网络动态高仿真钓鱼网站识别方法研究

《网络动态高仿真钓鱼网站识别方法研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号学号M201476068学校代码10487密级硕士学位论文网络动态高仿真钓鱼网站识别方法研究学位申请人：韩一学科专业：软件工程指导教师：覃中平教授答辩日期：2016.12.26AThesisSubmittedinPartialFulfillmentoftheRequirementsfortheDegreefortheMasterofEngineeringResearchonIdentificationMethodofNetworkDynamicHighSimulationPhishingSitesCandidate:H

2、anYiMajor:SoftwareEngineeringSupervisor:Prof.QinZhongpingHuazhongUniversityofScience&TechnologyWuhan430074,P.R.ChinaDecember,2016独创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研宄工作及取得的研究成果。尽我所知，本论文不包含任何其他个，除文中已经标明引用的内容外人或集体已经发表或撰写过的研宄成果，。对本文的研究做出贡献的个人和集体均己在文中以明确方式标明。。本人完全

3、意识到本声明的法律结果由本人承担－学位论文作者签名：％曰期：年月曰Ｗ１１＾学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，即：学校有权保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。保密口，在年解密后适用本授权书。本论文属于Ｉ不保密ａ“”（请在以上方框内打Ｖ）一？７学位论文作者签名？

4、赛指导教师签名飞ｆ：日期：年月日期：年月切丨１＞你＞／ＩＩ；（对华中科技大学硕士学位论文摘要随着网络钓鱼等黑色产业的不断发展和高仿真钓鱼网站的不断兴起，网络钓鱼攻击已经对用户的机密信息和财产安全产生了非常严重的威胁，使得高速发展的互联网经济所受到的危害日趋严峻。钓鱼攻击者将精明的社会工程学和精湛的工程技术相结合，使用多种钓鱼技术伪造出钓鱼网站，进而欺骗用户的信任窃取机密数据。近年来，反钓鱼研究者们越来越关注钓鱼网站识别技术，涌现了很多成熟的反钓鱼技术，有的依靠黑名单，有的使用身份认证机制，还有的建立钓鱼网站特征的聚

5、类中心，由于移动互联网的高速发展，网络钓鱼技术日新月异，现有的方法越来越不能满足现实安全业务的需要。钓鱼网站识别技术，需要不断的改进和创新。通过对高仿真钓鱼网站源代码的分析，提出了一种可应用于抵御网络动态高仿真钓鱼网站欺骗系统的高仿真网页识别方法。方法的目的是在已经被判定为高可疑钓鱼网站的钓鱼网站中发现并识别出高仿真钓鱼网站。高仿真钓鱼网站是一类依靠相似度高的域名和高度仿真的网页来欺诈用户的钓鱼网站。方法的服务器端，是方法的核心，负责将高可疑钓鱼网站识别为高仿真钓鱼网站，主要从图片、文字、URL三个方面提取高仿真网页的可识别

6、的特征，提取高仿真钓鱼网站，并以服务器端为中心节点发布更新的黑名单到客户端。方法的客户端，实时获取用户正在浏览的网页URL，与服务器端发来的即时更新的黑名单比对，对高仿真钓鱼网站进行报警和拦截。模拟实验证明，该高仿真钓鱼网站识别方法，能够实现检测识别高仿真钓鱼网站和实时报警拦截等功能，能够减少此类钓鱼网站对用户的危害。关键词：高仿真钓鱼网站三元组关联关系特征结构体黑名单钓鱼识别I华中科技大学硕士学位论文AbstractWiththedevelopmentofblackindustrysuchasphishingwebsite

7、sandthecontinuousriseofhighphishingwebsites,phishingattackshavealreadyposedaveryseriousthreattousers'confidentialinformationandpropertysecurity,andtheharmtotherapiddevelopmentoftheInterneteconomyisbecomingmoreandmoreserious.Phishingattackerscombineshrewdsocialengin

8、eeringwithsuperbengineeringandtechnology,usingavarietyofphishingtechnologytoforgephishingwebsitesthatcandeceiveusers’trusttostealconfidentialdata