基于浏览器的网络钓鱼检测机制的研究与实现

论文摘要

网络钓鱼(Phishing)攻击是一种以虚假陷阱获取用户机密信息以换取经济利益的在线身份诈欺。巨大的经济利益造成网络钓鱼攻击数量的急剧增加,而频繁的欺诈攻击又对用户的信任感方面造成了恶劣的影响,网络钓鱼这种与社会工程相结合的在线欺诈攻击对人们正常的工作,生活造成了极大的影响,并且严重阻碍电子商务的发展。因此,网络钓鱼攻击的防御方案的研究具有很大的实用价值,网络钓鱼防御方案的研究迫在眉睫。本文首先介绍了网络钓鱼攻击的概念,对网络钓鱼攻击进行研究的目的和意义,接着论述了当前网络钓鱼攻击的主要特点,网络钓鱼攻击的攻击技术,总结了网络钓鱼的攻击流程,然后通过分析当前基于浏览器的网络钓鱼检测工具的不足,设计基于页面文档对象模型分析的网络钓鱼页面异常检测算法,将其与改进后的黑名单技术和已知攻击特征检测进行结合构建出一个较为完整的网络钓鱼检测机制,最后使用浏览器扩展技术实现检测机制模型,并设计对比实验进行测试。结果表明,该检测机制可以有效的检测超过90%的网络钓鱼页面,同时只有很小的误判率4%,并且可以通过配置将误判率进一步降低,证明了本文所设计的检测机制有效性和可用性,达到了保护用户在线交易安全的目的。

论文目录

• 摘要
• ABSTRACT
• 1 引言
• 1.1 研究目的与意义
• 1.2 国内外研究现状
• 1.2.1 国外研究现状
• 1.2.2 国内研究现状
• 1.3 研究内容
• 1.4 论文的组织框架
• 2 网络钓鱼简介与分析
• 2.1 网络钓鱼攻击简介
• 2.1.1 网络钓鱼攻击的定义
• 2.1.2 网络钓鱼攻击案例
• 2.1.3 当前网络钓鱼攻击的特点
• 2.2 网络钓鱼主要攻击技术
• 2.2.1 欺骗性网络钓鱼攻击
• 2.2.2 基于DNS 的网络钓鱼攻击
• 2.2.3 基于恶意软件的网络钓鱼攻击
• 2.2.4 内容注入式网络钓鱼攻击
• 2.2.5 中间人式网络钓鱼攻击
• 2.2.6 搜索引擎式网络钓鱼攻击
• 2.3 网络钓鱼攻击流程总结
• 2.4 基于浏览器的网络钓鱼检测工具
• 2.5 小结
• 3 网络钓鱼检测机制的设计
• 3.1 设计思想
• 3.2 URL 拦截模块
• 3.2.1 URL 拦截技术
• 3.2.2 布隆过滤器（Bloom Filter）
• 3.2.3 模块设计
• 3.3 页面检测模块
• 3.3.1 网络钓鱼页面分析
• 3.3.2 页面检测算法的设计
• 3.4 检测结果处理模块
• 3.5 小结
• 4 检测机制的实现与测试
• 4.1 检测机制原型的实现
• 4.1.1 系统设计
• 4.1.2 黑名单与白名单
• 4.1.3 页面检测模块
• 4.1.4 结果处理
• 4.2 测试与讨论
• 4.2.1 实验设计与实施
• 4.2.2 实验结果与分析
• 4.3 小结
• 5 总结与展望
• 5.1 总结
• 5.2 展望
• 参考文献
• 个人简介
• 导师简介
• 获得成果目录清单
• 致谢