《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 設計應用 > 基于雙層注意力機制的惡意URL檢測
基于雙層注意力機制的惡意URL檢測
網絡安全與數據治理 2期
趙云澤,蔣牧秋,董 偉,馮 志
(1.華北計算機系統(tǒng)工程研究所,北京100083;2.哈爾濱工業(yè)大學威海校區(qū) 經濟管理學院,山東 威海264209)
摘要: 隨著信息化技術的不斷發(fā)展,網絡空間中存在的威脅也在不斷變化。其中,基于惡意URL的攻擊手段層出不窮。針對惡意URL識別與檢測問題進行了深入探究,設計并實現了具有雙層注意力機制的Bi-LSTM網絡模型對惡意URL進行識別和檢測,并將其命名為A2Bi-LSTM。該模型分別在字符級別及單詞級別對惡意URL中包含的可疑內容進行注意力權值的計算,進一步提升了惡意URL的識別精度。實驗結果表明,A2Bi-LSTM對惡意URL的識別準確率達到97%,相較于傳統(tǒng)檢測模型有著更好的檢測效果,能夠有效應對此類攻擊威脅,有助于網絡空間安全體系的構建。
中圖分類號: TP393
文獻標識碼: A
DOI: 10.19358/j.issn.2097-1788.2023.02.001
引用格式: 趙云澤,蔣牧秋,董偉,等. 基于雙層注意力機制的惡意URL檢測[J].網絡安全與數據治理,2023,42(2):3-8.
Malicious URL detection based on double attention mechanism
Zhao Yunze1,Jiang Muqiu2,Dong Wei1,Feng Zhi1
(1.National Computer System Engineering Research Institute of China,Beijing 100083,China; 2.School of Economics and Management,Harbin Institute of Technology,Weihai 264209,China)
Abstract: With the continuous development of information technology, threats in cyberspace are also changing. Among them, attacks based on malicious URLs keep intruding. In this paper, the problem of malicious URL identification and detection is deeply explored, and a Bi-LSTM network model with a two-layer attention mechanism is designed and implemented to identify and detect malicious URLs, which is named A2Bi-LSTM. This model calculates the attention weight value of suspicious content contained in malicious URLs at the character level and word level, which further improves the recognition accuracy of malicious URLs. The experimental results show that the identification accuracy of A2Bi-LSTM for malicious URLs reaches 97%, which is better than the traditional detection model, and it can effectively deal with such threats as well as help the construction of cyberspace security system.
Key words : malicious URLs;attention mechanism;cyber security;deep learning

0 引言

  隨著信息化技術的急速發(fā)展和普及,當前社會各行業(yè)的信息化建設和數字化轉型面臨著嚴峻網絡安全挑戰(zhàn)。針對企業(yè)、政府、金融業(yè)等行業(yè)的網絡攻擊行為日益增多,尤其在高級持續(xù)性威脅(Advanced Persistent Threats,APT)逐步成為網絡威脅主要方式的今天,傳統(tǒng)的入侵檢測系統(tǒng)、防火墻等防御手段已經難以抵御高等級、高隱蔽性、有組織的網絡攻擊行為。在MITRE公司所發(fā)布的對抗戰(zhàn)術、技術和常識(Adversarial Tactics,Techniques and Common Knowledge,ATT&CK)網絡攻擊行為知識庫[1]的闡述下,由惡意URL為基礎的釣魚攻擊、水坑攻擊、中間人攻擊等手段成為實施APT攻擊的初始必要手段,因此,針對惡意URL檢測與識別的研究成為網絡安全行業(yè)關注的重點。

  統(tǒng)一資源定位器(Uniform Resource Locator,URL)是一種互聯(lián)網標記形式,用以向互聯(lián)網用戶指明其資源位置和訪問方式,是Internet地址中的標準資源。Webroot在2019年發(fā)布的威脅報告指出,即便是在安全域名上也發(fā)現了超過40%的惡意URL,相較于2018年,網絡釣魚攻擊事件的比例上升36%,釣魚網站的數量也增加了220%。根據卡巴斯基安全公司2020年的數據統(tǒng)計得知,全球用戶計算機遭受至少一次網絡惡意攻擊事件的比例為10.08%,其中包含至少1.72億條URL被網絡安全設備標記為惡意URL,數量極其龐大。可以看出,惡意URL已經成為網絡犯罪的主要基石,因此,構建快速、精準、可泛化的惡意URL檢測模型成為保障網絡安全的關鍵點。




本文詳細內容請下載:http://www.xxav2194.com/resource/share/2000005206




作者信息:

趙云澤1,蔣牧秋2,董  偉1,馮  志1

(1.華北計算機系統(tǒng)工程研究所,北京100083;2.哈爾濱工業(yè)大學威海校區(qū) 經濟管理學院,山東 威海264209)


此內容為AET網站原創(chuàng),未經授權禁止轉載。
主站蜘蛛池模板: 久久国产小视频| 欧美性猛交xxxx乱大交丰满| 玉蒲团2之玉女心经| 欧美精品第1页在线播放| 四虎1515hh永久久免费| 黑人一级黄色片| 老太脱裤子小伙bbbaaa| 热狗福利ap青草视频入口在线观看p引导下载花季传媒 | 色偷偷8888欧美精品久久| 青青国产成人久久激情911 | 啊啊啊好大在线观看| 人妻少妇精品无码专区动漫| 亚洲国产一二三精品无码| 久久久久国产精品| 99精品众筹模特私拍在线| 黄a大片av永久免费| 直接在线观看的三级网址| 欧美人与动欧交视频| 无人视频在线观看免费播放影院| 在线网站你懂得| 国产免费怕怕免费视频观看| 人妖视频在线观看专区| 久久精品国产99国产精品亚洲| xxxxx日本人| 高清中国一级毛片免费| 狠狠精品久久久无码中文字幕| 日韩在线一区高清在线| 在线视频一区二区日韩国产| 国产动作大片中文字幕| 亚洲精品国产精品国自产网站| 久久中文字幕人妻丝袜| 2021国产麻豆剧传媒官网| 538在线视频观看| 萌白酱视频在线| 欧美日韩**字幕一区| 成人欧美日韩一区二区三区| 国产精品乱码一区二区三区| 再深一点灬舒服灬太大了| 久久精品综合一区二区三区| 99在线精品免费视频九九视| 中文字幕日韩丝袜一区|