关于防范网络钓鱼技术的研究

《关于防范网络钓鱼技术的研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、关于防范网络钓鱼技术的研究导读：本篇文章是技术和X络类的论文，提供给准备写作相关这方面论文开题报告模版的应届毕业生们提供参考阅读下载。薛闫花(中南财经政法大学湖北武汉430034)中图分类号：TP文献标识码：A：10070745(2011)03004602摘要：随着互联X技术的快速发展，X络钓鱼的技术手段越来越多样化，其隐蔽性越来越强，以对防范X络钓鱼技术的研究仍急迫而重要.本文分析了目前反X络钓鱼使用的技术及其优缺点，对反X络钓鱼的研究有一定的借鉴作用.关键词：X络钓鱼反钓鱼技术云安全技术引言上X购物，存款被钓了精光：线交易，货款不知去向……互联X

2、技术的发展，给X民带来极大方便的时，给骗子也提供了行骗的机会.据中国反钓鱼X站联盟调查，近一年钓鱼欺诈呈几何级上升，活跃互联X的存活钓鱼X站数量超过百万，每日新增钓鱼X站数量达到8000～10000个，给X民造成的损失达150亿元.X络钓鱼的手段越来越多样化，行骗技术隐蔽性越来越高，防范X络钓鱼的攻击日益受到重视，反钓鱼的技术也不断的发展.1、X络钓鱼概念X络钓鱼是目前常见的X络诈骗行为，其通过发送大量声称来自于银行或其他知名机构的欺骗性电子邮件和伪造的argin:0auto;font-size:12px;color:#666666;">技术和X络论

3、文开题报告模版社会工程学原理，即利用人的一些弱点人的本能反应、奇心、信任、贪便宜等进行欺骗，获取自身利益的手法.但目前的X络钓鱼手段结合了更多的互联X技术，X络挂马、键盘监控等，新花样层出不穷.到目前，X络钓鱼的攻击手段主要有一下几种：(1)群发垃圾邮件(2)伪造(3)利用计算机漏洞(4)重定向技术(5)植入恶意程序，且每种手段都有多种实现形式.了解了X络钓鱼采用的手段，能对其有效的进行防范.随着钓鱼手段的日益多样化与复杂化，反钓鱼技术也不断的发展.3、反钓鱼技术针对不的钓鱼手段，我们应该采取不的反钓鱼技术.反钓鱼技术总的来说经历了原始的人工黑名单阶

4、段、较有效的钓鱼特征码识别阶段、及新兴的云安全实时拦截阶段.3。1黑白名单技术黑白名单技术是利本篇关于防范X络钓鱼技术的研究论文范文综合参考评定下度:最新选题用静态数据库列表，将经发现的钓鱼X站记录到一个黑名单数据库，将信站点列到白名单，当访问某X站的时候进行黑白名单对比，据此来判断访问的X站是否为钓鱼X站.黑白名单技术实现很简单，但黑白名单是静态的，及时更新比较困难，特别是黑名单，为X络钓鱼X站存活的时间一般很短，不能及时更新，不能及时有效的发现制止钓鱼X站.3。2邮件过滤技术该技术的核心仍是黑名单技术，是邮件服务器端安装一个邮件过滤器，把有钓鱼内

5、容的X页列入黑名单数据库，当用户访问到与黑名单中匹配的X页时，向用户发出一个警告.但随着新的钓鱼X页的不断出现，这种反钓鱼的技术显的力不从心.3。3邮件认证技术电子邮件认证主要是通过加密及签名技术实现的.该技术有多种方式，以对发件人ID进行认证，以通过第三方信机构对合法邮件域进行数字签名，还以用对标题和消息本身都关联的加密认证方式.但是对邮件进行加密或签名，无疑会增加邮件服务器的负荷及DNS服务器的流量，且该技术的实施，需优质技术学院学士论文写作技巧分享播放次数：2669评论人数：1776要多方企业的合作.3。4特征识别技术特征识别技术突破了基于黑白

6、名单这种静态的识此篇防范X络钓鱼技术的研究文章原创shuoshilunwen/277767.别方法，是一种测量的、适时调整的服务.通过对钓鱼X页及钓鱼行为的分析，总结出钓鱼攻击的一些共特征，然后对要访问X页的对应特征进行评分，最后计算出其欺骗总分，看其是否超过给定的阈值，来判别其是否为钓鱼主页.主要对X站域名、URL、域指向、X页图片相似度、弹出对话框以及SSL协议的使用等方面进行分析.3。5蜜罐及蜜X技术蜜罐技术是指故意设置一些特征引诱攻击者攻击，继而对系统中有的操作和行为进行监控和记录，然后通过研究和分析这些记录，得到攻击者采用的攻击工具、手段，

7、攻击目的和攻击水平等信息，进而采取相应的反攻击措施.蜜X技术是蜜罐技术基础上发展来的，是一种高交互型的用来获取广泛的安全威胁信息的蜜罐，是由多个蜜罐以及防火墙、入侵防御系统、系统行为记录、自动报警、辅助分析等一系列系统和工具组成的一整套体系结构，这种体系结构创建了一个高度控的X络，使得安全研究人员以控制和监视其中的有攻击活动.此，一旦钓鱼者对蜜X进行攻击，安全分析人员能及时蜜X捕获的监控和日志数据的基础上，对X络钓鱼攻击的整个生命周期有一个完整的理解，能深入剖析钓鱼者使用的技术手段和工具，提供潜的漏洞威胁预警.3。6云安全技术云安全是一个巨大的互联X

8、安全系统，是X络时代信息安全的最新体现，融合了行处理、X格计算、未知病毒行为判断等新兴技术和概念，通过X状的