网络钓鱼防御技术研究
基于机器学习的网络钓鱼识别与预防研究
基于机器学习的网络钓鱼识别与预防研究网络钓鱼诈骗是一种常见的网络安全威胁，它利用社交工程和欺骗手段诱骗用户泄露个人敏感信息，进而造成隐私泄露、财产损失等问题。
为了识别和预防网络钓鱼攻击，现在基于机器学习的方法被广泛应用。
本文将介绍基于机器学习的网络钓鱼识别与预防研究，并探讨其中的关键技术和挑战。
一、网络钓鱼的概念和特征网络钓鱼是一种利用虚假身份和信息欺骗用户的欺诈行为。
它常常通过电子邮件、短信、社交媒体等渠道发送虚假链接或伪装成合法机构以获取用户的个人敏感信息。
网络钓鱼攻击的特征包括：1. 欺骗性：网络钓鱼攻击利用社交工程技术，通过伪装成可信的实体或机构，诱使用户点击链接、下载恶意软件或泄露个人信息。
2. 仿冒性：网络钓鱼攻击通常使用虚假的网站、电子邮件或短信等形式，伪装成受害者熟悉的机构或个人。
3. 聚焦性：网络钓鱼攻击通常是有针对性的，攻击者会选择特定的目标，例如银行、企业和政府机构等。
二、基于机器学习的网络钓鱼识别方法基于机器学习的网络钓鱼识别方法通过构建钓鱼网站的特征模型，利用机器学习算法进行训练和预测，识别潜在的钓鱼网站。
主要的网络钓鱼识别方法包括以下几种：1. 特征提取：在构建网络钓鱼识别模型之前，需要从原始数据中提取有效的特征。
这些特征可以包括URL的结构、域名特征、网页内容特征等。
通过分析钓鱼网站和正常网站的差异，可以发现一些关键特征，从而辅助识别网络钓鱼攻击。
2. 监督学习方法：监督学习是一种常见的机器学习方法，其通过训练数据集中的已标记样本来构建分类模型。
在网络钓鱼识别中，可以利用已知的钓鱼网站和正常网站样本进行训练，然后通过模型对新的未知样本进行分类预测。
3. 集成学习方法：集成学习是一种将多个基分类器集合起来进行决策的方法。
对于网络钓鱼识别，可以利用多个不同的特征提取方法和分类算法构建多个基分类器，然后通过投票或加权决策的方式进行最终的钓鱼网站判定。
三、基于机器学习的网络钓鱼预防策略除了针对网络钓鱼的识别方法，还可以通过预防策略来减少用户受到网络钓鱼攻击的风险。
网络钓鱼攻击检测与防御技术研究
网络钓鱼攻击检测与防御技术研究1. 简介网络钓鱼是一种通过虚假的方式获取用户敏感信息的网络攻击手段，是当前网络安全领域中的一大威胁。
网络钓鱼攻击利用社交工程技巧，通过发送虚假的电子邮件、短信或链接诱骗用户点击，以获取账号密码、银行信息、身份证号等敏感信息。
针对这种攻击，研究网络钓鱼攻击检测与防御技术显得尤为重要。
2. 现状分析网络钓鱼攻击手段日益复杂化，攻击者的攻击手法不断更新。
传统的防御手段如反垃圾邮件系统、恶意链接检测等已经难以应对新型网络钓鱼攻击。
针对网络钓鱼攻击，目前几种主要的检测与防御技术包括：基于特征的检测方法、基于机器学习的检测方法、用户教育与培训。
3. 基于特征的检测方法基于特征的检测方法通过匹配钓鱼网页的特征来检测钓鱼攻击。
这类方法的核心思想是通过提取和比对钓鱼网页的特征，如网页布局、域名的AWHOIS记录、反向IP查找等。
然而，这种方法依赖于对钓鱼网页特征的准确提取和检测规则的不断更新，对新型的钓鱼攻击手法检测效果较差。
4. 基于机器学习的检测方法基于机器学习的检测方法通过训练机器学习模型来对网络钓鱼进行检测。
该方法首先构建训练集，提取训练集中的特征，然后使用机器学习算法进行模型训练，并将其应用于新的待检测数据。
该方法能够通过学习传统的钓鱼攻击特征，自动检测出未知的钓鱼攻击。
然而，这种方法对大量的训练数据和模型的不断更新与调整要求较高。
5. 用户教育与培训用户教育与培训是预防网络钓鱼攻击的重要手段。
通过帮助用户了解网络钓鱼攻击的手法和风险，教育用户如何识别和防范钓鱼攻击。
用户教育与培训可以通过开展网络安全宣传活动、定期向用户发送安全提醒邮件等方式实施。
然而，用户的安全意识和培训程度不同，有些用户仍然会受到钓鱼攻击。
6. 防御技术的综合应用针对网络钓鱼攻击的复杂性，综合应用多种防御技术是提高应对能力的有效手段。
综合应用基于特征的检测方法、基于机器学习的检测方法和用户教育与培训，可以大大提高网络钓鱼攻击的检测率和防御能力。
防止互联网钓鱼攻击的新方法研究
防止互联网钓鱼攻击的新方法研究第一章：互联网钓鱼攻击的概述互联网钓鱼攻击（Phishing Attack）是一种通过欺骗手段获取用户的敏感信息的网络诈骗行为。
在互联网的时代，钓鱼攻击已经成为信息安全领域的一个重要挑战。
传统的防护方法往往难以有效应对新型钓鱼攻击的挑战，因此，研究防止互联网钓鱼攻击的新方法显得尤为重要。
第二章：传统防护方法的局限性传统的防护方法包括用户教育、反钓鱼技术、黑名单过滤等。
虽然这些方法在一定程度上能够防范一些常见的钓鱼攻击，但是在应对愈发复杂和隐蔽的新型钓鱼攻击时显得力不从心。
第三章：新型防护方法的研究3.1 针对钓鱼网站的识别技术钓鱼攻击往往通过仿冒合法网站的方式进行，用户难以分辨钓鱼网站与合法网站之间的差异。
研究者通过对网站内容、域名、证书等多个维度进行分析，并借助机器学习和数据挖掘等技术，提出了一系列钓鱼网站的识别方法。
这些方法能够通过监测和比对网站的特征，快速准确地判别出钓鱼网站并进行阻断，提升防护的准确性和效率。
3.2 强化用户身份认证传统的用户名和密码登录方式存在安全性不高的问题，容易被钓鱼攻击利用。
因此，研究者提出了各种强化用户身份认证的方法。
例如，通过多因素认证（如指纹、面部识别）、动态口令（如动态密码卡）、基于生物特征的认证（如声纹、虹膜识别）等，不仅提高了用户的身份认证安全性，还增加了攻击者攻击的难度。
3.3 智能化的漏洞扫描与修复钓鱼攻击往往针对已知的漏洞进行，通过利用这些漏洞攻击用户的浏览器、操作系统等软件。
因此，及时发现并修复这些漏洞对于防止钓鱼攻击至关重要。
研究者提出了一系列智能化的漏洞扫描与修复方法，通过自动化的漏洞扫描、快速准确的漏洞定位和及时有效的补丁更新，帮助用户提升系统的安全性。
第四章：新方法的应用前景与挑战4.1 应用前景新型的防护方法在一定程度上解决了传统方法的局限性，提升了互联网钓鱼攻击的防范水平。
随着技术的不断提升和演进，这些方法的应用前景广阔。
关于网络钓鱼的研究
高级持续威胁(APT)攻击
总结词
随着网络安全威胁形势日益严峻，网络钓鱼攻击也呈现出高级持续威胁（APT）的特点。APT攻击是 一种复杂的、长期的、针对性强的网络攻击，往往能够绕过传统的安全防御手段，对目标进行持续性 的威胁。
详细描述
APT攻击通常由高级黑客或组织发起，利用先进的攻击手段和长时间的潜伏期，针对特定的目标进行 长期的、有计划的窃取和破坏活动。网络钓鱼是APT攻击中的一种常见手段，通过伪装成合法的网站 或邮件，诱骗用户输入敏感信息或下载恶意软件。
影响
网络钓鱼还会对受害者造成严重的心 理压力和困扰，破坏用户对互联网的 信任和安全感，同时也会对受攻击的 机构造成声誉段 伪装信任网站
伪装信任网站
攻击者会创建一个与真实网站相 似的网站，通过欺骗用户输入用 户名、密码等敏感信息来窃取数 据。
利用漏洞
大规模网络钓鱼攻击
要点一
总结词
随着社交媒体的普及和网络基础设施的发展，大规模网络 钓鱼攻击的可能性越来越高。这种攻击往往能够迅速传播 ，影响大量用户，给企业和个人带来巨大的经济损失。
要点二
详细描述
大规模网络钓鱼攻击通常利用特定的社会工程学技巧，如 伪装成知名品牌或机构的官方代表，向用户发送大量的欺 诈性邮件或短信。这些邮件或短信往往包含恶意链接或附 件，诱导用户泄露个人信息或下载恶意软件。在2018年， 美国大型连锁药店CVS就遭受了一次大规模的网络钓鱼攻 击，导致大量用户信息泄露。
隐藏恶意代码
攻击者会在电子邮件中隐藏恶意代码，例如宏代码或脚本，以窃取用户的个人信 息或执行其他恶意操作。
03
网络钓鱼的防范措施
增强个人信息安全意识
不要随意泄露个人信 息，尤其是银行卡、 密码等敏感信息。
网络环境中的钓鱼攻击检测技术研究
网络环境中的钓鱼攻击检测技术研究在网络日益普及的今天，网络安全问题也愈发受到重视。
特别是在金融、电商等涉及资金交易的领域，钓鱼攻击成为了一个令人头痛的问题。
1、钓鱼攻击是什么？钓鱼攻击是指对某个目标（通常是个人、企业等）进行虚假信息欺骗的行为，目的是诱导对方输入个人敏感信息或转账。
攻击行为通常在发送存在欺骗性的电子邮件或信息的同时进行。
2、网络环境中的钓鱼攻击网络环境中的钓鱼攻击可以通过电子邮件、即时通讯、手机短信等渠道进行。
攻击者通常会通过伪造电子邮件、网站等手段，冒充合法的机构或公司，来欺骗受害者输入自己的个人信息或转账等行为。
3、钓鱼攻击检测技术为了防范钓鱼攻击，一些公司或机构常常会采用钓鱼攻击检测技术。
这种技术主要基于数据挖掘或机器学习的算法，通过分析邮件中的文本信息、邮件头部或邮件发送人的信息等方式，来判别该邮件是否为钓鱼攻击。
其中，机器学习算法是一种常用的方法。
它通过训练模型来进行邮件分类，将钓鱼邮件与正常邮件进行区分。
在训练模型时，通常采用大量的邮件样本来加强模型的效果。
此外，还可以考虑传统的特征匹配算法，如正则表达式等，来判别邮件是否为钓鱼邮件。
这种算法虽然精度较高，但难以适应新的攻击方式和变化。
4、研究方向目前，关于钓鱼攻击的检测技术已经有了不少研究成果。
但随着攻击方式不断变化，钓鱼攻击检测技术也需要不断改进和完善。
一方面，可以将传统的机器学习算法和深度学习算法相结合，来达到更高的检测精度。
此外，可以通过特征选择和特征工程，来提高算法的效果。
另一方面，可以探索一些全新的特征，如邮件的网络特征、词汇特征等，来检测钓鱼攻击的邮件。
无论如何，网络环境下的钓鱼攻击是一个旷日持久的问题，需要相关领域的专家和公司不断研究和改进技术，才能够更好地保护人们的财产和隐私安全。
钓鱼领域研究报告
钓鱼领域研究报告1. 研究背景钓鱼是一种常见的网络攻击手段，通过冒充合法的实体，诱骗用户提供敏感信息，如用户名、密码、银行账户等。
钓鱼攻击对个人和组织的信息安全带来了巨大威胁。
本研究报告旨在深入研究钓鱼攻击的现状、技巧和防御策略，以提高人们对钓鱼攻击的认知，并为信息安全防护提供参考。
2. 钓鱼攻击的种类钓鱼攻击可分为以下几种类型：2.1 电子邮件钓鱼电子邮件是最常见的钓鱼攻击手段之一。
攻击者利用伪造的电子邮件冒充合法机构发送给目标用户，诱骗其点击恶意链接或下载恶意附件。
这种攻击方式广泛应用于网络盗窃、恶意软件传播等领域。
2.2 网站钓鱼网站钓鱼通过冒充合法的网站，欺骗用户输入个人信息，如用户名、密码、信用卡号等。
攻击者通常通过仿制合法网站的外观和网址来诱使用户上当。
2.3 短信钓鱼短信钓鱼是指通过发送恶意短信，诱骗用户点击链接或回复短信提供个人信息。
这种钓鱼方式常用于欺诈、信息收集等非法活动。
3. 钓鱼攻击技巧3.1 社会工程学技巧钓鱼攻击者常利用社会工程学技巧，通过伪装成可信赖的实体，引诱受害者提供敏感信息。
社会工程学技巧包括：伪装身份、制造紧急情况、利用人们的好奇心、扮演权威角色等。
3.2 仿冒网站和邮件攻击者通过仿冒合法网站和电子邮件的外观，让受害者无法分辨真假。
他们可能使用类似的网站地址、公司标志、布局和语言风格来混淆用户，提高成功的几率。
3.3 特定目标钓鱼攻击特定目标钓鱼攻击是指攻击者针对特定个人或组织进行的精心策划的攻击。
钓鱼者会针对特定目标收集大量信息，设计出更具针对性的钓鱼策略，增加攻击的成功率。
4. 钓鱼攻击的危害钓鱼攻击给个人和组织的信息安全带来巨大威胁，可能导致以下危害：•个人隐私泄露：用户提供的个人敏感信息可能被攻击者获取，包括用户名、密码、信用卡号等。
•财产损失：攻击者可以利用获得的敏感信息窃取用户财产，如盗刷银行账户、套现虚拟货币等。
•信用卡欺诈：攻击者通过盗取信用卡信息，进行非法购物和盗刷。
基于信息安全的网络钓鱼防范研究
基于信息安全的网络钓鱼防范研究第一章研究背景随着网络技术的发展，网络钓鱼已经成为了当前最为普遍的网络安全攻击手段之一。
网络钓鱼攻击采用虚假信息或者伪装成合法机构的形式，通过欺骗手段获取用户的敏感信息，具有隐蔽性、即时性及极高的成功率等特点，给用户带来了严重损失，同时也给信息安全带来了巨大的威胁。
因此，加强网络钓鱼攻击防范已成为当前网络安全领域的重要研究方向。
第二章研究现状目前，网络钓鱼攻击的防范方式主要包括以下几种方式：1.培训和教育通过网络安全教育、专题演讲等方式，向用户介绍网络钓鱼的危害，提高网络安全自我保护意识，从而避免成为网络钓鱼攻击的受害者。
2.技术防范利用各种技术手段，如邮件过滤、网站过滤等阻断网络钓鱼攻击。
此外，还可以利用安全加密技术和身份认证技术来提高防范网络钓鱼的能力。
3.社交工程学通过模拟网络钓鱼攻击进行实验和分析，从而得出各种防范网络钓鱼攻击的方法和技巧，提高安全防御水平。
第三章研究方法为了进一步研究网络钓鱼攻击的防范问题，我们可以采用以下方法进行研究。
1.数据收集和分析收集关于网络钓鱼攻击的数据，并对数据进行分析和挖掘，从中找出网络钓鱼攻击的规律和特点，为制定防范策略提供依据。
2.实验研究通过建立网络钓鱼攻击实验平台，模拟真实的网络钓鱼攻击行为，分析攻击方式和特征。
同时还可以对不同防范方法进行实验测试和对比，评估其安全性和有效性。
3.理论研究通过对网络钓鱼攻击行为的理论解析和建模，探讨网络钓鱼攻击的原理和机制。
通过理论研究，提高对网络钓鱼攻击的认识，为制定更加有效的防范策略提供理论指导。
第四章研究重点与挑战网络钓鱼攻击具有欺骗性强、易被误解成正常行为、难以发现等特点，其防范也存在一些重点和挑战。
1.用户教育用户教育是网络钓鱼攻击防范的重点和基础。
但是，用户教育需要长期和大力投入，而且用户以忽视网络安全问题为常态，因而用户教育是一个非常困难和漫长的过程。
2.技术手段技术手段是网络钓鱼攻击防范的重要手段。
基于大数据的网络钓鱼网站检测与防御方法研究
基于大数据的网络钓鱼网站检测与防御方法研究随着互联网的快速发展，网络钓鱼活动在网络世界中日益猖獗。
网络钓鱼是一种利用虚假身份和欺诈手段，诱骗用户透露个人敏感信息或进行恶意操作的犯罪行为。
这种行为给用户的财产安全和个人隐私带来了巨大的威胁。
大数据技术因其强大的数据处理能力和智能化的特性，成为网络钓鱼网站检测与防御的有力工具。
一、大数据的网络钓鱼网站检测方法（一）基于数据挖掘的特征提取在网络钓鱼网站检测中，特征的提取是非常重要的步骤。
大数据技术可以通过数据挖掘的方法，在大规模的网络数据中提取出与钓鱼网站相关的特征。
例如，可以通过抓取网络页面数据，分析网页的结构、代码和内容等特征，提取出钓鱼网站常用的特征，如伪装的登录页面、虚假的网址和欺诈性的文本内容等。
同时，还可以利用机器学习和深度学习算法，进行特征选择和特征工程，提高网络钓鱼网站检测的准确性和效率。
（二）基于行为分析的异常检测网络钓鱼网站通常模仿合法网站的外观和功能，但其背后的行为可能存在一些异常。
大数据技术可以通过分析用户的行为数据，识别出钓鱼网站的异常行为。
例如，若大量用户在短时间内访问了同一网站，且这些用户的网络行为模式与正常情况下的访问有所不同，就有可能存在钓鱼网站。
大数据技术可以实时分析用户的网络行为数据，并通过建立模型和算法，对异常行为进行检测和预测，提高网络钓鱼网站的检测效果。
二、大数据的网络钓鱼网站防御方法（一）基于实时监控的反钓鱼系统实时监控是一种有效的网络钓鱼网站防御方法。
大数据技术可以实时获取和分析网络流量数据，识别出潜在的钓鱼网站。
通过建立反钓鱼系统，对网络流量进行监控和检测，在出现可疑流量时及时进行警告和封锁，防止用户受到钓鱼网站的欺骗。
同时，大数据技术还可以分析钓鱼网站的攻击路径和行为特征，提供钓鱼网站的黑名单和恶意IP地址，帮助用户快速识别和防御钓鱼攻击。
（二）基于信誉评估的网站排名大数据技术可以通过分析网站的信誉评估指标，对网站进行排名和评估。
网络攻击行为检测和防御技术研究
网络攻击行为检测和防御技术研究随着互联网的普及和应用，网络攻击行为也呈现出越来越普遍和多样化的趋势。
对于企业和个人来说，网络攻击不仅可能导致数据泄露和系统瘫痪等严重后果，还会对经济和社会造成影响。
因此，网络攻击行为检测和防御技术的研究显得十分重要。
一、网络攻击行为的分类网络攻击行为可以分为以下几类：1. 恶意软件攻击：包括病毒、木马等针对计算机系统的攻击。
2. 网络钓鱼攻击：通过伪装成可信的信息源或网站来诱骗用户透露个人信息，进而实施攻击。
3. 网络入侵攻击：通过突破网络安全防御系统来进入目标系统进行攻击和破坏。
4. 分布式拒绝服务攻击：一种通过发送大量无效请求来使网络资源耗尽的攻击方式。
二、网络攻击行为检测技术网络攻击行为检测技术可以分为基于规则和基于机器学习的两类。
1. 基于规则的检测技术基于规则的检测技术是最传统的一种网络攻击检测方法，它通过预先定义一些规则来判断网络流量是否属于攻击行为。
这些规则可以是基于内容的规则、基于协议的规则或基于行为的规则。
其中，基于内容的规则检测方法适用于对网络数据包的内容进行分析，以检测出携带异常信息的数据包；基于协议的规则检测方法通过分析协议的规范性判断网络流量是否存在异常；基于行为的规则检测方法则对网络中的用户看法进行建模，以检测出异常行为。
2. 基于机器学习的检测技术基于机器学习的检测技术是一种基于数据样本训练模型并应用于未知数据样本的方法，其主要特点是通过计算机自动学习来提高检测效率和准确度。
基于机器学习的网络攻击检测方法主要包括神经网络、支持向量机、决策树等，其中神经网络在检测网络攻击行为方面表现较为优异。
三、网络攻击行为防御技术网络攻击行为的防御技术主要包括三个方面：1. 网络安全策略的制定和实施制定和实施良好的网络安全策略可以有效遏制网络攻击行为。
网络安全策略应涵盖对系统配置、授权管理、数据备份、系统监控等方面的保护。
2. 安全加固安全加固包括改进网络架构和完善网络设备安全机制，如采用加密通信、使用网络隔离和防火墙等措施来保护网络安全。
网络钓鱼实验报告
一、实验背景随着互联网的普及和信息技术的发展，网络安全问题日益突出。
网络钓鱼作为一种常见的网络攻击手段，已经成为网络犯罪分子获取非法利益的重要途径。
为了提高对网络钓鱼的防范意识，本实验针对网络钓鱼进行了深入研究，通过模拟钓鱼攻击过程，分析钓鱼攻击的特点和防范措施。
二、实验目的1. 了解网络钓鱼的基本概念、攻击手段和危害；2. 掌握网络钓鱼的防范技巧；3. 提高网络安全意识和自我保护能力。
三、实验内容1. 网络钓鱼攻击模拟（1）选择目标：选取一家企业作为攻击目标，收集该企业的相关信息，包括员工邮箱、公司官网等。
（2）构建钓鱼网站：利用开源框架搭建一个与目标企业官网相似的钓鱼网站，确保钓鱼网站的外观、功能与目标企业官网高度相似。
（3）发送钓鱼邮件：利用邮件群发工具，向目标企业员工发送含有钓鱼链接的邮件，诱使用户点击链接。
（4）收集信息：当用户点击钓鱼链接后，引导其输入个人信息、账号密码等敏感信息，并收集这些信息。
2. 钓鱼攻击分析（1）钓鱼攻击特点：攻击者利用用户对知名企业或品牌的信任，通过构建与目标企业官网相似的钓鱼网站，诱使用户输入敏感信息。
攻击手段包括邮件钓鱼、短信钓鱼、社交平台钓鱼等。
（2）钓鱼攻击危害：钓鱼攻击会导致用户个人信息泄露、财产损失、声誉受损等严重后果。
同时，攻击者可能利用获取的敏感信息进行进一步攻击，如盗用账号、恶意软件植入等。
3. 防范措施（1）提高网络安全意识：加强员工网络安全培训，提高员工对钓鱼攻击的识别能力。
（2）强化邮件安全防护：设置邮件安全过滤机制，对可疑邮件进行拦截和报警。
（3）使用安全的网络环境：避免在公共Wi-Fi环境下进行敏感操作，使用安全可靠的浏览器和插件。
（4）加强账户安全防护：定期修改密码，设置复杂的密码，启用双因素认证等。
四、实验结论1. 网络钓鱼作为一种常见的网络攻击手段，对企业和个人都带来了严重威胁。
2. 钓鱼攻击手段不断演变，攻击者利用用户心理和信任，通过构建与目标企业官网相似的钓鱼网站，诱使用户泄露敏感信息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
■ ｄ ｉ１ ９ ９ｊｓ ｎ１ ７ —１ ２２ １ ４０ ９ ｏ ： ０３ ６ ／ｉｓ ６ １１２ ０ ２ ０ ０ ．
网络 钓 鱼 防 御 技 术 研 究
黄华军 ，王耀钧 ，姜丽清
（ 中南林业科技 大学计算机与信 息工程学院 ，湖 南长沙 ４ ０ ０ １ ０ ４）
Ａｂｓｒ ｃ ：Ｉ ｈｉ ａ ｅ，ａ ｔｏｒｕｇ ｖｅｖ ｅ ｏｆａ ｐ ｓ ｎ Ｒａ ｋ ａ ｄ ｉｓｃ ｕ ｔｒ ｅ ｓ ｅｔｃ ｎ ｑ ｅ ，ｗｈ ｃ ｔ ａ ｔ ｎ ｔ ｓｐ ｐ ｒ ｈ ｏ ｈ ｏ ｒ ｉｗ ｈｉｈｉｇ ａ ｃ ｎ ｔ ｏ ｎ ｅｍ ａｕｒ ｅ ｈ ｉ ｕ ｓ ｉｈ ｉ ａ ｌｄ ａ ｔ・ ｉｈｎｇ， ｓｐ ｅ ｅ ｔ ｄ ｓｃ ｌｅ ｎ ｉ ｐｈ ｓ ｉ ｉ ｒ ｓ ｎ ｅ ．Ｆｉｓｌ，ｔｃ ｎｏｏｇｅ ｅ ｙ ｐ ｓ ｅ ｓａ ｈｅ ｄ ｆ ｔｏ ，ｃａ ｓｆｃ ｔｏ ｎ ｒｔｙ ｅ ｈ ｌ ｉｓｕｓ ｄ ｂ ｈｉｈ ｒ ｎｄ ｔ ｅ ｎｉ ｎ ｌ ｓｉ ａｉ ｎ ａ ｄ ｉ ｉ ｉ ｆ ｕｒ ｏ ｋ ｃ ｐ ｉ ｉｈ ｎ ｔａ ｋｓａ ｅ ｄｓ ｕｓ ｅ ｕｔ ｅｗ ｒ ｓｏｆｄｅ ｅ ｔｖｅｐｈ ｓ ｉ ｇ ａｔ ｃ ｒ ｉｃ ｓ ｄ．Ｆｏｌ ｗｉ ｔ ｈ ｘｉｔｎ ｎ ｉｐ ｓ ｎｇ ｔｃ ｎｉｕｅ ｌｏ ｎｇ ｗｉ ｔ ｅ ｅ ｓｉ ｇ ａ ｔ— ｈｉｈｉ ｅ ｈ ｑ ｓ ｈ
摘 要 ： 网络钓 鱼正 步入 快速发 展期 ，对 电子 商务健康 发展 已造成严 重威胁 ，网络钓 鱼防御技 术也 日益 重要 。 文章 深入剖 析 网络 钓鱼基 本概 念、攻击 步骤 、类型及 演化进程 。对 网络钓鱼 防御研 究领域 已有研 究成
果进 行 了分类和 总结。 重点对钓 鱼 网站检 测技 术的基 本原理 、特点进行 阐述 ，还详 细分析各 类钓 鱼网站检 测
网络钓鱼行 为分析 、终止钓鱼 网站域 名解析等 多个研 究领域 ，但 以钓鱼 网站检测最活跃 。钓鱼网站检测是在浏览器 中安装检测 插件，当用户浏览可疑钓鱼 网页时，浏览器 的插件将提醒用户当前 网页为钓鱼 网页。插件 的检测算法 采用 ＵＲＬ检测技 术 、基 于
启发式检测技 术 、基于视觉 相似检测技术等判别钓鱼 网页。
ｉ ｉｅ ａ ｕ ｅ ｎ ｅ ｅ ｒ ｈ ｓａ ｅ ｔ ｃ ｎ ｌ ｇ ｅ ｒ ｈ ｗｎ ａ ｄ ａ ｔ ｏ ｏ ｇ ｎ ｌ ｓｓ ｔ ａ ｈ ｒｃ ｍｉ ｇ ｆ ｎ ｌ ｒ ｔ ｒ ｓ ａ ｄ ｒ ｓ ａ ｃ — ｔ ｇ ｅ ｈ ｏ ｏ ｉ ｓ ａ ｅ ｓ ｏ ， ｎ ｈ ｒ ｕ ｈ ａ ａ ｙ ｉ ｈ ｔ ｓ ｏ ｔ ｏ ｎ ｓ ｏ ｔ
技 术的典 型应用 。探讨 现有 网络 钓鱼防御技 术性能 的问题 ，指 出网络钓鱼 防御技 术 未来发展方 向。
关 键词 ：网络钓 鱼 ；网络 钓鱼防御 ； 网络钓 鱼检 测 ；身份 窃取 中图分 类号 ：Ｔ ３３０ 文献 标识 码 ：Ａ 文章编 号 ：１７ — １２（ ０２） ４ ０ ３ —６ Ｐ９． ８ ６ １ １２ ２ １ ０ — ００ ０
３ ）基于域 名攻击 ： 通过修改主机名，误 导用户登陆到钓鱼网站 的方法来获取用户的机密信 息。
随着 网络钓鱼防御技术不 断的发展 ，如 垃圾 邮件 过滤、ＵＲ Ｌ黑名单过 滤、钓鱼网站检测、停止域名解析等，钓鱼者不断改 进 网络钓鱼攻击方式 。网络 钓鱼 已从最初仿 冒经典 网站向其它形式发展 ，如内容感知网络钓鱼 、分布式网络钓鱼 、网络钓鱼黑色 产业链 、钓鱼网站软件工具 套件，移动环境网络钓鱼、快速 改变域 名网络钓鱼 以对抗 现有的防御 技术 ；同时网络钓 鱼传输途 径
ｃ ｕ ｔｒ ｅ ｓｌｅ ｓｇｖ ｎ ｏ ｎ ｅｍ ａｔｒ ｓｉ ｉｅ ．
Ｋ ｅ ｒ ｓ ｐ ｉ ｉｇ ａｔ ｐ ｉ ｉｇ ｐ ｉ ｉｇｄｔｃｉｎ ｉｅｔ ｔｅｔ ｙｗｏ ｄ ： ｈｓ ｎ ；ｎｉ ｈｓ ｎ ； ｈｓ ｎ ｅｅｔ ；ｄ ｎｉ ｈ ｆ ｈ － ｈ ｈ ｏ ￣
０引 言
网络钓鱼 （ ｈｓ ｉｇ 是基 于社会工程学的一种攻击 手段 。它通过垃圾 邮件 、即时聊天工具 、手机短信或网页虚假广告发 ｐ ｉｈｎ ） 送声称来 自于银行或其他知名机构的欺骗性信息， 意图引诱用户登录看起来极其真实的假 冒网站， 给出敏感信息 （ 如用户名、 口令 、 账 号 Ｉ 、Ａ Ｍ ＰＮ码 、 Ｄ Ｔ Ｉ 信用卡 ）的一种攻击方式。 目前，网络钓鱼防御主要集 中在钓鱼 网站检测、 垃圾 邮件过滤 、 钓鱼网站追踪 、
Ｃｏ ｔ ｒ ｅ ｓ ｅ ｃ ｕｎ ｅ ｍ ａ ｕｒ ｓＴｅ ｈｎｏ ｏ ｙ ｏ ｓ ｎｇ ｌ ｇ ｆＰｈｉｈｉ
Ｈ ＡＮ ｕ － ｎＷＡ ＧＹ ｏ ｕ ，Ｉ Ｎ ｉ ｉ ｕ ＧＨ ａ ｕ ， Ｎ ａ － ｎ Ｊ Ｇ Ｌ— ｎ ｊ ｊ Ａ ｑｇ
ｒ ｏｌ ｅ ｆＣ ｍ ｕｅ ａ ｄ ｎ ｒ ａ ｏ Ｅ ｇｎ ｅｉ ， ｅｔ ｌ ｏ ｔ Ｕ ｉ ｒｉ ｆ ｏｅｔ Ｃ ｌ ｇ ｏ ｐ ｔ ｎ ｌ ｏ ｍ ｔ ｎ ｎ ｉ ｒ ｇ Ｃ ｎ ａ Ｓ ｕｈ ｎ ｅｓｙｏ Ｆ ｒ ｒ ｅ ｏ ｒ ｆ ｉ ｅ ｎ ｒ ｖ ｔ ｓ ｙ＆Ｔ ｃ ｎ ｌ ｙ Ｃ ａ ｇ ｈ ｅｈ ｏ ｇ ， ｈ ｎ ｓａ ｏ Ｈｕ ａ １ ０ ４ Ｃ ｉａ ｎ ｎ ４ ０ ０ ， ｈｎ ）
１网络钓鱼概念与分类
网络钓鱼攻击可分为以下 ３类攻击方法 ｌ ２ 】 ：
１ ）欺骗攻击 ：发送欺骗的电子 邮件，欺骗用户登陆钓鱼 网站的方法来骗取用户的机密信息 ； ２ ）恶意程序攻击 ：利用恶意程序，如键 盘记录程序 （ ｅｌｇｅ）或截屏程序 （ ｃｅｎｏｇｒ，来盗窃用户的机密信息； Ｋ ｙ ｇｒ ｏ Ｓｒｅ ｌ ｅ） ｇ