一种计算机系统及其用户的身份识别装置制造方法及图纸

本发明专利技术提供一种计算机系统及其用户的身份识别装置，包括从DNS服务器中取得主机查询的日志，通过主机查询的日志取得主机的主机名，对主机名进行需处理形成有效主机名列表，分别对主机名列表访问的网站进行查询并且导出列表，根据主机名导出的网站列表进行灰网站的检测判断，判断非钓鱼网站的第一判断模块，向客户端发出安全信息，判断钓鱼网站的第二判断模块和向客户端发出报警信息，所述首先从DNS服务器中取得主机查询的日志；再通过主机查询的日志取得主机的主机名。本发明专利技术通过从DNS服务器中取得主机查询的日志，再通过查询主机名进行查询到主机访问的网站，在进行查询判断，处理起来简单方便，漏查率低，安全可靠。

A computer system and its user identification device

The invention provides an identification device of a computer system and its users, including host query log from a DNS server, to obtain the host name host through the host query log, the need to deal with the form a list of valid host host name, respectively, and the export list of query a list of host access to the site, to determine the detection do the site according to the list of web host name derived from the judgment of the first judging module of phishing sites, sent security information to the client, determine the second judging module of phishing sites and sends alarm information to the client, the first from the DNS server to obtain host query log; host name through the host query log to obtain the host the. The invention obtains the log of host query from the DNS server, and then inquires the website accessed by the host through querying the host name. It is simple and convenient to process and query, and it has low leak detection rate, and is safe and reliable.

【技术实现步骤摘要】
一种计算机系统及其用户的身份识别装置
本专利技术专利涉及网络安全
，尤其涉及一种计算机系统及其用户的身份识别装置。
技术介绍
钓鱼网站一般具有这些特征：1、以中奖(qq中奖、微博中奖、砸金蛋、星光大道等)来诱骗用户；2、以低价(飞机票、淘宝商品)来诱骗用户；3、制作成本低，钓鱼网站可以批量制作，并且使用免费的二级域名，相比病毒的制作和传播，钓鱼网站的成本可以忽略不计；4、后果严重。钓鱼网站大都诱骗用户购买价格比较高的商品，并且有些钓鱼网站会窃取用户的支付宝和银行账户，会给用户造成很大的损失。现有钓鱼网站的识别技术，主要方法有：1、对网页关键内容进行字符串匹配，比如检测网页title和keywords中是否含有′淘′、′中奖′等字样。2、图像识别，有些钓鱼网站是仿冒品牌官方网站的，页面看上去和官网一样。比如仿冒航空公司和淘宝。3、域名信息。钓鱼网站所使用的域名注册时间一般比较新，并且常常使用免费的二级域名。以上几种方法会综合起来识别钓鱼网站，最后形成黑名单。除了黑名单之外，为了不误报，还会有一个白名单机制，将访问量大，曾经误报过的网站加入白名单的问题。因此，专利技术一种计算机系统本文档来自技高网...

【技术保护点】
一种计算机系统及其用户的身份识别装置，其特征在于，该计算机系统及其用户的身份识别装置包括从DNS服务器中取得主机查询的日志(1)，通过主机查询的日志取得主机的主机名(2)，对主机名进行需处理形成有效主机名列表(3)，分别对主机名列表访问的网站进行查询并且导出列表(4)，根据主机名导出的网站列表进行灰网站的检测判断(5)，判断非钓鱼网站的第一判断模块(6)，向客户端发出安全信息(7)，判断钓鱼网站的第二判断模块(8)和向客户端发出报警信息(9)，所述首先从DNS服务器中取得主机查询的日志(1)；再通过主机查询的日志取得主机的主机名(2)；再对主机名进行需处理形成有效主机名列表(3)；然后分别对主...

【技术特征摘要】
1.一种计算机系统及其用户的身份识别装置，其特征在于，该计算机系统及其用户的身份识别装置包括从DNS服务器中取得主机查询的日志(1)，通过主机查询的日志取得主机的主机名(2)，对主机名进行需处理形成有效主机名列表(3)，分别对主机名列表访问的网站进行查询并且导出列表(4)，根据主机名导出的网站列表进行灰网站的检测判断(5)，判断非钓鱼网站的第一判断模块(6)，向客户端发出安全信息(7)，判断钓鱼网站的第二判断模块(8)和向客户端发出报警信息(9)，所述首先从DNS服务器中取得主机查询的日志(1)；再通过主机查询的日志取得主机的主机名(2)；再对主机名进行需处理形成有效主机名列表(3)；然后分别对主机名列表访问的网站进行查询并且导出列表(4)；再根据主机名导出的网站列表进行灰网站的检测判断(5)；所述根据主机名导出的网站列表进行灰网站的检测...

【专利技术属性】
技术研发人员：吉晓雪，
申请(专利权)人：天津多信科技发展有限公司，
类型：发明
国别省市：天津,12