PhishGuard

تطوير "PhishGuard"، وهو نظام أمن سيبراني ذكي ومتكامل يهدف إلى التعرف على تهديدات التصيد الاحتيالي (Phishing) والحد منها. يعتمد النظام على تحليل محتوى الرسائل واستخراج الروابط (URLs) المضمنة فيها لتحديد مستوى الخطر العام بدقة.

مراحل العمل والتقنيات المستخدمة:

معالجة وتصنيف الرسائل: العمل على مجموعة بيانات (SMS Spam Collection) تضم 5,572 رسالة، وتطبيق تقنيات المعالجة المسبقة للنصوص، واستخراج الميزات الرياضية باستخدام تقنية TF-IDF لتسليط الضوء على الكلمات التحذيرية.

تقييم نماذج الرسائل: تم اختبار عدة خوارزميات (الانحدار اللوجستي، الغابات العشوائية، و SVM)، وتم اعتماد نموذج آلات المتجهات الداعمة (SVM) كأفضل خوارزمية محققاً دقة استثنائية بلغت 98.50% و (F1-Score) بنسبة 94.00%.

هندسة ميزات الروابط (URL Classification): تحليل السلوك الهيكلي لـ 2,488 رابطاً، واستخراج ميزات الأمان الحيوية مثل (طول الرابط، استخدام HTTPS، عدد النقاط الفرعية، الرموز الخاصة، والكلمات الحساسة).

تقييم نماذج الروابط: تم اعتماد نموذج الغابات العشوائية (Random Forest) كأفضل خوارزمية لتصنيف هيكلة الروابط، محققاً دقة بلغت 90.20% ودقة تحديد (Precision) بنسبة 91.90%.

الدمج والتصنيف النهائي: بناء منطق تصنيف متعدد الطبقات (Multi-layered Logic) يدمج مخرجات النموذجين معاً، ليقوم بتقييم الاتصالات الواردة وإعطاء درجة خطورة نهائية تصنف إلى: خطر مرتفع، متوسط، أو منخفض (High, Medium, Low).