基于登錄頁(yè)面及Logo圖標(biāo)檢測(cè)的反釣魚(yú)方案.pdf

1、網(wǎng)絡(luò)釣魚(yú)攻擊是一種以仿造可信組織網(wǎng)站來(lái)獲取用戶機(jī)密信息，如用戶名、口令、賬號(hào)、ATM、PIN碼等，以換取經(jīng)濟(jì)利益的在線身份詐欺。并隨著網(wǎng)上銀行、電子商務(wù)等互聯(lián)網(wǎng)在線交易平臺(tái)的興起，釣魚(yú)攻擊日益猖獗，給人們的正常生活造成極其惡劣的影響，嚴(yán)重阻礙電子商務(wù)的發(fā)展。因此，加強(qiáng)反釣魚(yú)檢測(cè)技術(shù)的研究是很有必要的。
　　傳統(tǒng)反釣魚(yú)檢測(cè)技術(shù)主要是基于URL黑名單機(jī)制和基于網(wǎng)站的啟發(fā)式。前者通過(guò)黑名單提示用戶，高效且易于實(shí)施;但相對(duì)周期性短的釣魚(yú)網(wǎng)

2、站，黑名單庫(kù)更新具有一定滯后性，導(dǎo)致漏報(bào)率較高。后者具有較好準(zhǔn)確率和較低誤報(bào)率，但需要釣魚(yú)特征的先驗(yàn)知識(shí)，不能快速適應(yīng)新出現(xiàn)的樣本。且由于網(wǎng)絡(luò)釣魚(yú)的復(fù)雜性，通過(guò)單一的檢測(cè)技術(shù)達(dá)到理想效果較難。此外，大部分公開(kāi)的反釣魚(yú)研究算法或架構(gòu)主要基于PC端，判別過(guò)程中系統(tǒng)資源消耗大，響應(yīng)速度慢，降低用戶的上網(wǎng)體驗(yàn)，也不適宜直接用于資源受限的平臺(tái)，如移動(dòng)智能終端。要保證網(wǎng)絡(luò)釣魚(yú)判別的準(zhǔn)確度，執(zhí)行效率高，同時(shí)又要盡可能快速適應(yīng)變化的釣魚(yú)攻擊，是一個(gè)大難

3、題。
　　為解決以上問(wèn)題，本文從有效性及效率角度提出一種多級(jí)檢測(cè)架構(gòu)的反釣魚(yú)綜合檢測(cè)方案，可用于移動(dòng)終端、PC端的釣魚(yú)欺詐檢測(cè)。系統(tǒng)最終的開(kāi)發(fā)部署、可行性與有效性驗(yàn)證，將在目前市場(chǎng)增長(zhǎng)最快的Android智能終端上進(jìn)行，方案的主要?jiǎng)?chuàng)新點(diǎn)有:
　　(1)提出基于模擬登錄的快速檢測(cè)方案。利用網(wǎng)絡(luò)釣魚(yú)以收集用戶名口令為目的的特點(diǎn)，不設(shè)置登錄門(mén)檻，推測(cè)釣魚(yú)網(wǎng)站沒(méi)有數(shù)據(jù)庫(kù)，凡是合法輸入都會(huì)被通過(guò)?？赏ㄟ^(guò)同一用戶名，多口令的檢測(cè)方法，對(duì)

4、符合該特征的網(wǎng)站進(jìn)行過(guò)濾，減輕系統(tǒng)判別負(fù)擔(dān)。
　　(2)提出基于網(wǎng)站Logo圖標(biāo)相似度比較的身份識(shí)別檢測(cè)方案。Logo圖標(biāo)可直接代表一個(gè)網(wǎng)站或組織身份，釣魚(yú)網(wǎng)站為了達(dá)到視覺(jué)欺騙效果，將突出所宣稱網(wǎng)站的Logo圖標(biāo)?？赏ㄟ^(guò)視覺(jué)相識(shí)度比較檢測(cè)技術(shù)，摒棄傳統(tǒng)整頁(yè)面相似度比較的做法，提取Logo特征圖，進(jìn)行局部頁(yè)面比較，通過(guò)提高身份識(shí)別精確度，間接提高檢測(cè)準(zhǔn)確率。
　　(3)此外，為了進(jìn)一步提高執(zhí)行效率，降低檢測(cè)失敗率，加強(qiáng)魯棒性，