Облегченный подход к обнаружению вредоносных доменов с использованием машинного обучения
Аннотация:
Веб-атаки используют уязвимости конечных пользователей и их систем. Атаки выполняют вредоносные действия, такие как кража конфиденциальной информации, внедрение вредоносных программ, перенаправление на вредоносные сайты без ведома пользователя. Вредоносные ссылки на веб-сайты распространяются через публикации в социальных сетях, электронные письма и сообщения. Жертвой может быть физическое лицо или организация, и каждый год такие действия приносят огромные денежные потери. В недавнем отчете Internet Security сказано, что 83 % систем в Интернете за последний год были заражены вредоносным программным обеспечением, так как пользователи не знали о воздействии вредоносного Uniform Resource Locator (URL)-адреса. Существует несколько способов обнаружения и предотвращения доступа к вредоносным доменным именам. Известные подходы основаны на черном списке, эвристических методах и методах, основанных на машинном глубоком обучении. В работе представлено облегченное решение классификации вредоносных доменных имен на основе машинного обучения. Большая часть существующих исследований направлена на повышение точности классификации с помощью увеличения количества вредоносных признаков. В предложенном подходе использовано меньшее количество функций, включая лексические, основанные на содержании, наборе слов, популярных функциях для классификации вредоносных доменов. Результат эксперимента показал, что представленный подход работает лучше, чем существующие.
Ключевые слова:
Постоянный URL
Статьи в номере
- Исследование влияния ограничений динамического диапазона волоконно-оптической буксируемой сейсмической косы на качество регистрируемых сейсмограмм
- Управление многоканальными линейными объектами с гарантией нахождения регулируемых переменных в заданных множествах
- Эллипсоидные оценки траекторной чувствительности многомерных процессов на основе обобщенной проблемы сингулярных чисел
- Нелинейные реологические модели и их применение для описания механического поведения высокоориентированных полимерных материалов
- Исследование эффективности шумоподавления при кодировании речевого сигнала без потерь
- Имитационная модель облачных вычислений со спорадическим механизмом управления параллельным решением задач
- Методы выделения локальных признаков лица на изображении при аутентификации человека по термограмме
- Классификация коротких текстов с использованием волновой модели
- Алгоритм энергоэффективного взаимодействия узлов беспроводной сенсорной сети
- Вспомогательный генератор сигнала произвольной формы для волоконно-оптического гироскопа
- Создание корпуса иракского арабского диалекта в Твиттере для анализа настроений
- Новая структура маршрутизации для предотвращения черных дыр в беспроводных датчиках с использованием гибридной сверточной сети
- Современные вариации криптосистем Мак-Элиса и Нидеррайтера
- Облегченный механизм аутентификации на основе ECC и токенов для WSN-IoT
- Модель акустического тракта раздельно-совмещенного оптико-акустического преобразователя
- Исследование уровня принимаемого сигнала фемтосоты с круглой и прямоугольной микрополосковой антенной для частоты 2,55 ГГц
- Взаимная биометрическая аутентификация для защищенного доступа к данным в облачной среде
- IRDFPR-CMDNN: энергоэффективный и надежный протокол маршрутизации для улучшенной передачи данных в MANET
- Исследование влияния параметров электромагнитно-акустического преобразователя на точность измерения толщины изделий
- Обнаружение поломки винта квадрокоптера методами машинного обучения
- Моделирование пропускной способности подвижных систем радиосвязи с применением методов пространственного кодирования сигнала
- Система визуального отображения изменения физиологического состояния пациентов с хроническим нарушением сознания
- Метод детектирования пространственного положения рук по данным глубинных камер для малопроизводительных вычислительных устройств