惡意網(wǎng)頁的分析及識別方法研究.pdf

1、惡意網(wǎng)頁是被黑客篡改并放入惡意代碼或者惡意連接的網(wǎng)頁，其主要目的在于在客戶端機(jī)器內(nèi)植入大量的惡意軟件，如病毒或者木馬；它具有傳播速度快、影響范圍廣、載體多樣化、破壞力強(qiáng)等特點(diǎn)；惡意網(wǎng)頁給網(wǎng)絡(luò)安全帶來了巨大的威脅，它不僅對用戶的瀏覽活動造成了很大的影響，而且還使得大量用戶信息被竊取，嚴(yán)重地?fù)p害了用戶的利益。因此，研究能夠及時(shí)并有效地分析和識別惡意網(wǎng)頁的方法具有重要的意義。
　　 本文就惡意網(wǎng)頁的分析和識別方法進(jìn)行了研究。首先從網(wǎng)頁

2、結(jié)構(gòu)和網(wǎng)頁源碼方面對網(wǎng)頁進(jìn)行了解析，通過對收集的大量的樣本進(jìn)行分析得出了惡意網(wǎng)頁的幾個主要特征；然后基于這些特征及數(shù)據(jù)挖掘算法，提出了一種基于網(wǎng)頁特征的智能分析和識別方法，本文利用智能算法（本文采用的是決策樹的ID3算法）實(shí)現(xiàn)了惡意網(wǎng)頁自動分析和識別；并在上述工作的基礎(chǔ)上對ID3算法進(jìn)行了一些應(yīng)用方面的改進(jìn)，提高了對惡意網(wǎng)頁的識別速率。通過實(shí)驗(yàn)結(jié)果可以看出這種方法對惡意網(wǎng)頁的識別具有較好的效果，并對惡意網(wǎng)頁分析起到了積極的作用。