融合多重特征的釣魚(yú)網(wǎng)站聚類算法研究.pdf

1、網(wǎng)絡(luò)釣魚(yú)作為電信詐騙的一種典型欺詐手段，已經(jīng)引起學(xué)術(shù)界廣發(fā)關(guān)注。網(wǎng)絡(luò)釣魚(yú)是一種利用社會(huì)工程和技術(shù)，針對(duì)用戶身份數(shù)據(jù)和金融賬號(hào)進(jìn)行欺騙的犯罪機(jī)制。網(wǎng)絡(luò)釣魚(yú)防御是網(wǎng)絡(luò)釣魚(yú)的一種對(duì)抗手段。經(jīng)過(guò)十幾年的研究，網(wǎng)絡(luò)釣魚(yú)防御已經(jīng)取得了一定的研究成果，但當(dāng)前的網(wǎng)絡(luò)釣魚(yú)攻擊采用團(tuán)隊(duì)化、機(jī)構(gòu)化作戰(zhàn)，攻擊依舊很猖獗。
　　針對(duì)當(dāng)前網(wǎng)絡(luò)釣魚(yú)攻擊者的團(tuán)隊(duì)化、機(jī)構(gòu)化作戰(zhàn)的行為方式，提出一種融合多重特征的釣魚(yú)網(wǎng)站聚類算法。通過(guò)構(gòu)造釣魚(yú)網(wǎng)頁(yè)DOM樹(shù)，提取出描述

2、釣魚(yú)網(wǎng)站的特征，采用Kulczynski2算法計(jì)算相似度，最后利用K-Means算法進(jìn)行聚類分析。對(duì)eBay、PayPal的聚類結(jié)果分析，驗(yàn)證了網(wǎng)絡(luò)釣魚(yú)攻擊者的團(tuán)隊(duì)化作案行為特征。本文的主要工作與貢獻(xiàn)在于:
　　(1)提出一種融合多重特征的釣魚(yú)網(wǎng)站聚類算法。本論文取樣于eBay、PayPal的釣魚(yú)網(wǎng)站。首先，對(duì)數(shù)據(jù)進(jìn)行預(yù)處理，并構(gòu)造其DOM樹(shù)。然后使用句法指紋算法進(jìn)行特征描述，構(gòu)造特征庫(kù)進(jìn)行統(tǒng)一索引，計(jì)算相似度。最后，基于這個(gè)數(shù)據(jù)