惡意網頁的分析及識別方法研究.pdf

1、惡意網頁是被黑客篡改并放入惡意代碼或者惡意連接的網頁，其主要目的在于在客戶端機器內植入大量的惡意軟件，如病毒或者木馬；它具有傳播速度快、影響范圍廣、載體多樣化、破壞力強等特點；惡意網頁給網絡安全帶來了巨大的威脅，它不僅對用戶的瀏覽活動造成了很大的影響，而且還使得大量用戶信息被竊取，嚴重地損害了用戶的利益。因此，研究能夠及時并有效地分析和識別惡意網頁的方法具有重要的意義。
　　 本文就惡意網頁的分析和識別方法進行了研究。首先從網頁

2、結構和網頁源碼方面對網頁進行了解析，通過對收集的大量的樣本進行分析得出了惡意網頁的幾個主要特征；然后基于這些特征及數據挖掘算法，提出了一種基于網頁特征的智能分析和識別方法，本文利用智能算法（本文采用的是決策樹的ID3算法）實現(xiàn)了惡意網頁自動分析和識別；并在上述工作的基礎上對ID3算法進行了一些應用方面的改進，提高了對惡意網頁的識別速率。通過實驗結果可以看出這種方法對惡意網頁的識別具有較好的效果，并對惡意網頁分析起到了積極的作用。