客戶端防御網(wǎng)絡(luò)釣魚攻擊的研究與分析.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的普及，人們的學(xué)習(xí)、工作、生活越來越離不開網(wǎng)絡(luò)，網(wǎng)絡(luò)在給我們帶來便利的同時(shí)也帶來了威脅。網(wǎng)絡(luò)欺詐時(shí)常發(fā)生，而網(wǎng)絡(luò)釣魚攻擊是網(wǎng)絡(luò)欺詐的典型代表，嚴(yán)重地威脅著人們的財(cái)產(chǎn)與隱私，因此，加強(qiáng)網(wǎng)絡(luò)釣魚攻擊的防御方法研究具有較好的實(shí)用價(jià)值。
　　 本文首先介紹了網(wǎng)絡(luò)釣魚攻擊的概念、網(wǎng)絡(luò)釣魚攻擊的形式以及網(wǎng)絡(luò)釣魚攻擊所采用的技術(shù)。根據(jù)網(wǎng)絡(luò)釣魚攻擊的頁面中是否含有惡意代碼可將攻擊分成傳統(tǒng)的網(wǎng)絡(luò)釣魚攻擊與新型的網(wǎng)絡(luò)釣魚攻擊兩類。

2、針對攻擊，然后分析了現(xiàn)有的反釣魚技術(shù)及其特點(diǎn)。
　　 考慮現(xiàn)有反釣魚技術(shù)對于傳統(tǒng)網(wǎng)絡(luò)釣魚攻擊具有較好的效果，而對于一些新型的釣魚攻擊防御效果不佳，論文重點(diǎn)分析XSS型和基于鍵盤記錄的木馬型兩種新型網(wǎng)絡(luò)釣魚攻擊的防御原理及其方法。利用各個(gè)擊破的思路，對于XSS型釣魚攻擊采用匹配法，即首先提取請求參數(shù)與可疑字符串，然后利用基于序列匹配的方法進(jìn)行匹配，當(dāng)超過一定的閾值再判定公共字符串是否是用于釣魚攻擊，同時(shí)將提取的不可信字符串和用于顯

3、示內(nèi)容的標(biāo)簽中的字符串進(jìn)行HTML編碼;而對于基于鍵盤記錄的木馬型釣魚攻擊則采用用戶層與內(nèi)核層結(jié)合法，即對通常用于鍵盤記錄用戶層方法和內(nèi)核層方法的分析基礎(chǔ)上，分別給出用戶層和內(nèi)核層鍵盤記錄的防御方法，然后進(jìn)行結(jié)合。通過實(shí)驗(yàn)測試，結(jié)果表明所提的防御方法是有效的。
　　 最后，論文融合傳統(tǒng)的和新型的防御技術(shù)，提出了一個(gè)防御釣魚攻擊的整體框架。該框架彌補(bǔ)現(xiàn)有防御方法的不足，從而可提高釣魚攻擊的檢測率，降低漏報(bào)率。實(shí)驗(yàn)結(jié)果表明，該框架對