基于手機的反釣魚系統(tǒng)的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡信息時代的來臨，人們開始更多的依賴互聯(lián)網(wǎng)進行工作，購物，學習和娛樂等活動，而手機作為一種便攜式的移動設備，以其特有便利性，讓更多的人們選擇其作為訪問互聯(lián)網(wǎng)的終端。正因如此，伴隨著網(wǎng)絡的安全隱患也隨之發(fā)展到了移動平臺上。網(wǎng)絡釣魚攻擊就是眾多網(wǎng)絡安全隱患的一種，同時釣魚也被認為是當今在線交易中最危險的一種欺詐形式，而移動設備將成為釣魚攻擊者竊取個人信息的重要源頭。
　　本文的研究目的就是對全球的主流反釣魚機制以及相關技術進行總

2、結歸納，同時針對手機平臺提出一種可以降低用戶受到網(wǎng)絡釣魚攻擊威脅的方案，并對該移動釣魚檢測方案進行詳細的設計與實現(xiàn)，最終得到一個基于 C/S架構的輕量級移動平臺釣魚識別檢測應用程序，從而使得移動用戶遠離釣魚攻擊，個人敏感信息安全得到更多的保障。本文的主要工作歸納如下：
　　1、本文通過對現(xiàn)今大量反釣魚技術文獻的研究和總結，提出了一種多級測評的釣魚檢測引擎。該引擎借鑒傳統(tǒng)反釣魚系統(tǒng)的優(yōu)點，利用其多級測評的手段提升反釣魚檢測系統(tǒng)的準確

3、率。多級測評的模塊分別為，黑白名單過濾模塊、基于邏輯回歸方法的URL特征識別模塊，基于位置敏感哈希算法LSH的頁面特征識別模塊，以及最后的綜合評分模塊。
　　2、本文通過對當前反釣魚系統(tǒng)檢測流程的研究，發(fā)現(xiàn)傳統(tǒng)的檢測流程對于有一類的釣魚 URL完全不可能檢測出來。該類釣魚 URL就是具有黑客入侵特征的釣魚 URL。原因在于其釣魚頁面往往被掛載在可信網(wǎng)站的域名下，傳統(tǒng)的釣魚檢測流程往往在第一步就進行了白名單的過濾，由此讓此類釣魚網(wǎng)站