一种恶意网址检测系统的研究与设计

发布时间：2020-02-20 03:15

【摘要】：当今计算机技术与日俱进,互联网已遍布到人们生活中的各个角落,与此同时,随之而来的网络安全问题也越来越多。网络安全不仅事关国家信息安全、社会治安稳定、经济健康发展和文化文明建设等领域,也与互联网用户的个人信息和交易安全息息相关,它已经成为全球关注的热点问题。 在众多的网络安全问题中,计算机病毒、间谍软件、恶意网址和木马是近年来对互联网的主要安全威胁。而在这些安全威胁中,恶意网址带来的影响最为普遍,同时,所造成的后果也最为严重,针对恶意网址威胁,国内有很多关于恶意网址检测技术的研究,但是各自针对的重点不同,在面对层出不穷的恶意网址时,检测效果往往不尽人意。 本文在分析现有检测技术的基础上,提出了一种综合全面的恶意网址检测系统的设计方案,详细给出该方案设计的系统各个功能模块,并且模拟实验证实了系统的可行性。经过实验,系统能有效的检测出恶意网址。 本文主要进行了如下几方面的工作： 1)介绍恶意网址及恶意网址检测的概念,对恶意网址检测技术的研究背景、发展历程及相关现状做了综述。 2)分析已有技术,综合设计一套检测流程,对一个网址的检测过程需要经过全面的分析考证,以保证检测的完整性与正确性。 3)根据检测流程,将功能模块化,由不同的模块去完成相应的功能,并且详细设计各个模块的输入输出及逻辑功能。 4)制定系统框架,并对系统框架的选择优劣做对比,分析框架的优势,阐述其实现功能模块的优越性。 5)对方案的可行性进行分析,用模拟实验的方法对该系统进行评估。根据实验结果对系统的准确率以及工作性能做估计,客观评价系统的设计。 6)对系统的功能及价值进行展望,同时提出进一步改进的可能性。 由此,本文设计了一个恶意网址的检测系统。但该系统目前只是一个供用户查询用的工具,用户通过输入网址,系统进过一系列检测过程,将最终判断结果反馈给用户。
【图文】：

VeeamMonitor监控界面

过这些域名进行白名单的匹配规则，当检测http://www.baidu.com/s?tn=souie_dg&ie=utf-8&bs=python+time%E6%97%B6%E9%97%B4%E6%98%BE%E7%%BA&f=8&rsv bp=l&wd=python+time%E6%97%B6%E9%97%B4%E6%98%BE%%A4%BA+%E6%AF%AB%E7%A7%92&rsv_sug3=3&rsv_sug=l&rsv _sugl=3&rsvug4=94&inputT=l 890这条URL时，，脚本运行情况如下图。
【学位授予单位】：北京邮电大学
【学位级别】：硕士
【学位授予年份】：2014
【分类号】：TP393.08

【参考文献】

相关期刊论文 前3条

1 贾方庆;;系统漏洞挖掘技术探讨[J];保密科学技术;2011年01期

2 郑礼雄;李青山;李素科;袁春阳;;基于域名信息的钓鱼URL探测[J];计算机工程;2012年10期

3 陈丹伟;唐平;周书桃;;基于沙盒技术的恶意程序检测模型[J];计算机科学;2012年S1期

本文编号：2581199