基于DPI的校园网络诈骗预警方法及系统、可读介质
摘要:
本发明涉及基于DPI的校园网络诈骗预警方法及系统、可读介质,其预警方法包括:定期采集校园深度包检测DPI日志,提取DPI日志中的域名字段并进行对比过滤处理,得到待分析域名清单;基于待分析域名清单对应的网址进行网站内容采集并进行涉诈分析,判断是否为涉诈网址,并将涉诈网址对应的域名更新至涉诈域名库;实时采集校园DPI日志,提取DPI日志中的域名字段与涉诈域名库进行碰撞分析,输出风险日志;对风险日志进行二重分析,剔除非涉诈网址对应的日志,输出涉诈日志清单;基于涉诈日志清单的源IP关联上网账号,并发送涉诈预警信号。本发明对上网行为进行实时检测,及时准确发现与预警涉诈上网行为,有效防范校园网络诈骗。
0/0