網(wǎng)絡(luò)釣魚防范體系與技術(shù)研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,在線金融服務(wù)得到了廣泛的應(yīng)用。然而互聯(lián)網(wǎng)本身缺乏有效的控制策略,致使安全問題頻發(fā),網(wǎng)絡(luò)釣魚(Web Phishing)就是其中之一。網(wǎng)絡(luò)釣魚又稱為網(wǎng)絡(luò)仿冒,是指專門利用假冒網(wǎng)頁騙取用戶敏感信息(如銀行帳號、信用卡好、密碼)的攻擊方式。由于實(shí)施簡便,能獲得較大的非法利益,且缺乏有效的防范方法,網(wǎng)絡(luò)釣魚攻擊近年來愈演愈烈,嚴(yán)重威脅著在線金融的安全。本文的研究將為網(wǎng)絡(luò)釣魚防范提供思路。 網(wǎng)絡(luò)釣魚的防范可分為服務(wù)器

2、端防范、用戶端防范與第三方防范。本文主要研究第三方防范的體系及其核心算法。通過分析網(wǎng)絡(luò)釣魚的攻擊方式,結(jié)合現(xiàn)有的防范體系和研究成果,本文提出了基于服務(wù)的綜合網(wǎng)絡(luò)釣魚防范系統(tǒng)--CAPS(Comprehensive Anti-Phishing System)。CAPS基于Web服務(wù)技術(shù),能對網(wǎng)絡(luò)釣魚攻擊進(jìn)行全程監(jiān)控,聯(lián)合網(wǎng)絡(luò)釣魚相關(guān)各方--銀行、公安、用戶、郵件服務(wù)商等,構(gòu)建高效的網(wǎng)絡(luò)釣魚攻擊預(yù)警防范機(jī)制。 本文提出并實(shí)現(xiàn)了基于收

3、縮和分割帶檢測的網(wǎng)頁圖像分割算法。與真實(shí)網(wǎng)頁相似是釣魚網(wǎng)頁的特點(diǎn),為了更加準(zhǔn)確的檢測網(wǎng)頁間的相似性,引入網(wǎng)頁分割算法。所提的分割算法根據(jù)網(wǎng)頁圖像由塊(block)組成的特點(diǎn),通過收縮(除去塊四周的背景)和檢測分割帶(塊之間的背景區(qū)域),實(shí)現(xiàn)對網(wǎng)頁圖像的分割。實(shí)驗(yàn)結(jié)果證實(shí)了算法的有效性。 本文提出了基于特征提取和嵌套運(yùn)土者距離(Nested-Earth Mover's Distance,NEMD)的相似網(wǎng)頁判別算法。該算法首先提取