融合多重特征的釣魚網(wǎng)站聚類算法研究.pdf

1、網(wǎng)絡(luò)釣魚作為電信詐騙的一種典型欺詐手段，已經(jīng)引起學(xué)術(shù)界廣發(fā)關(guān)注。網(wǎng)絡(luò)釣魚是一種利用社會工程和技術(shù)，針對用戶身份數(shù)據(jù)和金融賬號進(jìn)行欺騙的犯罪機(jī)制。網(wǎng)絡(luò)釣魚防御是網(wǎng)絡(luò)釣魚的一種對抗手段。經(jīng)過十幾年的研究，網(wǎng)絡(luò)釣魚防御已經(jīng)取得了一定的研究成果，但當(dāng)前的網(wǎng)絡(luò)釣魚攻擊采用團(tuán)隊化、機(jī)構(gòu)化作戰(zhàn)，攻擊依舊很猖獗。
　　針對當(dāng)前網(wǎng)絡(luò)釣魚攻擊者的團(tuán)隊化、機(jī)構(gòu)化作戰(zhàn)的行為方式，提出一種融合多重特征的釣魚網(wǎng)站聚類算法。通過構(gòu)造釣魚網(wǎng)頁DOM樹，提取出描述

2、釣魚網(wǎng)站的特征，采用Kulczynski2算法計算相似度，最后利用K-Means算法進(jìn)行聚類分析。對eBay、PayPal的聚類結(jié)果分析，驗證了網(wǎng)絡(luò)釣魚攻擊者的團(tuán)隊化作案行為特征。本文的主要工作與貢獻(xiàn)在于:
　　(1)提出一種融合多重特征的釣魚網(wǎng)站聚類算法。本論文取樣于eBay、PayPal的釣魚網(wǎng)站。首先，對數(shù)據(jù)進(jìn)行預(yù)處理，并構(gòu)造其DOM樹。然后使用句法指紋算法進(jìn)行特征描述，構(gòu)造特征庫進(jìn)行統(tǒng)一索引，計算相似度。最后，基于這個數(shù)據(jù)