惡意網(wǎng)頁(yè)的分析及識(shí)別方法研究.pdf

1、惡意網(wǎng)頁(yè)是被黑客篡改并放入惡意代碼或者惡意連接的網(wǎng)頁(yè)，其主要目的在于在客戶端機(jī)器內(nèi)植入大量的惡意軟件，如病毒或者木馬；它具有傳播速度快、影響范圍廣、載體多樣化、破壞力強(qiáng)等特點(diǎn)；惡意網(wǎng)頁(yè)給網(wǎng)絡(luò)安全帶來(lái)了巨大的威脅，它不僅對(duì)用戶的瀏覽活動(dòng)造成了很大的影響，而且還使得大量用戶信息被竊取，嚴(yán)重地?fù)p害了用戶的利益。因此，研究能夠及時(shí)并有效地分析和識(shí)別惡意網(wǎng)頁(yè)的方法具有重要的意義。
　　 本文就惡意網(wǎng)頁(yè)的分析和識(shí)別方法進(jìn)行了研究。首先從網(wǎng)頁(yè)

2、結(jié)構(gòu)和網(wǎng)頁(yè)源碼方面對(duì)網(wǎng)頁(yè)進(jìn)行了解析，通過(guò)對(duì)收集的大量的樣本進(jìn)行分析得出了惡意網(wǎng)頁(yè)的幾個(gè)主要特征；然后基于這些特征及數(shù)據(jù)挖掘算法，提出了一種基于網(wǎng)頁(yè)特征的智能分析和識(shí)別方法，本文利用智能算法（本文采用的是決策樹(shù)的ID3算法）實(shí)現(xiàn)了惡意網(wǎng)頁(yè)自動(dòng)分析和識(shí)別；并在上述工作的基礎(chǔ)上對(duì)ID3算法進(jìn)行了一些應(yīng)用方面的改進(jìn)，提高了對(duì)惡意網(wǎng)頁(yè)的識(shí)別速率。通過(guò)實(shí)驗(yàn)結(jié)果可以看出這種方法對(duì)惡意網(wǎng)頁(yè)的識(shí)別具有較好的效果，并對(duì)惡意網(wǎng)頁(yè)分析起到了積極的作用。