融合多种特征的恶意URL检测方法
作者:
作者单位:

作者简介:

吴森焱(1993-),男,硕士,主要研究领域为Web安全,恶意URL检测.
王伟平(1969-),女,博士,教授,博士生导师,CCF专业会员,主要研究领域为网络信息安全,Web安全,移动终端安全.
罗熹(1980-),女,博士,讲师,主要研究领域为网络安全,大数据安全,新型网络体系架构.
覃岩(1993-),男,博士生,主要研究领域为网络流量分析,Web安全,移动终端安全.

通讯作者:

王伟平,E-mail:wpwang@csu.edu.cn

中图分类号:

TP393

基金项目:

国家自然科学基金(61672543);网络犯罪侦查湖南省普通高校重点实验室开放课题(2017WLFZZC002)


Malicious URL Detection Based on Multiple Feature Fusion
Author:
Affiliation:

Fund Project:

National Natural Science Foundation of China (61672543); Open Research Fund of Key Laboratory of Network Crime Investigation of Hunan Provincial Colleges (2017WLFZZC002)

  • 摘要
  • |
  • 图/表
  • |
  • 访问统计
  • |
  • 参考文献
  • |
  • 相似文献
  • |
  • 引证文献
  • |
  • 资源附件
  • |
  • 文章评论
    摘要:

    随着Web应用的日益广泛,Web浏览过程中,恶意网页对用户造成的危害日趋严重.恶意URL是指其所对应的网页中含有对用户造成危害的恶意代码,会利用浏览器或插件存在的漏洞攻击用户,导致浏览器自动下载恶意软件.基于对大量存活恶意URL特征的统计分析,并重点结合了恶意URL的重定向跳转、客户端环境探测等逃避检测特征,从页面内容、JavaScript函数参数和Web会话流程这3个方面设计了25个特征,提出了基于多特征融合和机器学习的恶意URL检测方法——HADMW.测试结果表明:该方法取得了96.2%的精确率和94.6%的召回率,能够有效地检测恶意URL.与开源项目以及安全软件的检测结果相比,HADMW取得了更好的效果.

    Abstract:

    With the popularity of Web applications, malicious webpages are increasingly harmful to users in the process of Web browsing. The malicious URL mentioned in this paper refers that the corresponding webpage contains malicious codes that are harmful to users. These malicious code exploits the vulnerabilities of browsers or plugins to attack users with download malware automatically. Based on the statistics and analysis of amounts of living malicious URL, and considering the anti-detection technologies being more used in malicious webpage such as the client environment detection and redirections, 25 features in three aspects are designed, namely, content of webpage, parameters of JavaScript function, and Web session flows. And a detection method-HADMW is proposed based on these 25 features and machine learning. The experimental results suggest that HADMW can achieve 96.2% accuracy and 94.6% recall rate, and it can detect malicious URL effectively. At the same time, compared with the detection results of open projects and security software, HADMW achieves better results.

    参考文献
    相似文献
    引证文献
引用本文

吴森焱,罗熹,王伟平,覃岩.融合多种特征的恶意URL检测方法.软件学报,2021,32(9):2916-2934

复制
分享
文章指标
  • 点击次数:
  • 下载次数:
  • HTML阅读次数:
  • 引用次数:
历史
  • 收稿日期:2019-06-19
  • 最后修改日期:2019-10-10
  • 录用日期:
  • 在线发布日期: 2021-09-15
  • 出版日期:
您是第位访问者
版权所有:中国科学院软件研究所 京ICP备05046678号-3
地址:北京市海淀区中关村南四街4号,邮政编码:100190
电话:010-62562563 传真:010-62562533 Email:jos@iscas.ac.cn
技术支持:北京勤云科技发展有限公司

京公网安备 11040202500063号