摘要
本发明涉及基于DPI的校园网络诈骗预警方法及系统、可读介质，其预警方法包括：定期采集校园深度包检测DPI日志，提取DPI日志中的域名字段并进行对比过滤处理，得到待分析域名清单；基于待分析域名清单对应的网址进行网站内容采集并进行涉诈分析，判断是否为涉诈网址，并将涉诈网址对应的域名更新至涉诈域名库；实时采集校园DPI日志，提取DPI日志中的域名字段与涉诈域名库进行碰撞分析，输出风险日志；对风险日志进行二重分析，剔除非涉诈网址对应的日志，输出涉诈日志清单；基于涉诈日志清单的源IP关联上网账号，并发送涉诈预警信号。本发明对上网行为进行实时检测，及时准确发现与预警涉诈上网行为，有效防范校园网络诈骗。
