| 基于域名信息的钓鱼URL探测 |
| |
| 引用本文： | 郑礼雄,李青山,李素科,袁春阳. 基于域名信息的钓鱼URL探测[J]. 计算机工程, 2012, 38(10): 108-110 |
| |
| 作者姓名： | 郑礼雄 李青山 李素科 袁春阳 |
| |
| 作者单位： | 1. 国家计算机网络应急技术处理协调中心,北京,100029
2. 北京大学软件与微电子学院,北京,102600 |
| |
| 基金项目： | 国家242信息安全计划基金资助项目(242-2010A009) |
| |
| 摘 要： | 提出一种基于域名信息的钓鱼URL探测方法。使用编辑距离寻找与已知正常域名相似的域名，根据域名信息提取域名单词最大匹配特征、域名分割特征和URL分割特征，利用上述特征训练分类器，由此判断其他URL是否为钓鱼URL。在真实数据集上的实验结果表明，该方法钓鱼URL正确检测率达94%。
|
| 关 键 词： | 钓鱼攻击 钓鱼URL探测 域名 支持向量机 编辑距离 |
| 收稿时间： | 2011-06-22 |
Phishing URL Detection Based on Domain Name Information |
| |
| ZHENG Li-xiong , LI Qing-shan , LI Su-ke , YUAN Chun-yang. Phishing URL Detection Based on Domain Name Information[J]. Computer Engineering, 2012, 38(10): 108-110 |
| |
| Authors: | ZHENG Li-xiong LI Qing-shan LI Su-ke YUAN Chun-yang |
| |
| Affiliation: | 1(1.National Computer Network Emergency Response Technical Team/Coordination Center of China,Beijing 100029,China;2.School of Software and Microelectronics,Peking University,Beijing 102600,China) |
| |
| Abstract: | This paper proposes a phishing URL detection method.It uses edit distance to find the domain names similar to normal domain names.According to domain name information,domain word maximum match features,domain name segmentation features and URL segmentation features are extracted to train a classifier,which can detect whether the URL is a phishing URL.Experiments on the real data set show that the method can achieve a precision of 94%. |
| |
| Keywords: | phishing attack phishing URL detection domain name Support Vector Machine(SVM) edit distance |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机工程》浏览原始摘要信息 |
|
点击此处可从《计算机工程》下载免费的PDF全文 |
