一种弹窗拦截检测方法、系统、电子设备及存储介质技术方案

本发明专利技术公开了一种弹窗拦截检测方法、系统、电子设备及存储介质，所述方法包括：生成弹窗字典，弹窗字典中包括拦截弹窗的关键词和排除词，以及各词对应的权重值；检测并采集弹窗有效信息；将采集到的弹窗有效信息与弹窗字典中关键词和排除词比对，找到匹配词，并根据找到的匹配词及其对应的权重值，分别计算匹配关键词权重总和与匹配排除词权重总和，再根据预设拦截条件，得出是否需要拦截的决策；根据拦截决策实施拦截。本发明专利技术利用关键词和排除词相结合方式，降低了特征库或字典库无限增大的问题，显著提升决策比对速度。同时增加权重比例计算，保证弹窗拦截的命中率和准确性，降低误拦截。还不依赖网络，保证高效率、高准确性。

【技术实现步骤摘要】

本专利技术涉及网络安全，特别是涉及一种弹窗拦截检测方法、系统、电子设备及存储介质。

技术介绍

1、随着互联网日益普及，人们对各系统的使用增多，一些非法网站或恶意挂马病毒通过弹窗进行推送传播。弹窗本身不会直接侵入或造成财产损失，但是用户一旦误点，攻击者就能够获得系统/用户的账号和密码，为后续攻击做准备。对于个人而言，直接从用户那里窃取金钱，或者窃取其身份，身份盗用可能导致进一步的财务损失。对于企业而言，可以登录telnet服务、pop3服务和mysql服务等，登录成功将会导致用户信息泄露、文件共享、邮件泄露或无法正常发送邮件等高危事件。恶意非法的广告也可以进一步引导或者获取个人信息，造成信息泄露或财产损失。因此拦截一些恶意弹窗变得势在必行。

2、目前，常见的弹窗检测方式包括：(1)基于弹窗属性信息或图标进行拦截。该方式的缺点是：需要定时更新特征库，并且随着特征库日益增大，严重影响检测的效率和及时性，同时弹窗或图标误报率较高。(2)基于弹窗url或进程进行拦截。该方式的缺点是：需要搜集大量url或者进程信息，实时进行维护，当库日志增加时会导致检测效本文档来自技高网...

【技术保护点】

1.一种弹窗拦截检测方法，其特征在于，所述方法包括以下步骤：

2.根据权利要求1所述的弹窗拦截检测方法，其特征在于，所述弹窗字典中的关键词和排除词及其权重值，通过配置参数实现增加、删除或修改。

3.根据权利要求2所述的弹窗拦截检测方法，其特征在于，检测并采集弹窗的有效信息包括弹窗标题和弹窗内容。

4.根据权利要求3所述的弹窗拦截检测方法，其特征在于，预设拦截条件为：若匹配关键词权重总和大于匹配排除词权重总和，则得出需要拦截的决策。

5.一种弹窗拦截检测系统，其特征在于，所述系统包括：

6.根据权利要求5所述的弹窗拦截检测系统，其...

【技术特征摘要】

1.一种弹窗拦截检测方法，其特征在于，所述方法包括以下步骤：

2.根据权利要求1所述的弹窗拦截检测方法，其特征在于，所述弹窗字典中的关键词和排除词及其权重值，通过配置参数实现增加、删除或修改。

3.根据权利要求2所述的弹窗拦截检测方法，其特征在于，检测并采集弹窗的有效信息包括弹窗标题和弹窗内容。

4.根据权利要求3所述的弹窗拦截检测方法，其特征在于，预设拦截条件为：若匹配关键词权重总和大于匹配排除词权重总和，...

【专利技术属性】
技术研发人员：郭昌盛，武玉强，李华生，王磊，邱斌，姜昱西，
申请(专利权)人：北京江民新科技术有限公司，
类型：发明
国别省市：