基于统计学习的挂马网页实时检测

• 作者: 余顺争 王涛
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 挂马网页 HTTP会话 决策树 机器学习
• 年，卷（期）: 2011,（1）
• 页码范围: 87-90,129
• 分类号: TP3
• 字数: 5429字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2011.01.019

摘要

近年来挂马网页对Web安全造成严重威胁,客户端的主要防御手段包括反病毒软件与恶意站点黑名单.反病毒软件采用特征码匹配方法,无法有效检测经过加密与混淆变形的网页脚本代码;黑名单无法防御最新出现的恶意站点.提出一种新型的、与网页内容代码无关的挂马网页实时检测方法.该方法主要提取访问网页时HTTP会话过程的各种统计特征,利用决策树机器学习方法构建挂马网页分类模型并用于在线实时检测.实验证明,该方法能够达到89.7%的挂马网页检测率与0.3%的误检率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余顺争	中山大学信息科学与技术学院电子与通信工程系	60	744	15.0	24.0
2	王涛	广东工业大学自动化学院	45	335	11.0	16.0