毕业论文 钓鱼网站的工作原理及其防范的方法汇编
网络钓鱼技术的防范与应对研究
网络钓鱼技术的防范与应对研究网络钓鱼是一种电信诈骗行为，攻击目标通常是银行、金融、电商、社交网络等网站。
网络钓鱼攻击与传统的电信诈骗相比，攻击者所采用的技术和手段更加隐蔽、高明，往往能够通过虚假页面、虚假邮件等方式骗取用户的个人信息、账户密码等敏感信息。
如今，大量的用户依赖互联网处理金融活动和信息，网络钓鱼攻击也肆虐于网络世界，给用户造成了巨大的损失。
如何有效地防范和应对网络钓鱼攻击，成为了保障用户网络安全的一项紧迫任务。
一、网络钓鱼攻击的手段网络钓鱼攻击往往采用虚假消息引导用户访问虚假网站，诱导用户输入敏感信息。
其中主要手段包括：1.欺骗性邮件攻击者通过伪装成信任的单位或个人的邮件，向用户发送虚假信息，引导用户点击邮件中链接，进入虚假网站进行钓鱼行为。
2.网站伪装攻击者采用相似的网站域名或页面等方式，伪装成真实的网站，通过欺骗用户进入虚假网站进行钓鱼行为。
3.恶意软件攻击者通过间谍软件、木马病毒等手段，窃取用户的个人信息，并将其发送给攻击者。
恶意软件常常随着下载提供给用户，或者通过伪装成用户所信任的应用程序等方式进入用户的计算机。
二、网络钓鱼攻击的防范正确的防范方法能够有效地减少网络钓鱼攻击的风险。
以下是对网络钓鱼攻击防范的建议：1.保持警惕用户应常保持警惕，对任何可疑网站、邮件、短信等都需要格外小心，不轻易点击其中的链接或提供给它们任何个人信息。
2.使用正规网站当用户访问网站时，应该确认该网站是否为官方网站，尽量使用正规渠道下载其应用程序，避免到盗版网站或非正规网站下载点软件。
3.加强密码管理用户应定期更换密码，并设置高强度密码，在使用同一个密码时，应避免在不同网站上重复使用，以免一旦某个网站的用户密码被攻破，给所有账户造成损失。
4.下载安全软件用户应安装并定期更新杀毒软件、防火墙等软件，以及安全插件、浏览器插件等，及时清理电脑中的虚假、危险文件，从根本上降低被钓鱼攻击的风险。
三、网络钓鱼攻击的处置即使采取了一系列的防范措施，网络钓鱼攻击还是不可避免。
网络钓鱼攻击防御技术研究
网络钓鱼攻击防御技术研究网络钓鱼攻击是指骗取用户的个人信息或财务信息的一种网络欺诈活动。
攻击者通过模拟合法机构的网站或者电子邮件，引诱受害者提供个人信息，造成财产损失。
近年来，网络钓鱼攻击不断增加，给个人和企业的安全带来了极大的威胁。
因此，网络钓鱼攻击防御技术的研究变得非常重要。
一、网络钓鱼攻击的原理与类型网络钓鱼攻击是利用社交工程学方法制造的一种欺诈，主要利用电子邮件、社交媒体、短信或电话等方式冒充合法机构，骗取用户的个人信息或财务信息。
攻击者会引导受害者进入钓鱼网站并模拟正规网站页面，用户在未察觉到异常的情况下输入个人信息，攻击者就可以收集到用户的信用卡号、密码等敏感信息，从而实施盗窃。
网络钓鱼攻击的类型较多，常见的有以下几种：1.电子邮件钓鱼攻击者通过发送伪装成合法机构的电子邮件，骗取受害者的个人信息，邮件中通常会附带一个钓鱼网站链接，引诱受害者到该链接网站进行输入敏感信息。
2.文件共享钓鱼攻击者会在文件分享站点上传一个免费软件或其他内容的虚假下载链接，当用户点击之后，就会引导用户到一个钓鱼网站页面，骗取用户的个人信息。
3.社交媒体钓鱼攻击者通过伪装成亲友或其他可信机构通过社交媒体的聊天窗口发送信息，引诱受害者进入钓鱼网站输入个人信息。
二、网络钓鱼攻击防御技术对于网络钓鱼攻击，实施防御措施是非常必要的，以下是一些日常保护措施：1.保持警惕保持警惕是网络安全的首要原则。
在收到电子邮件、短信、社交媒体等消息时，要注意突出显示的语法错误、语焉不确的语气或一些泛泛而谈的消息。
2.避免打开附件如果不确定邮件内容的真实性，请避免打开附件，因为即使别名看起来熟悉，它们也可能是伪装的。
3.保持软件更新更新软件是保持计算机安全的最好方法之一。
网络安全专家推荐，除了保持更新的操作系统，还要及时更新浏览器和其他应用程序。
4.使用防病毒工具安装并更新防病毒软件是保护计算机中的个人信息的另一种方法。
这些解决方案能够帮助防止下载和使用有害软件。
钓鱼网站原理及防范(第三次修改)
湖南水利水电职业技术学院Hunan Technical College of Water Resources and Hydro Power毕业论文钓鱼网站的原理及防范指导老师曾阳姓名宋博群所属专业计算机网络技术班级 08级计算机网络二班经济管理系编摘要 (3)第一章引言 (4)1.1 钓鱼网站的概念 ............................................................ 错误！未定义书签。
1.1.2 钓鱼网站的基本概念.................................................. 错误！未定义书签。
1.1.3 钓鱼网站的技术分析.................................................. 错误！未定义书签。
第二章钓鱼网站的现状分析 (5)2.1 国内外钓鱼网站的现状 (5)2.2 反钓鱼网站联盟的治理状况 (6)第三章钓鱼网站的基本原理概括 (10)3. 1 钓鱼网站的基本原理………………………………………………………..…..错误！未定义书签。
第四章钓鱼网站识别与防范的措施..............................错误！未定义书签。
4.1 常见钓鱼网站攻击方法................................................ 错误！未定义书签。
4.1.1 钓鱼者入侵初级服务器，窃取用户的名字和邮件地址 (12)4.1.2 钓鱼者发送有针对性的邮件 (12)4.1.3 钓鱼者利用钓鱼网站攻击实例 (13)4.1.4 全球钓鱼网站攻击方式分布 (14)4.1.5 钓鱼网站攻击对象分布 (14)4.2 “钓鱼网站”的防范措施 ............................................ 错误！未定义书签。
网络钓鱼攻击原理与预防技巧
网络钓鱼攻击原理与预防技巧随着互联网的迅猛发展，网络钓鱼攻击已经成为了一种常见的网络安全威胁。
网络钓鱼攻击通过伪装成合法的组织或个人，诱骗用户提供个人敏感信息，从而进行盗窃、诈骗等违法行为。
本文将介绍网络钓鱼攻击的原理，并提供一些预防技巧，以帮助读者更好地保护个人信息安全。
一、网络钓鱼攻击的原理网络钓鱼攻击的原理可以简单概括为诱骗用户点击恶意链接或提供个人敏感信息。
攻击者通常会伪装成合法的机构、银行、电子商务平台等，向用户发送虚假的电子邮件、短信或社交媒体信息。
这些信息往往具有诱人的标题和内容，引起用户的好奇心或紧迫感，诱使用户点击恶意链接或提供个人信息。
1. 伪装成合法机构：攻击者会伪造合法机构的标识、品牌和网站，使其看起来与真实的机构无异。
这种伪装包括仿冒电子邮件、网站、登录页面等，让用户误以为他们正在与合法机构进行交互。
2. 诱人的内容：攻击者会通过虚假的内容吸引用户的注意力。
比如，他们可能会发送一封电子邮件，声称用户的银行账户存在异常，需要立即点击链接解决问题。
这种紧迫感和焦虑情绪使得用户更容易受骗。
3. 恶意链接和附件：攻击者会在电子邮件或短信中插入恶意链接或附件。
用户一旦点击链接或下载附件，恶意软件就会被植入用户的设备中，从而获取用户的个人信息或控制用户的设备。
二、网络钓鱼攻击的预防技巧为了避免成为网络钓鱼攻击的受害者，我们需要采取一些预防措施。
以下是一些有效的预防技巧：1. 警惕不明链接和附件：避免点击不明来源的链接和下载不明附件，尤其是在电子邮件中。
如果收到可疑的电子邮件，应该仔细检查发件人的地址、邮件内容和语法错误等细节，以判断其真实性。
2. 注意检查网站安全证书：在访问网站时，特别是涉及个人敏感信息的网站，应该注意检查网站的安全证书。
确保网站使用的是HTTPS协议，而不是不安全的HTTP协议。
3. 强化密码安全：使用强密码并定期更改密码是保护个人信息安全的重要措施。
密码应包含字母、数字和特殊字符，并尽量避免使用与个人信息相关的密码。
如何防止钓鱼网站的诈骗
如何防止钓鱼网站的诈骗在如今数字化快速发展的时代，互联网已经渗透到我们生活的方方面面。
然而，随之而来的是互联网诈骗活动的频繁发生，其中最常见的就是钓鱼网站的诈骗。
针对这一问题，我们有必要了解并采取一些措施来保护我们的个人信息和财产安全。
下面将介绍一些预防钓鱼网站诈骗的方法和技巧。
1. 了解钓鱼网站的工作原理首先，我们需要了解钓鱼网站的工作原理。
钓鱼网站通常会冒充合法的网站，通过制造看似真实的登陆页面来诱使用户输入账户信息，如用户名、密码、银行账号等。
一旦用户输入这些敏感信息，骗子就能获取到用户的个人数据，从而进行诈骗活动。
2. 保持警惕，不轻易点击链接钓鱼网站的链接通常会通过电子邮件、社交媒体或在线广告等途径传播。
为了防止被诈骗，我们应当保持警惕，谨慎点击任何来历不明的链接。
尤其是在电子邮件中收到了来自不熟悉的发件人的链接时，更需要小心对待。
建议通过独立的搜索引擎手动输入网站地址，而不是直接点击链接访问。
3. 注意检查网站的安全证书安全证书是一个网站安全与否的重要指标。
一般来说，合法的网站都会具备安全证书，其中最常见的是SSL（Secure Socket Layer）证书。
当我们在浏览器中输入网址时，可以通过查看浏览器地址栏中的图标来判断网站是否具备安全证书。
如果是一个有着锁形状或者绿色标志的网站，那么可以认为它是相对安全的。
4. 定期更新操作系统和浏览器操作系统和浏览器的更新通常会修复已知的安全漏洞，因此我们应当定期检查系统和浏览器更新并及时安装。
这样可以大大降低被钓鱼网站攻击的风险。
5. 使用信任的防病毒软件为了防止钓鱼网站的诈骗，我们应当使用信任的防病毒软件。
这些软件可以帮助我们检测和拦截恶意软件，并提供实时的保护。
在选择防病毒软件时，我们可以查找各种独立的评测和用户反馈，选择评价较好的产品。
6. 不要随意泄露个人信息保护个人信息的安全，我们还要特别注意不随意泄露个人信息。
对于一些可疑的网站、电话或者电子邮件，我们要慎重对待，并不可轻易提供个人信息。
钓鱼网站的危害与防范
钓鱼网站的危害与防范引言随着互联网的普及，网络钓鱼已成为一种常见的网络诈骗手段。
钓鱼网站以其巧妙的伪装和欺骗手法，对用户的个人信息和资金安全构成了威胁。
本文将探讨钓鱼网站的危害，并提供一些简单而有效的防范策略。
钓鱼网站的危害钓鱼网站通过冒充正规网站或服务，诱导用户提供个人信息、登录密码或进行金融交易，从而达到非法盗取用户信息、资金的目的。
以下是钓鱼网站可能带来的危害：1. 财务损失：用户可能会因为向钓鱼网站泄露银行账号、信用卡信息或支付密码而遭受财务损失。
诈骗者可以利用这些信息进行非法交易或盗取用户资金。
2. 个人信息泄露：钓鱼网站常常要求用户输入个人敏感信息，例如身份证号码、地址和电话号码等。
这些信息可能被用于进行身份盗用、个人信息泄露或其他非法活动。
3. 假冒身份：诈骗者可能利用钓鱼网站获取用户的登录凭证，进而伪装成用户的身份进行网络针对性攻击，包括社交工程、恶意软件传播等。
钓鱼网站的防范策略为了保护自己免受钓鱼网站的威胁，以下是一些简单而有效的防范策略：2. 谨慎提供个人信息：避免在不可信的网站上输入个人敏感信息。
只在具有良好声誉和可信度的网站上提供个人信息。
4. 安全软件的使用：使用有效的防病毒软件、防火墙和反钓鱼工具来保护个人设备和网络安全，及时更新这些软件以保持最新防护能力。
5. 学会识别钓鱼网站：提高对钓鱼网站的辨识能力，注意检查网站的域名、排版、语法错误等，以发现可疑迹象，并避免对此类网站提供个人信息。
总结钓鱼网站的威胁不容忽视，但我们可以通过警惕和采取一些简单的预防措施来降低风险。
保护个人信息和资金安全是每个人的责任，我们应该时刻保持警惕并采取措施来防范钓鱼网站的危害。
> 注意：本文提供的信息仅供参考，具体的防范措施应根据个人情况和当地法律法规采取。
钓鱼网站的技术原理及防护
（．ａｙａ ｎ ｅｓ ｙｏ ｅ ｈ ｏｏ ｙＴ ｉ ａ ０ ０ ２ ，ｈｎ ； １Ｔ ｉ ｎＵ ｉ ｒｉ ｆ ｃ ｎ ｌ ，ａｙ ｎ ３ ０ ４Ｃ ｉ ｕ ｖ ｔ Ｔ ｇ ｕ ａ ２Ｓ ａ ｘ Ｐ ｔ ｌ ｍ Ｃ ｍｐ ｎ ｈｎ ｉｏ ｅ ，ａｙ ａ ０ ０ ２ ， ｈｎ ） ． ｈ ｎ ｉ ｅ ｒ ｅ ｏ ａ ｙＣ ｉ Ｓｎ ｐ ｃ ｉ ｎ ３ ０ ４Ｃ ｉ ｏ ｕ ａ Ｔ ｕ ａ
Ａｂ ｔ ａ ｔＰ ｉ ｉ ｇ ｉ ｔ ｅ ｍｏ ｔ ｏ ｓｒ ｅ ： ｈ ｓ ｎ ｓ ｈ ｓ ｃ ｍｍｏ ｙ ｏ ｅｗｏｋ ｄ ｍａ ｅｓ ｒｏ ｓｄ ｍａ ｅｔ ｅ ｉｔｒ ｓｓｏ ｔｒ ｃ ｓ ｒ ．ｈ ｓａ ｔ ｌ ｈ ｎ ｗａ ｆ ｔ ｒ ａ ｇ ，ｅ ｕ ａ ｇ ｏ ｔ ｅ ｅｔ ｆＩ ｅ ｔｕ ｅ ｓ ｉ ｒｉ ｅ ｎ ｉ ｈ ｎ ｎ ａ Ｔ ｃ
面对钓 鱼 网站做 深入 的探 讨 。
关键词 ：钓 鱼 网站 ；原 理 ；安全 ；防护
中图分类号：Ｔ ３３ ８ 文献标识码 ：Ａ Ｐ９． ０ 文章编号：１０－ ５９（ ０１ ８ ０ ６－ ２ ０７ ９９ ２１ ）１－ ０ ２ ０
Ｔｅ ｈ ｉａ ｉ ｃｐ ｅａ ｄ Ｐ ｏ ｅ ｔｏ ｆ ｉｈ ｎ ｉｅ ｃ ｎｃ ｌ Ｐｒｎ ｉ ｌ ｎ ｒ ｔｃ ｉ ｎ ｏ ｓ ｉ ｇ Ｓ ｔ ｓ Ｐｈ
三 、钓 鱼 网站的 防范
使 用 的资源 就 意味着 成本 的 增加 。这 种情 况下 中间防护 设 备就起
到 了关 键作 用 。
一
通 过 钓鱼 网站 收集 到 的用户 信 息对 于攻 击者 来说 具有 极 大 的
吸 引力，他 们可 以利用所 获取 的信 息 ，进行非法 的银行 转账 、个人
了解网络钓鱼预防计算机病通过欺骗手段的传播
了解网络钓鱼预防计算机病通过欺骗手段的传播了解网络钓鱼：预防计算机病毒通过欺骗手段的传播网络钓鱼，即利用欺骗手段来传播计算机病毒，已经成为了当今互联网世界中的一种常见威胁。
通过伪装成可信来源的形式，黑客往往能够欺骗用户提供敏感信息或者下载恶意软件，导致个人隐私泄露、财务损失以及计算机系统瘫痪。
因此，对网络钓鱼的了解和预防成为了每个互联网用户都应重视的问题。
本文将为您介绍网络钓鱼的工作原理和常见形式，并提供一些预防措施，帮助您保护个人信息的安全。
一、网络钓鱼的工作原理网络钓鱼的目的是通过欺骗手段获得用户的敏感信息，例如银行账号、密码、社交媒体登录信息等。
黑客通常会伪装成可信的实体，如银行、电子商务平台、社交媒体平台等，给用户发送伪造的电子邮件、短信或弹出窗口。
这些消息往往声称需要用户提供一些个人信息或点击链接进行验证或更新。
一旦用户掉入陷阱，输入了敏感信息或点击了恶意链接，黑客就能够获取这些信息，并进一步滥用。
二、常见的网络钓鱼形式1. 伪造电子邮件黑客通过改变电子邮件的发送地址、主题和正文内容等方式，伪装成银行或其他机构发送邮件给用户。
邮件中通常会要求用户提供账号信息、密码或者进行一些看似重要的操作。
用户误以为这些邮件是真实可信的，容易受到欺骗。
2. 仿制网页黑客可以通过仿制银行、购物网站等页面，引诱用户在假网页上输入敏感信息。
这些仿制网页看起来非常逼真，用户很难分辨真伪，容易上当受骗。
3. 弹出窗口欺骗黑客利用弹出窗口欺骗用户提供个人信息。
这些弹窗通常会冒充系统更新或中奖通知，诱使用户点击并透露敏感信息。
三、网络钓鱼的预防措施了解网络钓鱼的工作原理和常见形式后，我们可以采取一些预防措施来保护个人信息的安全。
1. 怀疑邮件来源收到可疑邮件时，要仔细检查邮件地址的真实性。
不要点击邮件中的链接或附件，更不要在邮件中输入任何个人信息。
如需与所谓的机构进行沟通，最好直接访问其官方网站，而不要通过邮件中提供的链接。
网络钓鱼攻击的机理研究与防御方法
网络钓鱼攻击的机理研究与防御方法随着互联网的迅猛发展，网络钓鱼攻击也变得越来越普遍。
网络钓鱼攻击是指攻击者利用虚假的网站、电子邮件或社交网络等方式，诱使用户泄露个人敏感信息或下载恶意软件。
由于网络钓鱼攻击的隐蔽性和突然性，用户往往难以分辨真伪。
因此，研究网络钓鱼攻击的机理和防御方法，对于保障用户信息安全至关重要。
一、网络钓鱼攻击的机理1.攻击者获取用户信息的手段网络钓鱼攻击者会利用各种手段虚构社交网络、邮件、短信等信息，让用户产生信任，并骗取用户的个人信息。
比如一些假冒的银行、电信、支付宝等网站，冒充用户的亲友角色或身份，伪装成政府机构公文的形式等等。
这些衍生出的钓鱼网站都是用来欺骗用户，窃取敏感信息的。
2.攻击者利用技巧骗取用户网络钓鱼攻击方法大多涉及技巧性的欺骗行为。
攻击者会利用美工投射，仿制网站的界面呈现，使用户产生相对的信任，然后继而骗取用户信息。
同时，还有发电子邮件或短信欺骗，并引导用户进入虚假网站，收集用户信息的行为。
二、网络钓鱼攻击的分类网络钓鱼攻击可以大致分为以下两种：1.伪装类攻击伪装类攻击是指攻击者通过伪装成某个机构、企业或个人的形式，向用户发送虚假信息，以达到攻击目的。
2.欺骗类攻击欺骗类攻击是指攻击者通过利用用户的信任心理，诱骗用户透露个人信息或安装恶意软件。
三、网络钓鱼攻击的防御方法1. 提高用户警惕性钓鱼攻击往往伴随着用户信任心理被攻击者所利用。
因此，增强公众的警惕性是防范网络钓鱼攻击的第一道防线。
用户在使用网络时要时刻保持警惕，不要轻易相信不明身份的网站、电子邮件或短信等信息。
对于机构向用户提供的任何电子邮件或短信，用户应该自己主动确认其合法性，而不是盲目信任。
2.利用防钓鱼工具目前，市面上已出现了针对网络钓鱼攻击的防御工具，如反钓鱼网站、欺骗邮件过滤、恶意网址警告等。
这些工具可以有效的防御网络钓鱼攻击，帮助用户过滤掉大量钓鱼邮件，避免用户被攻击者钓鱼钩钩到。
3.加强安全意识教育钓鱼攻击需要一个用户信任心被利用的过程，因此，对于企业和机构来讲，加强教育提高员工网上安全意识至关重要。
如何防止钓鱼网站的攻击
如何防止钓鱼网站的攻击随着互联网技术的飞速发展，人们日常生活中越来越少地与实体世界接触，而大量的信息和数据都通过网络分享和交流。
因此，利用网络进行信息窃取和诈骗的黑客和网络犯罪分子也日益增多。
其中，钓鱼网站攻击是目前网络安全领域比较普遍和严峻的问题之一，反钓鱼技巧的掌握，无疑将对我们的网络安全产生深远的影响。
一、什么是钓鱼网站攻击钓鱼网站（Phishing Website）是指恶意攻击者建立的虚假网站，以“钓饵”引诱受害者泄露个人隐私信息或登录账户，以达到获取金钱或其他非法目的的行为。
这种网络攻击在现今日常使用电子邮件和社交平台的网络环境中十分普遍，而且造成的威胁范围也非常广泛。
如何防止钓鱼网站的攻击，已经成为了我们应对网络安全威胁的重要课题。
二、如何识别钓鱼网站1. 注意链接地址钓鱼网站中的链接地址通常很长且不规范，其中会包含一些非常规字符和数字，或直接打开一个下载链接。
因此，在接收到可疑的邮件或在浏览网页时，一定要仔细核对链接地址、域名和后缀，还要特别注意您进入的是官方网站还是钓鱼网站。
2. 留意网站内容钓鱼网站通常会模仿正规网站的外观结构，仿佛是真的网站一样。
但是，如果您仔细浏览钓鱼网站的内容，就会发现一些与之不符的地方，比如文字有拼写错误或语法不合规范、页面样式与真正网站不一致等。
这些情况都是可以协助您更好地识别钓鱼网站的线索。
3. 留心通知许多钓鱼网站的攻击行为都是以语言让人产生急迫感来进行的。
例如，某些场合下，承诺如果您不立即采取行动，您的账户将会被注销或人身安全将会面临威胁。
为确认这些通知来源的真实性，您需要联系正规机构或必要的服务来验证其有效性，不要相信任何通过电话或邮件发送的臆断。
三、如何防止钓鱼网站的攻击1. 安装网络安全软件良好的网络安全保护软件可以帮助您在上网时自动搭建一个安全防护屏障，监测您的访问足迹和用户隐私信息。
这类软件可以在浏览网页时，自动过滤掉具有恶意程序和钓鱼网站的链接，防止您受到诈骗。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
毕业论文钓鱼网站的工作原理及其防范的方法论文指导老师信息工程系学生所在系部信息工程系专业名称网络技术论文提交日期年月日论文答辩日期年月日20 年月日论文题目：钓鱼网站的工作原理及其防范的方法专业：网络技术学生：签名：指导教师：签名：摘要信息技术是一把双刃剑，他在给人们带来文明，推进历史进步的同时，也给产生了许多负面的影响，出现了很多计算机犯罪的问题，特别是，近几年出现的“钓鱼网站”，更具有隐蔽性，危害性极大，严重影响了网络空间的社会安全，影响了信息社会的正常发展。
网络钓鱼因其严重危害网民利益和互联网信誉体制，越来越多地受到人们的关注，国际上已经成立反网络钓鱼工作小组(APWG，Anti-Phishing Working Group)，这是一个联合机构，拥有大约800名成员，他们来自约490家金融服务公司、技术公司、服务提供商、国家法律执行机构和立法机构，这些机构的职责是向产业股份持有人提供一个保密论坛以讨论网络钓鱼问题。
反网络钓鱼工作小组通过召开会议以及成员之间的电子形式的讨论，努力从硬成本和软成本两个方面来定义网络钓鱼的范围，分享信息和最佳操作模式以消除存在的问题，希望在不久的将来，彻底消灭网络钓鱼陷阱，还给大家一个真诚、诚信的互联网。
【关键词】钓鱼网站网络安全伪装连接电子商务防范措施【论文类型】应用基础Title：、Major：Network technologyName：HuXiaoDong Signature：Supervisor：LiCuiHong Signature：AbstractInformation technology is a double-edged sword, he brings in a civilization to the people, to promote the progress of history at the same time, but also to produce many negative effects,there were a lot of the computer crime problem, especially, in recent years "fishing website," is more covert, great harm, serious impact on social the security of network space, influence the normal development of the information society.Phishing because of its serious harm to the interests and Internet users reputation system,people pay more and more attention has been established, the international anti phishingworkinggroup (APWG, Anti-Phishing Working Group), which is a joint organization, has about 800 members, they come from about 490 Financial Services Company, technology companies and service providers, law enforcement agencies and legislative institutions, theseinstitutions duty is to provide a secure forum to industry stake holders to discuss the phishingproblem. The anti phishing working group through the electronic form of the meeting anddiscussion between members, efforts from the two aspects of hard and soft cost to define the range of phishing, the sharing of information andthe best operation mode to eliminateproblems, hope in the near future, thoroughly eliminate phishing scams, give you a sincereand the integrity of the internet.[keyword]Fishing website，Network security，Camouflage connection, electronic commerce, preventive measures[type of Thesis]Application ，Basics目录目录 (5)第一章前言 (7)1.1课题的背景研究，目的及意义 (7)1.2主要研究内容 (7)第二章钓鱼网站简介 (8)2.1什么是钓鱼网站 (8)2.2常见钓鱼网站的类型有那些 (8)第三章钓鱼网站的现状分析 (9)3.1 国内外钓鱼网站的现状 (9)3.2 反钓鱼网站联盟的治理状况 (9)第四章钓鱼网站“钓鱼实例 (13)4.1.“90后”开钓鱼网站诈骗20余万 (13)4.2 淘宝伪装 (14)第五章钓鱼网站“钓鱼”原理以及危害 (16)5.1钓鱼网站的原理 (16)5.1.1 页面制作 (16)5.1.2 后台技术 (16)5.2钓鱼网站的危害 (17)5.2.1. 传播途径广 (17)5.2.2. 内容伪装难辨识 (17)5.2.3. 防范难度大 (17)第六章钓鱼网站的的识别和防范方法 (19)6.1 常见钓鱼网站攻击方法 (19)6.1.1 钓鱼者入侵初级服务器，窃取用户的名字和邮件地址 (19)6.1.2 钓鱼者发送有针对性的邮件 (19)6.1.3 2011年垃圾邮件及钓鱼攻击趋势预测 (20)6.1.4 全球钓鱼钓鱼攻击方式分布 (21)6.1.5 钓鱼网站攻击对象分布 (21)6.2 “钓鱼网站”防范措施 (22)6.2.1 钓鱼网站的防范（专业） (22)6.2.2 钓鱼网站的防范（普通） (25)总结语 (30)参考文献 (31)致谢 (32)第一章前言1.1课题研究的背景，目的及意义欺骗别人给出口令或其他敏感信息的方法在黑客界已经有一个悠久的历史。
传统上，这种行为一般以社交工程的方式进行。
在二十世纪九十年代，随着互联网所连接的主机系统和用户量的飞速增长，攻击者开始将这个过程自动化，从而攻击数量巨大的互联网用户群体。
最早系统性地对这种攻击行为进行的研究工作在 1998 年由 Gordon 和 Chess 发表。
（ Sarah Gordon, David M. Chess: Where There's Smoke, There's Mirrors: The Truth about Trojan Horses on the Internet , presented at the Virus Bulletin Conference in Munich, Germany, October 1998 ） Gordon 和Chess 研究针对 AOL （美国在线）的恶意软件，但实际上他们面对的是网络钓鱼的企图而不是他们所期望的特洛伊木马攻击。
网络钓鱼 (Phishing) 这个词 (password harvesting fishing) 描述了通过欺骗手段获取敏感个人信息如口令、信用卡详细信息等的攻击方式，而欺骗手段一般是假冒成确实需要这些信息的可信方。
从而达到盗取他人利益自己受益的目的。
本文将给大家介绍钓鱼网站的基本工作原理，以及一些防范的措施。
希望帮助大家免受钓鱼网站的欺骗。
1.2主要研究内容本课题研究的主要内容是钓鱼网站如何欺骗大家。
而我们又应该如何的去防范它。
第二章钓鱼网站简介2.1、什么是钓鱼网站？所谓“钓鱼网站”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。
“钓鱼网站”近来在全球频繁出现，严重地影响了在线金融服务、电子商务的发展，危害公众利益，影响公众应用互联网的信心。
钓鱼网站通常伪装成为银行网站，窃取访问者提交的账号和密码信息。
它一般通过电子邮件传播，此类邮件中一个经过伪装的链接将收件人联到钓鱼网站。
钓鱼网站的页面与真实网站界面完全一致，要求访问者提交账号和密码。
一般来说钓鱼网站结构很简单，只有一个或几个页面，URL和真实网站有细微差别。
钓鱼网站是最常见的欺诈网站，通常伪装成银行网站、中奖网站、购物网站等，骗取用户的银行账号、QQ账号、游戏账号，造成用户财产损失。
仿冒欺诈钓鱼类网站对网民危害极大，而创建这些欺诈钓鱼网站的成本却非常低廉。
只需要换换IP，换换域名，内容可以直接从正常网站复制粘贴。
之所以称之为钓鱼，有“姜太公钓鱼，愿者上钩”的含义。
与现实中的欺诈一样，网络骗子很多时候瞄准的就是人的贪念和占小便宜心理。
2.2、常见钓鱼网站类型有哪些？以下六个领域最容易出现钓鱼网站：·QQ周年庆典、QQ抽奖、腾讯活动·证券、股票分析、黑庄、理财专家等财经领域·非常6+1、星光大道、快乐大本营等电视娱乐节目·福彩、彩票、彩票预测、投注、双色球、六合彩等相关领域·网络游戏抽奖活动·淘宝网相关活动、店铺其中，针对证券、股票、理财等财经领域的钓鱼网站危害最为严重，这些网站以所谓高收益、黑马、潜力股推荐等手法，欺骗网民注册会员，轻则骗取会费，重则家财散尽，血本无归。
而其它几种类型的钓鱼网站，则会骗取网民的银行账号密码、游戏账号密码、个人身份信息等。
这些钓鱼网站的服务器大多托管在国外，网站的相关联系人一般位于北京和上海。
选择理财产品等信息时，最好访问正规的银行、证券公司的网站。
第三章钓鱼网站的现状分析现在，钓鱼网站持有者通过大量散发诱骗邮件，冒充成一个可信的组织机构（通常是那些钓鱼者所期望的已经被受害者所信任的机构），去引诱尽可能的终端客户，这些欺骗性的邮件中包含一个容易混淆的链接，指向的正是钓鱼网站。