恶意URL多层过滤检测模型的设计和实现.pdfVIP

2016年第1期 ■ doi：10．3969j／issn1671-1122201601014 恶意URL多层过滤检测模型的 设计与实现 刘健 ，赵刚，郑运鹏 (北京信息科技大学信息管理学院，北京 100192) 摘 要 ：近年来，恶意网站危害到用户的方方面面，对恶意网站URL的检测越来越重要。 目前对恶意URL的检测主要有黑白名单技术和机器学习分类算法，黑白名单技术对于没有标 记集的URL无能为力，每种机器学习分类算法也有各 自不擅长的数据。文章结合黑白名单技 术和机器学习算法提出了恶意URL多级过滤检测模型，训练每层过滤器的阈值，过滤器达到 阈值的能够直接对URL进行判定，否则过滤到下一层过滤器。本模型能够充分发挥不同分类 器针对所擅长数据类型的作用。文章用实例验证了多级过滤检测模型能够提高URL检测的准 确率。 关键词 ：恶意URL；黑白名单技术 ；机器学习 ；多层过滤模型 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671—1122(2016)O1—0075—06 中文引用格式 ：刘健，赵刚，郑运鹏 ．恶意URL多层过滤检测模型的设计与实现 …．信息网络安全， 2016(1)：75—80． 英文引用格式 ：LIUJian，ZHAOGang，ZHENGYunpeng，DesignandImplementationofaMulti—layer FilteringDetectionModelforMaliciousURL[J]．NetinofSecurity，2016(1)：75-80． DesignandImplementationofaM ulti-layerFilteringDetection M odelforM aliciousURL LIU Jian，ZHAOGang，ZHENGYunpeng fSchoolofinformationManagement,BeijingInformationScience＆TechnologyUniversity, Beijing100192，China) Abstract：Inrecentyears，asmaliciouswebsitesharm toeveryaspectoftheuser,thedetection ofmaliciouswebsiteURL isbecomingincreasinglyimportant．Atpresent，thedetectionofmalicious URLmainlyincludesblackandwhitelisttechnologyandmachinelearningclassificationalgorithm． However,theblackandwhitelisttechn ologycandonothingwhiletheURL isnotinlist．Andeach machinelearningclassificationalgorithm hassomedatawhichitisnotgoodat．Inthispaper,we proposeamaliciousURLmulti·levelfilteringdetectionmode1．Bytrainingthethresholdofeachlayer filter,thefilterc