基于Web社區(qū)的釣魚網(wǎng)站檢測研究.pdf

1、網(wǎng)絡釣魚攻擊是一種常見的基于Web頁面的攻擊形式。通常，釣魚網(wǎng)站通過各種手段模仿知名銀行或電子商務網(wǎng)站的頁面，誘使用戶在不知情的情況下泄漏自己的信息然后用于非法獲利。因此，釣魚網(wǎng)站的識別和檢測技術(shù)的研究，對于防范和降低此類網(wǎng)站對電子商務領域和個人隱私信息的危害有著很大意義。
　　 為了提高欺騙成功率，釣魚網(wǎng)頁一般都會采用模仿合法網(wǎng)頁的方法進行制作，所以釣魚網(wǎng)頁與目標網(wǎng)頁之間必然存在很強的關聯(lián)性。本文就是針對這一特點，提出了一種基

2、于Web社區(qū)的釣魚網(wǎng)頁檢測技術(shù)。利用網(wǎng)頁之間的關聯(lián)性，使用Web社區(qū)識別方法構(gòu)建一個釣魚網(wǎng)頁的依賴關系社區(qū)，并可以在該社區(qū)中搜索目標網(wǎng)頁。針對以上內(nèi)容，本文主要完成了以下幾項工作:
　　 第一個工作是針對已經(jīng)提出的釣魚網(wǎng)頁檢測方法進行了分類和分析比較，吸收各類方法的優(yōu)點，總結(jié)出釣魚網(wǎng)頁檢測方法的評價指標。
　　 第二個工作是提出了基于Web社區(qū)的釣魚網(wǎng)頁檢測方法。該方法首先分析釣魚網(wǎng)頁的網(wǎng)頁結(jié)構(gòu)特征、文本和圖像特征，再對

3、這些特征進行分類。依據(jù)直接關聯(lián)關系和間接關聯(lián)關系兩大類，由不同的方法共同完成構(gòu)建一個種子集合進行Web社區(qū)的識別計算，得到的釣魚網(wǎng)頁依賴關系社區(qū)。計算社區(qū)中每一個網(wǎng)頁與釣魚網(wǎng)頁相似度數(shù)值，找到目標網(wǎng)頁，并判定待測的網(wǎng)頁是否為釣魚網(wǎng)頁。
　　 第三個工作是針對實際釣魚網(wǎng)頁檢測中的問題，提出了優(yōu)化初始種子集合的方法。這種方法對于那些網(wǎng)頁中超鏈接數(shù)量較少，文字和嵌入式文字較多的檢測樣本，檢測精確率較高。經(jīng)過上述方法改進后，基于Web社