防網(wǎng)絡(luò)釣魚(yú)的安全域名服務(wù)器研究.pdf

1、釣魚(yú)式網(wǎng)絡(luò)攻擊作為一種典型的網(wǎng)絡(luò)欺詐犯罪活動(dòng)，隨著電子商務(wù)等互聯(lián)網(wǎng)交易平臺(tái)的興起而日益猖獗，給人們帶來(lái)了越來(lái)越大的經(jīng)濟(jì)損失。當(dāng)前的網(wǎng)絡(luò)釣魚(yú)防御方案大都是在特定的應(yīng)用、特定的終端上基于過(guò)濾技術(shù)實(shí)現(xiàn)的，這樣的應(yīng)用就具有較大的局限性。網(wǎng)絡(luò)釣魚(yú)大都是通過(guò)DNS達(dá)到目的的，被釣者也是在使用基于DNS的網(wǎng)絡(luò)應(yīng)用服務(wù)中造成損失的。因此，DNS是防御網(wǎng)絡(luò)釣魚(yú)的第一線。在DNS上開(kāi)發(fā)防御網(wǎng)絡(luò)釣魚(yú)等安全應(yīng)用，最大的優(yōu)點(diǎn)是能夠全面覆蓋到所有的網(wǎng)絡(luò)用戶和應(yīng)用。

2、
　　本文重點(diǎn)研究了網(wǎng)絡(luò)釣魚(yú)的防御方案和檢測(cè)算法，主要工作和成果如下：
　　1、提出了基于支持向量機(jī)（SVM）主動(dòng)學(xué)習(xí)算法的網(wǎng)絡(luò)釣魚(yú)檢測(cè)算法。通過(guò)對(duì)DNS收集的URL進(jìn)行及時(shí)的檢測(cè)判定，為DNS反網(wǎng)絡(luò)釣魚(yú)模塊提供釣魚(yú)網(wǎng)絡(luò) URL黑名單庫(kù)。在該算法中，還提出了采用網(wǎng)址URL與Web頁(yè)面內(nèi)容的綜合敏感特征進(jìn)行檢測(cè)分類，以保證檢測(cè)的適應(yīng)范圍和效率。實(shí)驗(yàn)結(jié)果表明，該算法在小樣本集的分類檢測(cè)中，就達(dá)到了較高的檢測(cè)精度和效率。
　

3、　2、建立了基于DNS的網(wǎng)絡(luò)釣魚(yú)防護(hù)系統(tǒng)。通過(guò)對(duì)當(dāng)前網(wǎng)絡(luò)釣魚(yú)防御方案的全面分析，總結(jié)了當(dāng)前各種防御方案的優(yōu)點(diǎn)和不足。結(jié)合DNS的安全應(yīng)用研究，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)由 DNS反網(wǎng)絡(luò)釣魚(yú)過(guò)濾系統(tǒng)和基于云計(jì)算平臺(tái)提供性能支撐的網(wǎng)絡(luò)釣魚(yú) URL檢測(cè)系統(tǒng)組成的DNS反網(wǎng)絡(luò)釣魚(yú)應(yīng)用系統(tǒng)。
　　3、開(kāi)發(fā)了Bind服務(wù)器反釣魚(yú)模塊。通過(guò)對(duì)DNS應(yīng)用最廣泛的服務(wù)器軟件ISC Bind源碼進(jìn)行分析，開(kāi)發(fā)了Bind服務(wù)器上調(diào)用的反釣魚(yú)模塊，以及系統(tǒng)其他相應(yīng)