预览加载中,请您耐心等待几秒...
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲,该文档总共18页,到这已经超出免费预览范围,如果喜欢就直接下载吧~

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113923008A(43)申请公布日2022.01.11(21)申请号202111162041.7(22)申请日2021.09.30(71)申请人北京指掌易科技有限公司地址100012北京市海淀区创业路8号3号楼-1层3-10A42号(72)发明人成少波王伟(74)专利代理机构北京品源专利代理有限公司11332代理人郭德霞(51)Int.Cl.H04L9/40(2022.01)H04L61/4511(2022.01)权利要求书2页说明书11页附图4页(54)发明名称一种恶意网站拦截方法、装置、设备及存储介质(57)摘要本申请实施例公开了一种恶意网站拦截方法、装置、设备及存储介质,应用于安装有零信任应用程序的用户终端,所述方法包括:响应于用户在目标应用程序中对目标网址的访问操作,生成目标DNS查询请求;通过拦截应用程序捕获所述目标DNS查询请求,并根据所述目标DNS查询请求识别所述目标网址是否为异常网址;根据识别结果,控制在所述目标应用程序中展示所述目标网址对应的网页内容;通过上述技术方案,优化了恶意网站拦截过程,提升了用户体验。CN113923008ACN113923008A权利要求书1/2页1.一种恶意网站拦截方法,其特征在于,应用于安装有拦截应用程序的用户终端,包括:响应于用户在目标应用程序中对目标网址的访问操作,生成目标DNS查询请求;通过拦截应用程序捕获所述目标DNS查询请求,并根据所述目标DNS查询请求识别所述目标网址是否为异常网址;根据识别结果,控制在所述目标应用程序中展示所述目标网址对应的网页内容。2.根据权利要求1所述的方法,其特征在于,所述通过拦截应用程序捕获所述目标DNS查询请求,并根据所述目标DNS查询请求识别所述目标网址是否为异常网址,包括:通过所述拦截应用程序捕获所述目标DNS查询请求,并解析所述目标DNS查询请求中的请求IP包,得到所述目标网址的目标域名;通过所述拦截应用程序根据所述目标域名,识别所述目标网址是否为异常网址。3.根据权利要求2所述的方法,其特征在于,所述通过所述拦截应用程序捕获所述目标DNS查询请求,并解析所述目标DNS查询请求中的请求IP包,得到所述目标网址的目标域名,包括:通过所述拦截应用程序中的插件设置模块将所述目标DNS查询请求引流至预设虚拟网卡;通过所述预设虚拟网卡将所述目标DNS查询请求中的请求IP包转发至所述拦截应用程序的IP包处理模块;通过所述IP包处理模块解析所述请求IP包,得到所述目标域名。4.根据权利要求2所述的方法,其特征在于,所述通过所述拦截应用程序根据所述目标域名,识别所述目标网址是否为异常网址,包括:通过所述拦截应用程序中的规则过滤模块,基于所述目标域名和预设异常网址域名列表,识别所述目标网址是否为异常网址。5.根据权利要求4所述的方法,其特征在于,所述方法还包括:通过所述拦截应用程序中的规则获取模块,响应于用户的规则设置操作,生成所述预设异常网址域名列表。6.根据权利要求2所述的方法,其特征在于,所述方法还包括:通过所述拦截应用程序中的插件控制模块,响应于用户的插件控制操作,生成控制指令;若所述控制指令为开启指令,则触发执行目标DNS查询请求的捕获操作。7.根据权利要求1‑4任一项所述的方法,其特征在于,所述根据识别结果,控制在所述目标应用程序中展示所述目标网址对应的网页内容,包括:根据识别结果,确定待展示内容的回应IP包;将所述回应IP包发送至操作系统,并通过操作系统向所述目标应用程序反馈所述回应IP包,用于展示所述待展示内容。8.根据权利要求7所述的方法,其特征在于,所述根据识别结果,确定待展示内容的回应IP包,包括:若识别所述目标网址为异常网址,则根据预设告警页的IP地址,确定所述回应IP包;若识别所述目标网址为正常网址,则根据所述目标DNS查询请求和当前域名服务器,确2CN113923008A权利要求书2/2页定所述回应IP包。9.根据权利要求8所述的方法,其特征在于,所述方法还包括:在监测到所述用户终端的当前网络发生变化时,基于所述拦截应用程序,确定与所述用户终端对应的最新的域名服务器,并基于所述最新的域名服务器,更新所述当前域名服务器。10.一种恶意网站拦截装置,其特征在于,配置于安装有拦截应用程序的用户终端中,包括:访问请求生成模块,用于响应于用户在目标应用程序中对目标网址的访问操作,生成目标DNS查询请求;恶意网站识别模块,用于通过拦截应用程序捕获所述目标DNS查询请求,并根据所述目标DNS查询请求识别所述目标网址是否为异常网址;控制展示模块,用于根据识别结果,控制在所述目标应用程序中展示所述目标网址对应的网页内容。11.一种电子设备,其特征在于,包括:一个