恶意的URL捕获分析系统

论文摘要

随着互联网的发展,恶意URL攻击对于互联网的破坏也越来越大。当前对抗恶意URL的技术和软件在很大程度上都依赖于恶意URL数据信息,如何以更快更准确的方式收集到网络上不断滋生的恶意URL信息成为当前网络安全的重要问题。恶意URL捕获分析系统就是基于蜜网技术的恶意网页识别,收集和分类系统,该系统通过论坛获取技术,第三方搜索引擎技术,恶意代码分析技术,垃圾邮件分析技术,局域网Sniffer技术对恶意URL进行收集,然后对收集的URL数据进行行为判断和鉴别,最后,根据破坏和攻击的程度给予分类,存入到数据库中。恶意URL捕获分析系统的目标是收集到大量恶意网站的URL地址,并且判断恶意网站的危害程度,按照恶意网站的危害程度,对URL进行分级保存。在一定时效期内,验证恶意网站URL是否还存在危害。该系统通过多个模块:恶意URL举报论坛模块,第三方搜索引擎模块,恶意代码分析报告模块,垃圾邮件模块,局域网Sniffer模块中获得大量的可疑的恶意网站URL。使用搜索引擎和反病毒引擎,筛选形成恶意URL列表。然后使用监控程序模块,记录下访问恶意URL列表中产生的对系统的操作,为恶意URL危害程度分级。最后定时对恶意URL列表中网站进行访问,剔除一些非恶意的URL。最后,本文给出了该系统的最终运行情况和运行成果,较完整地体现出系统的性能和作用,比较客观的反映出恶意URL获取分析系统的功能和优缺点。通过该系统的运用,能较为效率地收集到网络上的恶意URL信息,建立不断更新的恶意URL数据库,为对抗恶意URL攻击提供良好的数据支持。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 恶意URL 攻击的现状
• 1.2 恶意URL 攻击技术的概念及其发展趋势
• 1.2.1 恶意URL 的定义和特征
• 1.2.2 恶意网站和恶意URL 攻击行为综述
• 1.2.3 恶意URL 攻击技术的发展趋势
• 1.3 论文的选题和研究内容
• 1.4 论文章节安排
• 第二章 恶意URL 攻防技术分析
• 2.1 恶意URL 攻击分析与解决策略
• 2.1.1 恶意代码的技术基础WSH
• 2.1.2 典型恶意URL 攻击分析与防范
• 2.1.2.1 典型恶意URL 攻击的清除方法和解决策略
• 2.1.2.2 主流恶意URL 反攻击工具分析
• 2.2 本章小结
• 第三章 恶意URL 捕获分析系统概述与需求分析
• 3.1 蜜罐与蜜网技术概述
• 3.1.1 蜜罐的定义
• 3.1.2 蜜罐的类型
• 3.1.3 蜜罐的部署
• 3.1.4 蜜罐工作原理
• 3.1.5 蜜罐的潜在问题
• 3.1.6 蜜网的定义
• 3.1.7 蜜网的主要技术特征
• 3.2 恶意URL 捕获分析系统概述
• 3.3 系统目的和功能设计
• 3.4 系统用户分析
• 3.5 本章小结
• 第四章 恶意URL 捕获分析系统的设计与实现
• 4.1 系统模块概述
• 4.2 举报论坛获取URL 模块
• 4.3 基于第三方搜索引擎获取URL 模块
• 4.4 恶意代码分析获取URL 模块
• 4.5 垃圾邮件分析获取URL 模块
• 4.6 局域网Sniffer 获取URL 模块
• 4.7 数据库模块
• 4.8 URL 筛选模块
• 4.9 URL 行为判断模块
• 4.10 本章小结
• 第五章 恶意URL 捕获分析系统运行总结与数据分析
• 5.1 恶意URL 捕获分析系统运行报告
• 5.2 恶意URL 数据信息分析
• 5.3 本章小结
• 第六章 项目总结与展望
• 致谢
• 参考文献