假冒網(wǎng)站監(jiān)測(cè)管理技術(shù)研究.pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的普及使電子商務(wù)迅速發(fā)展，網(wǎng)民數(shù)量的增長(zhǎng)又進(jìn)一步促進(jìn)了網(wǎng)絡(luò)交易量，同時(shí)也引發(fā)了大量的安全問(wèn)題。網(wǎng)絡(luò)釣魚就是近年來(lái)專門針對(duì)用戶賬戶信息進(jìn)行的犯罪，不僅給用戶造成了嚴(yán)重的經(jīng)濟(jì)損失、制造了不良的社會(huì)影響，還擾亂了網(wǎng)絡(luò)秩序。為了避免更多的企業(yè)和個(gè)人遭受損失，研究人員提出針對(duì)網(wǎng)絡(luò)釣魚攻擊的防御方案，反網(wǎng)絡(luò)釣魚成為網(wǎng)絡(luò)安全領(lǐng)域一個(gè)新的熱點(diǎn)。反釣魚攻擊防御方法可分為三大類:對(duì)釣魚郵件進(jìn)行過(guò)濾、對(duì)網(wǎng)站域名進(jìn)行過(guò)濾及利用啟發(fā)式特征檢測(cè)網(wǎng)頁(yè)。

2、大多數(shù)釣魚攻擊都要建立一個(gè)仿冒的網(wǎng)站來(lái)獲取被攻擊者的信息，因此很多防御方案都是針對(duì)假冒網(wǎng)站進(jìn)行檢測(cè)。由于釣魚郵件檢測(cè)技術(shù)的范圍有限且黑白名單檢測(cè)技術(shù)又具有時(shí)間滯后性，利用啟發(fā)式特征進(jìn)行檢測(cè)成為研究的重點(diǎn)，其中如何提高準(zhǔn)確率成為研究的難點(diǎn)。本文從網(wǎng)頁(yè)URL和內(nèi)容中提取特征，并利用自學(xué)習(xí)算法對(duì)網(wǎng)頁(yè)進(jìn)行分類，最終實(shí)現(xiàn)對(duì)假冒網(wǎng)站的判斷。
　　 論文分析了目前國(guó)內(nèi)外反釣魚技術(shù)的優(yōu)勢(shì)和存在的不足。針對(duì)當(dāng)前假冒網(wǎng)站的新特點(diǎn)，提出一種改進(jìn)的假冒

3、網(wǎng)站鑒別方法。首先提取網(wǎng)頁(yè)URL和網(wǎng)頁(yè)內(nèi)容中的敏感特征，并根據(jù)SVM分類學(xué)習(xí)算法訓(xùn)練分類器，然后利用分類器對(duì)后續(xù)的網(wǎng)站樣本進(jìn)行判斷，最終實(shí)現(xiàn)網(wǎng)頁(yè)的分類和鑒別。
　　 論文對(duì)SVM算法判斷假冒網(wǎng)站的準(zhǔn)確度進(jìn)行測(cè)試，并設(shè)計(jì)假冒網(wǎng)站檢測(cè)出流程。包括URL信息讀取、Web頁(yè)面內(nèi)容讀取、敏感特征提取、特征量預(yù)處理及SVM分類器分類模塊。
　　 本文創(chuàng)新之處包括:
　　 1.改進(jìn)了一種檢測(cè)假冒網(wǎng)站的方法。利用網(wǎng)頁(yè)URL和We