[发明专利]一种基于广告网络拓扑的恶意网页广告检测方法

说明书

本发明公开了一种基于广告网络拓扑的恶意网页广告检测方法，该方法的基本步骤包括：提取待测网站中所有URL、提取广告相关的URL、重新构造广告重定向链、注释节点的特征、提取3‑节点短路径段、机器学习生成检测规则。本发明无需出版商对其网站有任何修改，容易实施，适用性更强；不依赖于广告网页的内容，所以对代码混淆、加壳具有鲁棒性；相比单一的恶意网页广告检测技术，本方法可检测多种类型的恶意网页广告攻击如网络钓鱼和点击欺诈，具有广泛性；对于检测利用广告联盟的恶意网页广告，仍然具有有效性。

技术领域

本发明涉及互联网安全技术领域，具体涉及一种基于广告网络拓扑的恶意网页广告检测方法。

背景技术

如今，互联网已经成为市场营销和推广的主导渠道，在浏览网页的时候我们很少不碰到广告；相比传统媒体，在线广告更方便和经济，但是在线广告也越来越多地被攻击者用于非法用途，如传播恶意软件，发布虚假信息，点击欺诈等。在线广告主要包括三个角色：出版商，代表广告商在他们的网页展示广告；广告主，创建广告，是网络广告的收入来源，在广告发布的过程中，广告网络把出版商和广告主联系起来，大型广告网络经常提供平台(如Google Display Network)，广告主可以选择出版商和指定目标观众；用户(观众)，访问出版商页面和接受广告内容。在广告的发布过程中，出版商首先为广告网络在其网页嵌入广告标签，这是一个HTML或JavaScript代码。当一个用户访问出版商页面时，页面上的标签将生成对一个广告网络的广告内容的一个请求，包括代码、图片等，广告网络返回广告内容。我们把在线广告相关的恶意活动叫做恶意网页广告，恶意网页广告可以发生在广告发布链中的任何一个环节。主要的恶意网页广告攻击可以分为三种：路过式下载，利用浏览器或插件的漏洞，在未经用户同意或用户未知的情况下自动下载程序；诈骗和网络钓鱼，诱骗获取用户隐私敏感信息；点击欺诈:攻击者设置恶意的出版商网站，在用户不经意的时候自动的重定向用户流量(如通过隐藏iframes)到广告商页面。恶意网页广告不仅对互联网用户的隐私构成严重的威胁，而且可能给用户和广告商带来重大经济损失，同时也会影响一些著名的广告网络公司的声誉。针对上述情况，找到一种可以有效检测恶意网页广告攻击的方案具有重要的现实意义。

目前检测恶意网页广告通常是通过检查广告内容来检测他们是否是恶意网页广告。然而，恶意网页广告发布者经常使用混淆和代码加壳技术增加检测恶意网页广告的难度。更复杂的情况是目前非常普遍的广告联盟，它是一个商业模式，一个广告网络出售和转售它从出版商获得的投放广告的版面空间给其他广告网络和广告商，在层层外包的过程中显著增加了发布恶意网页广告的机会。它允许恶意网页广告网络直接提供广告给用户的浏览器，而不需要提交广告给更有信誉的广告网络和出版商从他们那里获得广告空间。此外，攻击者发明新的隐形策略，来利用广告发布渠道逃避检测。

发明内容

针对上述现有技术中存在的问题，本发明的目的在于，利用恶意网页广告网络拓扑的特征，沿着广告发布链的每一个实体的角色、特征和他们之间的相互关系，提供一种基于广告网络拓扑的恶意网页广告检测方法。

为了实现上述任务，本发明采用以下技术方案：

一种基于广告网络拓扑的恶意网页广告检测方法，包括以下步骤：

步骤一，提取待测网站中的所有URL；

步骤二，利用广告检测插件提取所述的URL中所有广告的URL；

步骤三，根据URL之间的请求响应关系，结合步骤一得到的所有URL和步骤二提取的广告相关的URL，重新构造广告重定向链；

步骤四，对所述的广告重定向链上的每一个URL节点，注释其角色属性、域的生命周期、URL属性、重定向链的长度、节点的频率这些特征；

步骤五，对URL节点注释特征后，提取每一个URL节点所有的3-节点短路径段；所述的3-节点短路径段是指广告重定向链上，每相邻的三个URL节点构成的路径段；