主動探測式電子商務釣魚網站檢測機制的研究.pdf

1、互聯網為人們的生活帶來了方便和快捷的同時也帶來了威脅。近年來網絡欺詐事件頻頻發(fā)生，而網絡釣魚攻擊是網絡欺詐的典型代表。國際反釣魚工作小組(APWG)指出網絡釣魚(Phishing)是一種基于社會工程學的在線身份偽造的欺詐方式。網絡釣魚的發(fā)展給電子商務和網絡營銷帶來了巨大的危害，如何檢測和防御釣魚網站進而防止網絡釣魚攻擊就成為國內外相關領域研究的熱點。
　　目前的釣魚網站檢測和防御技術只是對已經存在的釣魚網站進行被動防御，由于釣魚網

2、站生存期較短，所以檢測的漏報率和誤判率較高。本課題針對現有釣魚網站檢測方法的不足，設計實現了一種主動探測式釣魚網站檢測機制。設計了一種疑似釣魚網站URL生成算法，該算法基于域名欺詐的釣魚攻擊方式可以盡可能完備的生成與受保護的正常電子商務網站相似的疑似釣魚網站URL地址;設計了一種提取電子商務網站的web頁面身份的算法，以通過web頁面身份來初步判定疑似釣魚網站是否是釣魚網站;改進了傳統(tǒng)的Shingling算法以更好的實現web頁面文本相

3、似性的度量，改進了簡單樹匹配算法以更好的實現web頁面DOM樹相似性的度量，并綜合web頁面文本相似性及web頁面結構相似性對疑似釣魚網站進行判定;設計了一種面向釣魚網站敏感特征選取的改進的信息增益算法IIGAIN，該算法綜合考慮了特征項的類內離散度，通過對特征項的類內離散度差值做相應的處理，以處理后的結果作為懲罰項改進信息增益算法，并基于IIGAIN算法選取的最優(yōu)敏感特征對疑似釣魚網站進行判定。最終本課題以京東商城為研究實例設計實現了