要求2所述的方法，其特征在于，所述攻击载荷至少包括所述目标域名和所述附加关键词，所述附加关键词为敏感词；所述攻击载荷触发搜索引擎屏蔽所述目标网站包括：所述敏感词触发搜索引擎屏蔽所述目标网站。4.根据权利要求2所述的方法，其特征在于，所述攻击载荷至少包括所述域名和所述附加关键词；所述攻击载荷触发搜索引擎屏蔽所述目标网站包括：所述攻击载荷提高所述目标网站在搜索引擎中的网页级别PR值，以触发搜索引擎判断所述目标网站的PR值增长速度是否超过预定范围，当所述PR值增长速度超过预定范围时，所述搜索引擎屏蔽所述目标网站。5.根据权利要求4所述的方法，其特征在于，所述攻击载荷提高所述目标网站在搜索引擎中的网页级别PR值包括：所述攻击载荷中的所述附加关键词提高所述目标网站在搜索引擎中的PR值。6.根据权利要求1所述的方法，其特征在于，还包括：在所述搜索引擎中搜索所述目标网站，以监测屏蔽效果；若搜索到所述目标网站，则根据所述SEO特征信息在网页中设置更新的攻击载荷，直至所述搜索引擎屏蔽所述目标网站。7.根据权利要求6所述的方法，其特征在于，在所述搜索引擎中搜索所述目标网站，以监测屏蔽效果的步骤包括：在所述搜索引擎中按预定周期搜索所述目标网站，以监测屏蔽效果。8.根据权利要求6所述的方法，其特征在于，还包括：若未搜索到所述目标网站时，则...

【专利技术属性】
技术研发人员：叶莹，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：北京,11