PhishDef：URL名称说明一切
密码学与安全
2016-11-18 v1 机器学习
网络与互联网体系结构
摘要
网络钓鱼是一种日益复杂的、利用伪装成合法网站的站点窃取用户个人信息的方法。在本文中，我们采取以下步骤来识别钓鱼URL。首先，我们仔细选择了对攻击者使用的混淆技术具有抵抗力的URL词汇特征。其次，我们评估了仅使用词汇特征（包括自动选择和手动选择的特征）与使用额外特征时的分类准确率。我们表明，词汇特征足以满足所有实际目的。第三，我们彻底比较了几种分类算法，并建议使用一种能够克服噪声训练数据的在线方法(AROW)。基于从我们的分析中获得的见解，我们提出了PhishDef，一个仅使用URL名称并结合上述三个要素的网络钓鱼检测系统。PhishDef是一种高精度的方法（与在真实数据集上的最先进方法相比），轻量级（因此适用于在线和客户端部署），主动（基于在线分类而非黑名单），并且对训练数据的不准确性具有鲁棒性（因此能够使用大量含噪声的训练数据）。
引用
@article{arxiv.1009.2275,
title = {PhishDef: URL Names Say It All},
author = {Anh Le and Athina Markopoulou and Michalis Faloutsos},
journal= {arXiv preprint arXiv:1009.2275},
year = {2016}
}
备注
9 pages, submitted to IEEE INFOCOM 2011