网站检测方法和请求处理方法、装置、设备、介质和产品与流程

本公开涉及互联网，具体涉及网络安全和安全防御，尤其涉及一种网站检测方法和请求处理方法、装置、设备、介质和程序产品。

背景技术：

1、随着互联网技术的发展，为用户提供服务的网站层出不穷。其中不乏黑灰产等不法人员搭建的虚假网站，以期获取用户个人信息甚至个人资产。

2、例如，黑灰产等不法人员会利用中文域名未被注册的漏洞，引诱用户通过搜索设定的中文域名访问风险网站，从而实现风险网站的精准引流。

技术实现思路

1、本公开旨在提供一种可以对上述基于混淆搜索与访问的手段所搭建的虚假网站进行有效检测的网站检测方法和请求处理方法、装置、设备、介质和程序产品。

2、根据本公开的第一个方面，提供了一种网站检测方法，包括：针对与待检测网站对应的域名所包括的目标域名，对目标域名进行生僻词检测，得到第一检测结果；第一检测结果指示目标域名是否存在风险；以及响应于第一检测结果指示目标域名存在风险，确定针对待检测网站的第二检测结果，其中，第二检测结果指示待检测网站是否存在风险；与待检测网站对应的域名包括中文字符。

3、根据本公开的第二个方面，提供了一种请求处理方法，包括：响应于接收到访问与输入的域名所对应网站的请求，发送包括域名的访问请求；以及响应于接收到预定提示信息，展示预定提示信息，预定提示信息用于提示请求内容存在风险，其中，预定提示信息是响应于采用本公开第一个方面提供的方法确定域名所对应网站为风险网站时发送的。

4、根据本公开的第三个方面，提供了一种网站检测装置，包括：域名检测模块，用于针对与待检测网站对应的域名所包括的目标域名，对目标域名进行生僻词检测，得到第一检测结果；第一检测结果指示目标域名是否存在风险；以及网站检测模块，用于响应于第一检测结果指示目标域名存在风险，确定针对待检测网站的第二检测结果，其中，第二检测结果指示待检测网站是否存在风险；与待检测网站对应的域名包括中文字符。

5、根据本公开的第四个方面，提供了一种请求处理装置，包括：请求发送模块，用于响应于接收到访问与输入的域名所对应网站的请求，发送包括域名的访问请求；以及信息展示模块，用于响应于接收到预定提示信息，展示示预定提示信息，预定提示信息用于提示请求内容存在风险，其中，预定提示信息是响应于采用本公开第三个方面提供的装置确定域名所对应网站为风险网站时发送的。

6、根据本公开的第五个方面，提供了一种电子设备，包括：至少一个处理器；以及与至少一个处理器通信连接的存储器；其中，存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行本公开提供的网站检测方法或请求处理方法。

7、根据本公开的第六个方面，提供了一种存储有计算机指令的非瞬时计算机可读存储介质，其中，计算机指令用于使计算机执行本公开提供的网站检测方法或请求处理方法。

8、根据本公开的第七个方面，提供了一种计算机程序产品，包括计算机程序/指令，所述计算机程序/指令存储于可读存储介质和电子设备其中至少之一上，所述计算机程序/指令在被处理器执行时实现本公开提供的网站检测方法或请求处理方法。

9、应当理解，本部分所描述的内容并非旨在标识本公开的实施例的关键或重要特征，也不用于限制本公开的范围。本公开的其它特征将通过以下的说明书而变得容易理解。

技术特征：

1.一种网站检测方法，包括：

2.根据权利要求1所述的方法，其中，对所述目标域名进行生僻词检测，得到第一检测结果包括：

3.根据权利要求1所述的方法，其中，对所述目标域名进行生僻词检测，得到第一检测结果包括：

4.根据权利要求3所述的方法，其中，所述根据所述第一表达式与预定正则表达式之间的匹配关系，确定所述第一检测结果包括：

5.根据权利要求1所述的方法，还包括：

6.根据权利要求5所述的方法，其中，所述网站信息包括网站图标；所述根据所述网站信息对所述待检测网站进行检测，确定针对所述待检测网站的第二检测结果包括：

7.根据权利要求5或6所述的方法，其中，所述网站信息包括待检测网站的落地页；所述根据所述网站信息对所述待检测网站进行检测，确定针对所述待检测网站的第二检测结果包括：

8.根据权利要求5所述的方法，其中，所述网站信息包括所述待检测网站的落地页对应的统一资源标识符；所述根据所述网站信息对所述待检测网站进行检测，确定针对所述待检测网站的第二检测结果包括：

9.根据权利要求8所述的方法，其中，所述基于所述第三比对结果，确定针对所述待检测网站的第二检测结果包括：

10.根据权利要求1所述的方法，还包括：通过以下步骤确定访问网站中的待检测网站：

11.根据权利要求10所述的方法，其中，所述根据所述备案信息，确定所述访问网站中的待检测网站包括：

12.根据权利要求1所述的方法，还包括：

13.根据权利要求1所述的方法，其中：

14.一种请求处理方法，包括：

15.一种网站检测装置，包括：

16.根据权利要求15所述的装置，其中，所述域名检测模块包括：

17.根据权利要求15所述的装置，其中，所述域名检测模块用于：

18.根据权利要求17所述的装置，其中，所述域名检测模块包括：

19.根据权利要求15所述的装置，还包括：

20.根据权利要求19所述的装置，其中，所述网站信息包括网站图标；所述网站检测模块包括：

21.根据权利要求19或20所述的装置，其中，所述网站信息包括待检测网站的落地页；所述网站检测模块包括：

22.根据权利要求19所述的装置，其中，所述网站信息包括所述待检测网站的落地页对应的统一资源标识符；所述网站检测模块包括：

23.根据权利要求22所述的装置，其中，所述第三结果确定子模块包括：

24.根据权利要求15所述的装置，还包括网站确定模块，用于确定访问网站中的待检测网站；所述网站确定模块包括：

25.根据权利要求24所述的装置，其中，所述网站确定子模块包括：

26.根据权利要求15所述的装置，还包括：

27.根据权利要求15所述的装置，其中：

28.一种请求处理装置，包括：

29.一种电子设备，包括：

30.一种存储有计算机指令的非瞬时计算机可读存储介质，其中，所述计算机指令用于使所述计算机执行根据权利要求1~14中任一项所述的方法。

31.一种计算机程序产品，包括计算机程序/指令，所述计算机程序/指令存储于可读存储介质和电子设备其中至少之一上，所述计算机程序/指令在被处理器执行时实现根据权利要求1~14中任一项所述方法的步骤。

技术总结本公开提供了一种网站检测方法和请求处理、装置、设备、介质、程序产品，涉及互联网技术领域，具体涉及网络安全和安全防御技术领域。网站检测方法的具体实现方案为：针对与待检测网站对应的域名所包括的目标域名，对目标域名进行生僻词检测，得到第一检测结果；第一检测结果指示目标域名是否存在风险；以及响应于第一检测结果指示目标域名存在风险，确定针对待检测网站的第二检测结果，其中，第二检测结果指示待检测网站是否存在风险；与待检测网站对应的域名包括中文字符。技术研发人员：管巍,姜辉,吴承辉受保护的技术使用者：北京百度网讯科技有限公司技术研发日：技术公布日：2024/9/2