基于Web的仿冒网站信息检测及管理系统设计与实现

《基于Web的仿冒网站信息检测及管理系统设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、硕士学位论文（工程硕士）基于Web的仿冒网站信息检测及管理系统设计与实现DESIGNANDIMPlEMENTATIONOFPHISHINGWEBSITESINFORMATIONSYSTEMBASEDONWEB聂忠磊哈尔滨工业大学2016年6月国内图书分类号：TP311.5学校代码：10213国际图书分类号：004.41密级：公开工程硕士学位论文基于Web的仿冒网站信息检测及管理系统设计与实现硕士研究生：聂忠磊导师：陈彬副教授申请学位：工程硕士学科：软件工程所在单位：软件学院答辩日期：2016年6月授予学位单位：哈尔滨工业大学ClassifiedIndex:TP391.

2、1U.D.C:004.93DissertationfortheMasterDegreeinEngineeringDESIGNANDIMPlEMENTATIONOFPHISHINGWEBSITESINFORMATIONSYSTEMBASEDONWEBCandidate：NieZhongleiSupervisor：AssciateProf.ChenBinAcademicDegreeAppliedfor：MasterofEngineeringSpeciality：SoftwareEngineeringAffiliation：SchoolofSoftwareDateofDef

3、ence：June,2016Degree-Conferring-Institution：HarbinInstituteofTechnology哈尔滨工业大学工程硕士学位论文摘要钓鱼攻击已经发展成为在线交易、电子商务及网络信息安全的主要威胁。它对用户和企业造成了严重的经济和信任危机，不仅危害了人们的利益、影响了人们的生活，而且影响了电子商务市场的发展。钓鱼网站由于制作成本低，存在设计简陋、源码不规范、网站模板化的特征，且与仿冒的官网在视觉角度具有高相似性。为了有效地应对钓鱼技术的攻击，设计新的钓鱼网页检测方案，及时有效的发现钓鱼网站具有重要意义。现阶段关于仿冒网站的研究

4、主要分成几类：一类是利用URL的特征来识别仿冒网站，第二类是互联网厂商推出了浏览器检测插件，第三类是结合各种网站页面元素作为特征进行仿冒网站的检测。本系统着重于使用第三类检测方式，通过比对网页关键字来判断可疑URL的真伪性。随着反钓鱼引擎的快速发展，仿冒网站制作者也更加善于使用隐蔽技术躲避检测。本系统采用对网页信息完整保存的方式，在本地完整克隆网页，然后将网页title和网页文本抽取的高频词通过不同选择方式，作为网页关键字生成倒排索引，然后针对主动发现技术提取的可疑URL，利用获取的页面关键字比对的方法进行网页验证。此外，本论文设计与实现了与后台引擎相匹配的前端数据管

5、理系统，提供给用户管理配置文件、配置添加任务、启动任务、查看任务结果分析报表及查看仿冒网站分布情况等功能。最后，以实际用户角度对系统进行了全面的测试工作。结果表明，本系统基本满足管理员对后台引擎控制的需求。关键词：仿冒网站；网页关键字比对；倒排索引I哈尔滨工业大学工程硕士学位论文AbstractThephishingattackhasbeenaprincipalthreattoonlinetrading,e-commerceandnetworkinformationsecurity.Ithascausedaseriouseconomyandtrustcrisistot

6、heusersandtheenterprise,notonlyjeopardizingthebenefitandaffectingthelifeofpeople,butalsoinfluencingthedevelopmentofe-commerce.Therearemanyproblemswithwebsitessuchaspoordesign,unregulatedsourcecodeandtemplatesgenerated,especiallyhighsimilaritywithofficialwebsites.Inordertocopewiththeanti

7、-phishingtechniqueeffectively,itisimportanttodesignanewschemetodiscovernewphishingpages.Atthisstage,theresearchaboutphishinghasthefollowingtypes:todetectphishingwebpagesbyusingcharacteristicsofurl,todetectphishingwebpagesbyusingdetectionpluginandtodetectphishingwebpagesbycombin