高效的基于段模式的恶意URL检测方法

摘要：

提出一种高效的基于段模式的检测恶意URL的方法,该方法首先解析已标注的恶意URL中的域名、路径名和文件名3个语义段,然后通过建立以三元组为词项的倒排索引快速计算恶意URL每个语义段的模式,最后基于倒排索引查找到的段模式来判定给定的URL是否是恶意URL.不仅如此,该方法还支持基于Jacard的随机域名识别技术来判定包含随机域名的恶意URL.实验结果表明,与当前先进的基准方法相比,该方法具有较好的性能和可扩展性.

关键词：恶意URL、段模式、三元组、倒排索引、随机域名

所属期刊栏目：36

分类号：TP319(计算技术、计算机技术)

资助基金：国家高技术研究发展计划“863”计划基金资助项目Y370041101;国家自然科学基金资助项目61174152,61303056,61402464,61502478The National High Technology Research and Development Program of China 863 ProgramY370041101;The National Natural Science Foundation of China61174152,61303056,61402464,61502478

在线出版日期：2016-03-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：141-148