数据挖掘在恶意网页动态检测中的应用研究.pdfVIP

第３０卷第５期　　　 计算机应用与软件 Ｖｏｌ３０Ｎｏ．５ ２０１３年５月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｍａｙ２０１３ 数据挖掘在恶意网页动态检测中的应用研究 １ ２ ２ 罗　剑 　王轶骏 　薛　质 １（上海交通大学电子信息与电气工程学院　上海２００２４０） ２（上海交通大学信息安全工程学院　上海２００２４０） 摘　要　　设计并实现一种恶意网页动态检测模型。模型通过对ＣａｐｔｕｒｅＨＰＣ蜜罐日志进行数据挖掘的方法，解决了蜜罐系统检 测误警率过高的问题。通过将蜜罐日志转换成操作序列和挖掘序列，可以有效地通过聚类分析提取属性特征信息，并优化作为判别 依据的黑白名单。通过实验验证了模型设计的合理性，以及模型降低误警率的有效性。 关键词　　恶意网页　蜜罐日志　数据挖掘　误警率 中图分类号　ＴＰ３０９　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１３．０５．００１ ＲＥＳＥＡＲＣＨＯＮＡＰＰＬＹＩＮＧＤＡＴＡＭＩＮＩＮＧＩＮＤＹＮＡＭＩＣＭＡＬＩＣＩＯＵＳＷＥＢＰＡＧＥＤＥＴＥＣＴＩＯＮ １ ２ ２ ＬｕｏＪｉａｎ　ＷａｎｇＹｉｊｕｎ　ＸｕｅＺｈｉ １（ＳｃｈｏｏｌｏｆＥｌｅｃｔｒｏｎｉｃＩｎｆｏｒｍａｔｉｏｎａｎｄＥｌｅｃｔｒｉｃａｌＥｎｇｉｎｅｅｒｉｎｇ，ＳｈａｎｇｈａｉＪｉａｏＴｏｎｇＵｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｈａｉ２００２４０，Ｃｈｉｎａ） ２（ＳｃｈｏｏｌｏｆＩｎｆｏｒｍａｔｉｏｎＳｅｃｕｒｉｔｙＥｎｇｉｎｅｅｒｉｎｇ，ＳｈａｎｇｈａｉＪｉａｏＴｏｎｇＵｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｈａｉ２００２４０，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｉｎｔｈｉｓｐａｐｅｒ，ａｄｙｎａｍｉｃｍａｌｉｃｉｏｕｓｗｅｂｐａｇｅｄｅｔｅｃｔｉｏｎｍｏｄｅｌｉｓｄｅｓｉｇｎｅｄａｎｄｉｍｐｌｅｍｅｎｔｅｄ，ａｎｄｂａｓｅｄｏｎｍｉｎｉｎｇｔｈｅｄａｔａｏｆ ＣａｐｔｕｒｅＨＰＣｈｏｎｅｙｐｏｔｌｏｇｓ，ｔｈｅｈｉｇｈｆａｌｓｅａｌａｒｍｒａｔｅｐｒｏｂｌｅｍｉｎｈｏｎｅｙｐｏｔｓｙｓｔｅｍｈａｓｂｅｅｎｓｏｌｖｅｄ．Ｔｈｅｓｙｓｔｅｍｃｏｎｖｅｒｔｓｈｏｎｅｙｐｏｔｌｏｇｓｉｎｔｏ ｏｐｅｒａｔｉｏｎａｎｄｄａｔａｍｉｎｉｎｇｓｅｑｕｅｎｃｅｓ，ｆｒｏｍｗｈｉｃｈｔｈｅａｔｔｒｉｂｕｔｉｏｎｆｅａｔｕｒｅｉｎｆｏｒｍａｔｉｏｎｃａｎｂｅｅｘｔｒａｃｔｅｄｅｆｆｅｃｔｉｖｅｌｙｂｙｃｌｕｓｔｅｒａｎａｌｙｓｉｓ，ａｎｄｂｅ ｔｈｅｗｈｉｔｅａｎｄｂｌａｃｋｌｉｓｔｏｆｄｉｆｆｅｒｅｎｔｉａｔｉｏｎｂａｓｉｓａｆｔｅｒｏｐｔｉｍｉｓａｔｉｏｎ．Ｉｎｔｈｅｐａｐｅｒｗｅｖａｌｉｄａｔｅｔｈｒｏｕｇｈａｎｅｘｐｅｒｉｍｅｎｔｔｈｅｒａｔｉｏｎａｌｉｔｙｏｆｔｈｅｍｏｄｅｌ ｄｅｓｉｇｎａｎｄｔｈｅｅｆｆｅｃｔｉｖｅｎｅｓｓｏｆｍｏｄｅｌｉｎｆａｌｓｅａｌａｒｍｒｅｄｕｃｔｉｏｎ． Ｋｅｙｗｏｒｄｓ　　Ｍａｌｉｃｉｏｕｓｗｅｂｐａｇｅ　Ｈｏｎｅｙｐｏｔｌｏｇ　Ｄａｔａｍｉｎｉｎｇ　Ｆａｌｓｅａｌａｒｍｒａｔｅ 作种类越来越多，这就使得 ＣａｐｔｕｒｅＨＰＣ需要不断地人工修改 ０　引　言 和维护作为判别依据的黑白名单列表，造成了大量复杂的工作 量。同时，如果有某几项浏览器良性操作未被列入白名单，会造 随着计算机网络的发展，计算机已经进入了每一个人的日