隨著網絡化的計算機技術近數(shù)十年的快速進步,公眾對互聯(lián)網的依賴日益加深。非法利益的驅使讓釣魚式網絡攻擊愈演愈烈,呈高發(fā)態(tài)勢。針對反釣魚檢測的研究能有效遏制釣魚網站的危害,凈化網絡環(huán)境,促進互聯(lián)網行業(yè)的健康發(fā)展。本課題在充分分析了釣魚網站的設計原理以后,抓住釣魚網站設計過程中對官方網站的高仿性這一重要特質,提出了基于文本匹配的反釣魚網站檢測的設計。本課題主要工作內容如下：1)對基于文本匹配的反釣魚檢測技術做了綜述,將該技術領域中必需的文本相似度的概念和計算方法做了研究,對文本相似度的算法做了比較并選擇了適合系統(tǒng)實現(xiàn)的VSM空間向量模型作為系統(tǒng)設計參考。2)提出基于文本匹配的釣魚網站檢測模型。通過對一次典型的釣魚式網絡攻擊情景進行跟蹤與剖析,深入理解釣魚者的設計意圖,給出了基于文本匹配的釣魚網站檢測模型,通過構建基于分類器的參照文本庫來匹配釣魚網頁,對于與參照文本相似度達到判定閾值的網頁判定為釣魚網頁。3)根據(jù)系統(tǒng)檢測模型的數(shù)據(jù)流程將整個系統(tǒng)實現(xiàn)分為了四個階段,依次為URL匹配階段、網頁頁面內容匹配計算階段、系統(tǒng)判定結果輸出階段、系統(tǒng)機器自學習反饋階段。詳述了每個階段具體完成的工作并對設計思... 

【文章來源】：北京郵電大學北京市 211工程院校 教育部直屬院校

【文章頁數(shù)】：64 頁

【學位級別】：碩士

【文章目錄】：
摘要
ABSTRACT
第一章 緒論
    1.1 反釣魚檢測的研究背景及意義
    1.2 反釣魚檢測國內外研究現(xiàn)狀
        1.2.1 釣魚式網絡攻擊的定義
        1.2.2 釣魚式網絡攻擊的過程
        1.2.3 釣魚式網絡攻擊的相關研究
    1.3 本課題研究內容及章節(jié)安排
第二章 基于文本匹配的反釣魚檢測技術綜述
    2.1 反釣魚檢測的基本方法
        2.1.1 釣魚式網絡攻擊的類別
        2.1.2 釣魚網站的檢測技術
    2.2 基于文本匹配的反釣魚檢測技術
    2.3 文本相似度的概念
    2.4 計算文本相似度的算法
    2.5 本章小結
第三章 基于文本匹配的釣魚網站檢測模型
    3.1 一次典型的釣魚式網絡攻擊情景跟蹤
    3.2 釣魚式網絡攻擊情景分析暨反釣魚檢測系統(tǒng)原理設計
    3.3 本章小結
第四章 基于文本匹配的釣魚網站檢測系統(tǒng)的設計與實現(xiàn)
    4.1 URL匹配階段
    4.2 網頁頁面內容匹配計算階段
    4.3 系統(tǒng)判定結果輸出階段
    4.4 系統(tǒng)機器自學習反饋階段
    4.5 本章小結
第五章 實驗驗證與結果分析
    5.1 參照文本庫對檢測能力的影響
    5.2 判定閾值對檢測能力的影響
    5.3 兩項輔助正則表達式對系統(tǒng)性能的影響
    5.4 對系統(tǒng)整體性能的評估
    5.5 本章小結
第六章 總結
    6.1 論文主要工作及創(chuàng)新點
        6.1.1 論文完成工作介紹
        6.1.2 論文主要創(chuàng)新點
    6.2 下一步的工作展望
參考文獻
致謝


【參考文獻】：
期刊論文
[1]基于加權語義網的文本相似度計算的研究[J]. 廖開際,楊彬彬.  情報雜志. 2012(07)
[2]RSA大會2010信息安全國際論壇在京舉行——全球最權威的信息安全峰會[J]. 曉輝.  網絡安全技術與應用. 2010(11)
[3]論文相似度的計算研究——基于VSM模型[J]. 劉翔,施干衛(wèi),丁祖榮.  情報雜志. 2010(02)
[4]反網絡釣魚中UNICODE字符相似度評估算法的研究[J]. 孫言,杜彥輝.  計算機工程與應用. 2008(26)
[5]網絡釣魚防御方法研究[J]. 倪天華,朱程榮.  計算機技術與發(fā)展. 2008(09)



本文編號：3010615