基于手機(jī)的反釣魚(yú)系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)信息時(shí)代的來(lái)臨，人們開(kāi)始更多的依賴互聯(lián)網(wǎng)進(jìn)行工作，購(gòu)物，學(xué)習(xí)和娛樂(lè)等活動(dòng)，而手機(jī)作為一種便攜式的移動(dòng)設(shè)備，以其特有便利性，讓更多的人們選擇其作為訪問(wèn)互聯(lián)網(wǎng)的終端。正因如此，伴隨著網(wǎng)絡(luò)的安全隱患也隨之發(fā)展到了移動(dòng)平臺(tái)上。網(wǎng)絡(luò)釣魚(yú)攻擊就是眾多網(wǎng)絡(luò)安全隱患的一種，同時(shí)釣魚(yú)也被認(rèn)為是當(dāng)今在線交易中最危險(xiǎn)的一種欺詐形式，而移動(dòng)設(shè)備將成為釣魚(yú)攻擊者竊取個(gè)人信息的重要源頭。
　　本文的研究目的就是對(duì)全球的主流反釣魚(yú)機(jī)制以及相關(guān)技術(shù)進(jìn)行總

2、結(jié)歸納，同時(shí)針對(duì)手機(jī)平臺(tái)提出一種可以降低用戶受到網(wǎng)絡(luò)釣魚(yú)攻擊威脅的方案，并對(duì)該移動(dòng)釣魚(yú)檢測(cè)方案進(jìn)行詳細(xì)的設(shè)計(jì)與實(shí)現(xiàn)，最終得到一個(gè)基于 C/S架構(gòu)的輕量級(jí)移動(dòng)平臺(tái)釣魚(yú)識(shí)別檢測(cè)應(yīng)用程序，從而使得移動(dòng)用戶遠(yuǎn)離釣魚(yú)攻擊，個(gè)人敏感信息安全得到更多的保障。本文的主要工作歸納如下：
　　1、本文通過(guò)對(duì)現(xiàn)今大量反釣魚(yú)技術(shù)文獻(xiàn)的研究和總結(jié)，提出了一種多級(jí)測(cè)評(píng)的釣魚(yú)檢測(cè)引擎。該引擎借鑒傳統(tǒng)反釣魚(yú)系統(tǒng)的優(yōu)點(diǎn)，利用其多級(jí)測(cè)評(píng)的手段提升反釣魚(yú)檢測(cè)系統(tǒng)的準(zhǔn)確

3、率。多級(jí)測(cè)評(píng)的模塊分別為，黑白名單過(guò)濾模塊、基于邏輯回歸方法的URL特征識(shí)別模塊，基于位置敏感哈希算法LSH的頁(yè)面特征識(shí)別模塊，以及最后的綜合評(píng)分模塊。
　　2、本文通過(guò)對(duì)當(dāng)前反釣魚(yú)系統(tǒng)檢測(cè)流程的研究，發(fā)現(xiàn)傳統(tǒng)的檢測(cè)流程對(duì)于有一類(lèi)的釣魚(yú) URL完全不可能檢測(cè)出來(lái)。該類(lèi)釣魚(yú) URL就是具有黑客入侵特征的釣魚(yú) URL。原因在于其釣魚(yú)頁(yè)面往往被掛載在可信網(wǎng)站的域名下，傳統(tǒng)的釣魚(yú)檢測(cè)流程往往在第一步就進(jìn)行了白名單的過(guò)濾，由此讓此類(lèi)釣魚(yú)網(wǎng)站