近年來(lái),僵尸網(wǎng)絡(luò)、域名挾持、釣魚(yú)網(wǎng)站等仿冒域名攻擊越發(fā)頻繁,嚴(yán)重威脅著社會(huì)和個(gè)人的安全,因此仿冒域名檢測(cè)已經(jīng)成為網(wǎng)絡(luò)防護(hù)的重要組成部分。當(dāng)前的仿冒域名檢測(cè)主要面向公共域名,檢測(cè)方法以編輯距離為主,難以充分體現(xiàn)域名的視覺(jué)特征;此外利用域名相關(guān)信息進(jìn)行判定雖然有助于提高檢測(cè)效率,卻會(huì)引入較大的額外開(kāi)銷。為此,考慮采用僅基于域名字符串的輕量級(jí)檢測(cè)策略,并綜合考慮字符位置、字符相似度和操作類型對(duì)域名視覺(jué)的影響,提出基于視覺(jué)特征的編輯距離算法。該算法根據(jù)仿冒域名的特點(diǎn),先對(duì)域名進(jìn)行預(yù)處理,然后按照字符位置、字符相似度及操作類型對(duì)字符賦予不同的權(quán)重,最后通過(guò)計(jì)算編輯距離值進(jìn)行仿冒域名判定。實(shí)驗(yàn)結(jié)果表明,基于視覺(jué)特征的仿冒域名輕量級(jí)檢測(cè)方法與基于編輯距離的判定方法相比,在閾值取1和2時(shí),F1值分別提高了5.98%和13.56%,驗(yàn)證了該方法具有良好的檢測(cè)效果。

【文章頁(yè)數(shù)】：7 頁(yè)

【文章目錄】：
0 引言
1 相關(guān)工作
    1.1 仿冒域名特征
    1.2 仿冒域名檢測(cè)技術(shù)
2 視覺(jué)特征測(cè)量
3 字符相似距離測(cè)量
4 實(shí)驗(yàn)與結(jié)果分析
    4.1 評(píng)價(jià)標(biāo)準(zhǔn)
    4.2 數(shù)據(jù)集
    4.3 結(jié)果分析
    4.4 性能分析
5 結(jié)語(yǔ)



本文編號(hào)：3843353