恶意弹窗广告攻击检测技术的研究.docxVIP

恶意弹窗广告攻击检测技术的研究 　　摘要：恶意弹窗广告是一种强迫式的广告，这些广告给投放者带来巨大的利益，但是严重影响了用户体验，侵犯了用户权益，同时也带来很多安全隐患。恶意弹窗广告攻击检测系统采用c/s架构，服务端使用朴素贝叶斯算法根据训练集生成和更新训练结果，并利用训练结果对客户端发送的弹窗截图文本进行分类预测。客户端包括基础拦截、截图拦截以及主动拦截三个模块，主动拦截模块使用ocr技术将可疑弹窗截图转化为文本，然后把此文本传给服务端，服务端加载之前训练集产生的训练结果，利用朴素贝叶斯算法得到此文本的预测结果，客户端根据预测结果确定对此弹窗是否拦截。本系统实现了弹窗识别拦截的智能化，配置方便，交互界面易于使用。 　　关键词：弹窗广告;机器学习;朴素贝叶斯算法;拦截 　　中图分类号：tp315文献标识码：a 　　abstract：maliciouspop-upadvertisementsareimposedonusers.theseadvertisementsbringhugebenefitstothepublishers，butseriouslyaffectuserexperience，infringeonuserrightsandinterests，andalsobringmanysecurityrisks.themaliciouspop-upadvertisementsattackdetectionsystemusesc/s（client/server）architecture.theserverusesnaivebayesalgorithmtogenerateandupdatetrainingresultsbasedonthetrainingset，andusesthetrainingresultstoclassifyandpredictthepop-upscreenshottextsentbytheclient.theclientincludesthreemodules：basicinterception，screenshotinterception，andactiveinterception.theactiveinterceptionmoduleusesocr（opticalcharacterrecognition）technologytoconvertthesuspiciouspop-upscreenshotintotext，andthentransmitsthistexttotheserver.theserverloadsthetrainingresultsgeneratedbytheprevioustrainingset.thenaivebayesianalgorithmisusedtoobtainthepredictionresultofthistext，andtheclientdetermineswhethertoblockthepop-upwindowaccordingtothepredictionresult.thesystemimplementstheintelligentidentificationandinterceptionofthepop-upwindow，withconvenientconfigurationanduser-friendlyinterface. 　　keywords：pop-upadvertisements;machinelearning;naivebayesianalgorithm;interception 　　1引言（introduction） 　　受到利益的驅使，很多恶意软件都捆绑了大量的广告。但是，以这种方式获利是不健康，不正当的，不利于互联网产业的正常发展。虽然目前有一部分拦截软件实现了恶意广告拦截的功能，但很多弹窗广告依赖用户识别，智能化程度不高。本项目就是在研究相应的检测技术的基础上，设计与实现一款高效率的智能恶意弹窗检测系统，扼制恶意广告泛滥的情况，营造良好的上网环境。 　　2系统功能介绍（introductionofsystemfunction） 　　本系统采用c/s（client/server，客户端/服务端）架构。客户端主要负责与用户的交互，同时具有轻量的数据处理任务;服务端主要负责用户数据处理。 　　2.1客户端设计 　　本系统的客户端使用基于.netframework框架的c#语言，采用winfrom窗体作为交互界面，既保证了客户端的良好兼容性，也为用户提供了友好的交互方式。 　　客户端主要包含的功能有：基础拦截功能、截图拦截功能、主动拦截功能。基础拦