[发明专利]一种基于广告网络拓扑的恶意网页广告检测方法

摘要

本发明公开了一种基于广告网络拓扑的恶意网页广告检测方法，该方法的基本步骤包括：提取待测网站中所有URL、提取广告相关的URL、重新构造广告重定向链、注释节点的特征、提取3‑节点短路径段、机器学习生成检测规则。本发明无需出版商对其网站有任何修改，容易实施，适用性更强；不依赖于广告网页的内容，所以对代码混淆、加壳具有鲁棒性；相比单一的恶意网页广告检测技术，本方法可检测多种类型的恶意网页广告攻击如网络钓鱼和点击欺诈，具有广泛性；对于检测利用广告联盟的恶意网页广告，仍然具有有效性。

主权项

一种基于广告网络拓扑的恶意网页广告检测方法，其特征在于，包括以下步骤：步骤一，提取待测网站中的所有URL；步骤二，利用广告检测插件提取所述的URL中所有广告的URL；步骤三，根据URL之间的请求响应关系，结合步骤一得到的所有URL和步骤二提取的广告相关的URL，重新构造广告重定向链；步骤四，对所述的广告重定向链上的每一个URL节点，注释其角色属性、域的生命周期、URL属性、重定向链的长度、节点的频率这些特征；步骤五，对URL节点注释特征后，提取每一个URL节点所有的3‑节点短路径段；所述的3‑节点短路径段是指广告重定向链上，每相邻的三个URL节点构成的路径段；步骤六，将已知的恶意网页广告路径和从步骤五中得到的3‑节点短路径段中选取每个节点的域的生命周期都超过一年的路径段作为训练数据，构建一颗完整的决策树，并对决策树进行剪枝，生成一组精简的检测规则来检测恶意网页广告。