【摘 要】
：
本文提出一种使用基于三元符的URL 公共模式集检测恶意URL 的方法,该方法首先将URL 公共模式提取转换成URL 的域名、路径名和文件名三个段的公共模式的拼接,然后通过以三
【机 构】
：
中国科学院信息工程研究所,北京100093
论文部分内容阅读
本文提出一种使用基于三元符的URL 公共模式集检测恶意URL 的方法,该方法首先将URL 公共模式提取转换成URL 的域名、路径名和文件名三个段的公共模式的拼接,然后通过以三元符为词项的动态倒排索引加快每个段的公共模式的计算,最后使用基于倒排索引检索的URL 公共模式匹配被检测URL,以判定其是否是恶意的.而且,该方法支持基于Jaccard 的随机域名检测技术来检测包含随机域名的恶意URL.大量的实验表明本方法具有较好的性能和扩展性.
其他文献
How standards affect modern marine industry The sub-forum on standardization & modern marine industry system focused on the important role of marine standardiza
针对网络流量特性随时间推移发生改变而引起训练样本变化(即概念漂移)，从而导致基于机器学习的流量分类方法精度明显降低问题，本文提出一种基于协同策略的流量分类方法，该方
"任诞"出自《世说新语》,是指出现在魏晋时代的一种社会现象,它在士人阶层流行,特点是对于两汉世俗礼教的反拨,它通过饮酒、访友、音乐欣赏、自挽等怪诞方式表现出来,是名士风流的主要表征。它对于文学批评领域产生了一定的影响,对于《文心雕龙》的理论构建亦有所浸润。对于这种任诞现象及其文学批评意义的认识,是今天值得关注的课题。
Mentioning is a social function used to explicitly point target users for specific information in online social networks(OSNs).Understanding user mention be
关键节点发现是图分析中的一类重要问题，具有较强的理论价值与现实意义。桥接中心度是衡量网络图中节点重要性的一个常用指标。随着图规模的不断扩大，原有的基于单机实现的
针对网络安全风险评估问题，提出了一种依据企业环境特征评估网络安全风险的方法。首先，在企业内部基于企业环境特征进行安全漏洞危险性评估，提出了一种基于企业经济损失的漏
为了在测试床中对测试流量进行标记和溯源，提出了一种基于时间间隔的网络流水印模型，当生成测试流量时，该模型首先把水印内容转换成0-1 比特序列，然后将0-1 比特序列转换成流
网盘作为一种流行的资源传播方式,其所分享的资源已经在网络流量中占有越来越多的比例,因此获取网盘资源的分享链接对于网络安全有着重要的意义.为此本文提出了一种基于C
瓜环的外部具有亲水性、内部疏水性及端口羰基高负电性,这种特殊的结构使其在分子组装领域有着独特的优势。本文将瓜环的分子组装原理应用于水凝胶的宏观组装,制备了具有特殊pH响应性和氧化还原响应性的水凝胶。通过环境的改变(pH、氧化性、还原性)可以控制凝胶组装的可逆性,具体如下:用瓜环代替传统丙烯酰胺类水凝胶的交联剂N,N-亚甲基双丙烯酰胺,制备了七元瓜环/聚丙烯酰胺水凝胶(CB[7]/PAAm gel)
由于互联网的飞速发展以及各种利益的驱使，恶意代码已经对网络空间造成重大威胁，而且其产生速度逐步加快。目前，主要采用传统分类方法对恶意代码进行分类识别，这些方法需要通