網(wǎng)絡(luò)用戶金融賬號攻擊防范設(shè)計與實現(xiàn).pdf

1、近年來，一種新的網(wǎng)絡(luò)攻擊手段——網(wǎng)絡(luò)釣魚攻擊開始在互聯(lián)網(wǎng)上肆虐。網(wǎng)絡(luò)釣魚攻擊是指利用社會工程學(xué)和技術(shù)手段竊取消費者的個人資料以及金融賬戶身份認證證書。社會工程學(xué)在這里是指利用釣魚式電子郵件，使用戶登錄偽造者制造的偽網(wǎng)站，并輸入財務(wù)數(shù)據(jù)，如信用卡號碼、帳戶名稱、密碼和社會保障號碼。受攻擊的單位包括銀行、網(wǎng)上零售商和信用卡公司，攻擊者會對用戶輸入的數(shù)據(jù)加以回應(yīng)，以使用戶確信他們的操作沒有出錯。技術(shù)手段則往往直接利用程序在用戶個人電腦上注入間

2、諜軟件如鍵盤記錄軟件，來竊取用戶的個人信息。 本文針對網(wǎng)絡(luò)釣魚攻擊，從釣魚式垃圾郵件的追蹤與分辨，到偽網(wǎng)站的典型技術(shù)，結(jié)合了APWG的典型案例，進行了詳細的分析。同時設(shè)計了一個蜜罐系統(tǒng)，針對網(wǎng)絡(luò)釣魚攻擊展開分析研究，掌握了攻擊的全過程，并分析得出其發(fā)展動向。最后，根據(jù)分析結(jié)果，分別從個人用戶和在線企業(yè)兩方面提出了防范策略，并設(shè)計了一個雙因子認證在線交易系統(tǒng)，可以供高級客戶有效的防范網(wǎng)絡(luò)釣魚攻擊。 總之，通過本文對網(wǎng)絡(luò)釣魚