Логический алгоритм классификации для обнаружения фишинговых доменов при анализе кибербезопасности
Аннотация
в статье рассматривается применение деревьев решений для обнаружения фишинговых доменов на основе атрибутов URL-адресов. Логический алгоритм классификации, осуществляющий поиск конъюнктивных закономерностей, был применен к набору данных, включающему 112 структурных и серверных признаков. Модель дерева решений достигла уровня ошибки 3,26%. Ключевыми значимыми факторами, выявленными в ходе исследования, стали: количество косых черт (слэшей) в URL-адресе (40,3%), время активации домена (16,8%) и длина каталога (14,06%). Полученные результаты подтверждают высокую эффективность и интерпретируемость...
подробнее