مجید فانی، محمدامین ترابی، متینه مقدم،
دوره ۹، شماره ۲ - ( ۱۲-۱۳۹۹ )
چکیده
همه حملات فیشینگ همواره به صورت جعل وبگاه و فیشینگ تلفنی انجام نمیشود. ایمیلها و پیامهایی که ظاهراً از طرف بانک فرستاده میشود و از کاربر اطلاعات دریافت میکنند، نیز میتواند حمله فیشینگ باشد. انتخاب ویژگی و انتخاب نمونه دو مسئله بسیار مهم در مرحله پیشپردازش دادهها در کشف ایمیلهای مخرب هستند. به خصوص، در شناسایی هرزنامهها که بدون کاهش داده تقریباً دقت خوبی در نتایج بدست نخواهد آمد. اکثر مقالات و تحقیقات بر روی یکی از این مسئله تمرکز کردهاند و کمتر مقالاتی وجود دارند که بهصورت ترکیبی در جهت کشف ایمیلهای مخرب کار کرده باشند. ازاینرو هدف از پزوهش حاضر، ارائه روشی است که جهت کاهش داده در شناسایی ایمیلها انتخاب ویژگی و نمونه را بهصورت همزمان انجام دهد. در روش پیشنهادی در این مقاله از الگوریتم جستوجوی ممنوع و الگوریتم ژنتیک به صورت ترکیبی و همزمان استفاده شده است. جهت برازندگی این روش نیز از تابع ارزیابی ماشین بردار پشتیبان بهره گرفته شد. نتایج نشان دادکه میزان صحت تشخیص شناسایی هرزنامهها و ایمیلها در مجموعه دادگان لایناسپم و یوسیآی، ۲۸/۹۷ میباشد که نسبت به سایر الگوریتمهای پیشنهاد شده در پژوهشهای قبلی، دارای بیشترین مقدار ممکن بوده است.