基于腳本代碼靜態(tài)分析的網(wǎng)頁(yè)掛馬檢測(cè).pdf

1、網(wǎng)絡(luò)是現(xiàn)代社會(huì)的重要組成部分。伴隨網(wǎng)絡(luò)的飛速發(fā)展，網(wǎng)絡(luò)安全領(lǐng)域的挑戰(zhàn)日益增多。網(wǎng)頁(yè)掛馬是一種常見(jiàn)的網(wǎng)絡(luò)攻擊方式，其特點(diǎn)是隱蔽性高、傳播速度快，對(duì)網(wǎng)絡(luò)信息安全構(gòu)成威脅。對(duì)網(wǎng)頁(yè)掛馬檢測(cè)技術(shù)加以研究，可以避免惡意網(wǎng)頁(yè)的危害，保護(hù)用戶利益。
　　針對(duì)網(wǎng)頁(yè)掛馬的檢測(cè)手段分為動(dòng)態(tài)檢測(cè)和靜態(tài)檢測(cè)。其中動(dòng)態(tài)檢測(cè)較精確，但是當(dāng)待檢測(cè)網(wǎng)頁(yè)的規(guī)模很大時(shí)需要花費(fèi)很長(zhǎng)時(shí)間并消耗大量資源。而當(dāng)前互聯(lián)網(wǎng)環(huán)境中良性網(wǎng)頁(yè)的數(shù)量遠(yuǎn)大于惡意網(wǎng)頁(yè)，因此動(dòng)態(tài)檢測(cè)的效率較低

2、。
　　本文研究基于腳本代碼的網(wǎng)頁(yè)掛馬靜態(tài)分析技術(shù)，旨在高效的快速過(guò)濾良性網(wǎng)頁(yè)，為之后進(jìn)行的更精確的動(dòng)態(tài)檢測(cè)節(jié)省時(shí)間，提高檢測(cè)效率。本文首先研究現(xiàn)今網(wǎng)頁(yè)掛馬的常用技術(shù)手段，包括最新的Flash掛馬技術(shù)，并總結(jié)各類掛馬網(wǎng)頁(yè)的異常代碼特征和URL特征。然后在此基礎(chǔ)上再對(duì)大量良性和惡意的網(wǎng)頁(yè)樣本進(jìn)行統(tǒng)計(jì)分析，并用多種數(shù)據(jù)挖掘分類算法進(jìn)行訓(xùn)練學(xué)習(xí)。
　　根據(jù)測(cè)試結(jié)果的性能指標(biāo)對(duì)分類算法進(jìn)行分析比較，本文最終選取了表現(xiàn)最好的決策樹(shù)算法