主動探測式電子商務(wù)釣魚網(wǎng)站檢測機(jī)制的研究.pdf

1、互聯(lián)網(wǎng)為人們的生活帶來了方便和快捷的同時(shí)也帶來了威脅。近年來網(wǎng)絡(luò)欺詐事件頻頻發(fā)生，而網(wǎng)絡(luò)釣魚攻擊是網(wǎng)絡(luò)欺詐的典型代表。國際反釣魚工作小組(APWG)指出網(wǎng)絡(luò)釣魚(Phishing)是一種基于社會工程學(xué)的在線身份偽造的欺詐方式。網(wǎng)絡(luò)釣魚的發(fā)展給電子商務(wù)和網(wǎng)絡(luò)營銷帶來了巨大的危害，如何檢測和防御釣魚網(wǎng)站進(jìn)而防止網(wǎng)絡(luò)釣魚攻擊就成為國內(nèi)外相關(guān)領(lǐng)域研究的熱點(diǎn)。
　　目前的釣魚網(wǎng)站檢測和防御技術(shù)只是對已經(jīng)存在的釣魚網(wǎng)站進(jìn)行被動防御，由于釣魚網(wǎng)

2、站生存期較短，所以檢測的漏報(bào)率和誤判率較高。本課題針對現(xiàn)有釣魚網(wǎng)站檢測方法的不足，設(shè)計(jì)實(shí)現(xiàn)了一種主動探測式釣魚網(wǎng)站檢測機(jī)制。設(shè)計(jì)了一種疑似釣魚網(wǎng)站URL生成算法，該算法基于域名欺詐的釣魚攻擊方式可以盡可能完備的生成與受保護(hù)的正常電子商務(wù)網(wǎng)站相似的疑似釣魚網(wǎng)站URL地址;設(shè)計(jì)了一種提取電子商務(wù)網(wǎng)站的web頁面身份的算法，以通過web頁面身份來初步判定疑似釣魚網(wǎng)站是否是釣魚網(wǎng)站;改進(jìn)了傳統(tǒng)的Shingling算法以更好的實(shí)現(xiàn)web頁面文本相

3、似性的度量，改進(jìn)了簡單樹匹配算法以更好的實(shí)現(xiàn)web頁面DOM樹相似性的度量，并綜合web頁面文本相似性及web頁面結(jié)構(gòu)相似性對疑似釣魚網(wǎng)站進(jìn)行判定;設(shè)計(jì)了一種面向釣魚網(wǎng)站敏感特征選取的改進(jìn)的信息增益算法IIGAIN，該算法綜合考慮了特征項(xiàng)的類內(nèi)離散度，通過對特征項(xiàng)的類內(nèi)離散度差值做相應(yīng)的處理，以處理后的結(jié)果作為懲罰項(xiàng)改進(jìn)信息增益算法，并基于IIGAIN算法選取的最優(yōu)敏感特征對疑似釣魚網(wǎng)站進(jìn)行判定。最終本課題以京東商城為研究實(shí)例設(shè)計(jì)實(shí)現(xiàn)了