主動探測式電子商務釣魚網(wǎng)站檢測機制的研究.pdf

1、互聯(lián)網(wǎng)為人們的生活帶來了方便和快捷的同時也帶來了威脅。近年來網(wǎng)絡欺詐事件頻頻發(fā)生，而網(wǎng)絡釣魚攻擊是網(wǎng)絡欺詐的典型代表。國際反釣魚工作小組(APWG)指出網(wǎng)絡釣魚(Phishing)是一種基于社會工程學的在線身份偽造的欺詐方式。網(wǎng)絡釣魚的發(fā)展給電子商務和網(wǎng)絡營銷帶來了巨大的危害，如何檢測和防御釣魚網(wǎng)站進而防止網(wǎng)絡釣魚攻擊就成為國內外相關領域研究的熱點。
　　目前的釣魚網(wǎng)站檢測和防御技術只是對已經(jīng)存在的釣魚網(wǎng)站進行被動防御，由于釣魚網(wǎng)

2、站生存期較短，所以檢測的漏報率和誤判率較高。本課題針對現(xiàn)有釣魚網(wǎng)站檢測方法的不足，設計實現(xiàn)了一種主動探測式釣魚網(wǎng)站檢測機制。設計了一種疑似釣魚網(wǎng)站URL生成算法，該算法基于域名欺詐的釣魚攻擊方式可以盡可能完備的生成與受保護的正常電子商務網(wǎng)站相似的疑似釣魚網(wǎng)站URL地址;設計了一種提取電子商務網(wǎng)站的web頁面身份的算法，以通過web頁面身份來初步判定疑似釣魚網(wǎng)站是否是釣魚網(wǎng)站;改進了傳統(tǒng)的Shingling算法以更好的實現(xiàn)web頁面文本相

3、似性的度量，改進了簡單樹匹配算法以更好的實現(xiàn)web頁面DOM樹相似性的度量，并綜合web頁面文本相似性及web頁面結構相似性對疑似釣魚網(wǎng)站進行判定;設計了一種面向釣魚網(wǎng)站敏感特征選取的改進的信息增益算法IIGAIN，該算法綜合考慮了特征項的類內離散度，通過對特征項的類內離散度差值做相應的處理，以處理后的結果作為懲罰項改進信息增益算法，并基于IIGAIN算法選取的最優(yōu)敏感特征對疑似釣魚網(wǎng)站進行判定。最終本課題以京東商城為研究實例設計實現(xiàn)了