客戶端防御網絡釣魚攻擊的研究與分析.pdf

1、隨著計算機網絡技術的普及，人們的學習、工作、生活越來越離不開網絡，網絡在給我們帶來便利的同時也帶來了威脅。網絡欺詐時常發(fā)生，而網絡釣魚攻擊是網絡欺詐的典型代表，嚴重地威脅著人們的財產與隱私，因此，加強網絡釣魚攻擊的防御方法研究具有較好的實用價值。
　　 本文首先介紹了網絡釣魚攻擊的概念、網絡釣魚攻擊的形式以及網絡釣魚攻擊所采用的技術。根據(jù)網絡釣魚攻擊的頁面中是否含有惡意代碼可將攻擊分成傳統(tǒng)的網絡釣魚攻擊與新型的網絡釣魚攻擊兩類。

2、針對攻擊，然后分析了現(xiàn)有的反釣魚技術及其特點。
　　 考慮現(xiàn)有反釣魚技術對于傳統(tǒng)網絡釣魚攻擊具有較好的效果，而對于一些新型的釣魚攻擊防御效果不佳，論文重點分析XSS型和基于鍵盤記錄的木馬型兩種新型網絡釣魚攻擊的防御原理及其方法。利用各個擊破的思路，對于XSS型釣魚攻擊采用匹配法，即首先提取請求參數(shù)與可疑字符串，然后利用基于序列匹配的方法進行匹配，當超過一定的閾值再判定公共字符串是否是用于釣魚攻擊，同時將提取的不可信字符串和用于顯

3、示內容的標簽中的字符串進行HTML編碼;而對于基于鍵盤記錄的木馬型釣魚攻擊則采用用戶層與內核層結合法，即對通常用于鍵盤記錄用戶層方法和內核層方法的分析基礎上，分別給出用戶層和內核層鍵盤記錄的防御方法，然后進行結合。通過實驗測試，結果表明所提的防御方法是有效的。
　　 最后，論文融合傳統(tǒng)的和新型的防御技術，提出了一個防御釣魚攻擊的整體框架。該框架彌補現(xiàn)有防御方法的不足，從而可提高釣魚攻擊的檢測率，降低漏報率。實驗結果表明，該框架對