基于发件人身份验证和分类集成的钓鱼邮件检测方法

来源 :北京工业大学 | 被引量 : 1次 | 上传用户:jugc007
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
近年来网络发展迅猛,已成为人们日常生活中不可或缺的存在。各种网络安全隐患随之而来,出现了一种以商业和政治为目的的网络犯罪类型高级持续性渗透攻击(APT),其常见的渗透突破方法包括网站挂马、电子邮件和即时消息。钓鱼邮件就是通过电子邮件进行渗透攻击,是非常常见的攻击手段。如今又出现了一种新形式的钓鱼邮件,即鱼叉式钓鱼邮件,通过伪装成目标的熟人进行有针对性的钓鱼。但是每个个体的性格、性别、写作习惯都不一样,即使是有意的模仿,也不能做到完全相似。因此本研究使用基于发件人身份验证的方法实现对鱼叉式钓鱼邮件的检测。在验证发件人身份过程中,需要从邮件中提取风格特征、性别特征和性格特征,然后使用分类器对邮件进行分类。但是普通钓鱼邮件不具备伪装发件人为目标熟悉的人这一特点,因此验证发件人身份并不适用于全部钓鱼邮件,对于其他情况的钓鱼邮件只能使用普通的检测方法进行检测。本文分别单独使用URL特征、关键词特征和邮件正文特征进行分类构造基分类器,然后将结果通过投票的方式进行集成,得到最终的检测结果。最后,在检测过程中提取的特征比较多,会造成过拟合现象的产生。因此在本文中,提出了一种基于密度和距离的降维方法。该方法通过计算特征之间的距离和局部密度,有效的将原始特征的维度降为简单而具有代表性的二维向量。以达到节省时间和提高准确率等性能的效果。最后实验结果表明本文研究的基于发件人身份验证和分类集成的钓鱼邮件检测方法是有效的。
其他文献
[目的/意义]科学论文的杰出科学家识别方法已被广泛研究,而如何从专利中识别创新人才却很少系统涉及。该文以创新技术人才的识别为目的,基于专利文献识别创新技术人才。[方法
目的观察环磷酰胺对大鼠坐骨神经损伤后神经生长因子表达的影响,评价环磷酰胺对大鼠神经损伤后神经修复情况,进一步探讨环磷酰胺对周围神经损伤后神经再生的机制,为指导临床
通过对药品冷藏箱的发展现状及多个方面的特性进行分析,研究出一种减震效果较好的药品冷藏箱。利用减震胶垫的减震特性以及因果关系分析的数学方法,寻找减震胶垫的合理位置;
从经济转型的背景出发,通过测算我国三次产业的结构偏离系数,发现我国的产业结构与就业结构之间存在不协调性。我国劳动力市场不完善,劳动力转移过程中存在诸多障碍,导致劳动
广州知识城应该将自身进一步定位于催生战略性新兴产业的"孵化器"。这样的定位,可以使各种用于发展知识经济的要素资源聚集于此,通过相关机制的优化配置催生知识经济新"产品"
科学技术的发展来源于实验,实验是人类认识世界的重要实践活动之一。高等学校实验室是隶属学校或依托学校管理,进行实验教学或科学研究、生产试验、技术开发的重要基地,是学
目的本实验选择在大鼠尾静脉持续泵入大剂量瑞芬太尼30分钟,建立痛觉过敏大鼠模型,并在切口手术前应用κ受体激动剂U50488、小剂量μ受体拮抗剂CTOP、U50488+小剂量CTOP和地佐
目的比较全胃切除后施行不同代胃术式患者的围手术期住院时间、一般并发症发生率及消化道症状(腹胀、腹泻、反流性食管炎、倾倒综合征、Roux-en-Y滞留综合征等)的发生情况,评
<正>宁波万里国际学校是一所很年轻的学校,从1995年创办至今,只有不到20年的历史,她从诞生那一天起,就开始寻找自己的文化之源。经过十多年的探索和思考,我们终于认定:"个性
随着利率市场化和金融创新的日益深入,我国银行同业业务得到较大发展。基于2007-2016年我国133家商业银行的面板数据,实证分析我国银行同业业务发展对货币政策风险承担渠道传