基于機(jī)器學(xué)習(xí)的偷渡式下載行為實(shí)時(shí)檢測(cè)方法研究.pdf

1、隨著Web瀏覽器及其插件中大量漏洞的曝出以及攻擊者技術(shù)手段的不斷提高，通過(guò)誘使用戶訪問(wèn)含有惡意代碼或欺騙性內(nèi)容網(wǎng)頁(yè)的偷渡式下載（drive-by download）行為變得更加難以檢測(cè)。偷渡式下載是近兩年眾多重大網(wǎng)絡(luò)安全事件報(bào)道中常見的用戶感染手段，其檢測(cè)已經(jīng)成為當(dāng)前信息系統(tǒng)防護(hù)領(lǐng)域的研究熱點(diǎn)之一。本文通過(guò)對(duì)偷渡式下載的行為過(guò)程和檢測(cè)特征進(jìn)行深入研究，提出基于機(jī)器學(xué)習(xí)算法的實(shí)時(shí)檢測(cè)方法并實(shí)現(xiàn)了原型系統(tǒng)，主要工作及創(chuàng)新點(diǎn)如下：
　　

2、第一，對(duì)偷渡式下載行為的網(wǎng)絡(luò)行為特征與網(wǎng)頁(yè)代碼靜態(tài)特征進(jìn)行了深入分析，在常用5個(gè)的偷渡式下載行為的基礎(chǔ)上提出5個(gè)新特征及其度量方法，能夠克服原有特征對(duì)重定向方式、檢測(cè)規(guī)避技術(shù)等方面區(qū)分的不足。在實(shí)際數(shù)據(jù)中對(duì)上述10個(gè)特征進(jìn)行統(tǒng)計(jì)分析的結(jié)果表明，提出的特征均可對(duì)偷渡式下載行為與正常用戶下載行為進(jìn)行一定程度上的有效區(qū)分。
　　第二，通過(guò)抽象偷渡式下載行為過(guò)程，提出了基于HTTP重定向鏈的偷渡式下載行為特征描述方法，實(shí)現(xiàn)了HTTP重定向