硕士论文-基于链接分析的钓鱼网站检测方法,共56页,19863字。附实践报告书、答辩文稿等。
摘要
钓鱼攻击是一种网络诈骗行为,钓鱼者通过钓鱼邮件以及与合法网页十分相似甚至相同的假冒网站,骗取受害人的敏感信息,使受害人遭受直接或间接的经济及名誉损失。随着近年来电子商务的发展和普及,钓鱼攻击更加变本加厉,因此钓鱼检测的研究刻不容缓。
钓鱼者之所以能够蒙蔽受害人,正是因为钓鱼网页与其模仿的目标网页之间特殊的链接关系以及高相似性。本文结合了钓鱼网页与目标网页之间特殊的链接关系和网络社区的链接构造特点,通过抓取与钓鱼网页相关的网页构造钓鱼网页的网络社区,识别钓鱼网页的相关网页群,进而确定潜在目标网页群。该方法是一种在线检测方法,不需要庞大的特征库或黑名单库,只需要利用网页之间的链接关系,减少了检测时间。
在获取了潜在目标网页群之后,我们从网站的角度出发,提取网站的网站签名,确定可
疑网站的目标网站。这是因为钓鱼网页有时不仅仅是模仿某个单独的目标网页,而是模仿目标网站中的一些相互链接的网页,建立一个视觉上十分相似的钓鱼网站。通过比较钓鱼网页所在的网站与其潜在目标网页群中的网站签名之间的相似性来确定目标网站。我们从网页的全局特征和感知哈希特征两个方面提取了网站签名,再通过匹配算法匹配不同长度的网站签名,最终得到签名的相似度。最后实验验证了我们提出的钓鱼检测方法的可行性和有效性。
关键词: 钓鱼检测,链接分析,网络社区,相关网页群,网站签名,特征提取,感知哈希
目录
专用术语注释表 1
第一章绪论 2
11 研究背景 2
12 研究内容 3
13 研究目标 4
14 研究意义 4
15 论文的框架结构 5
第二章网络钓鱼检测相关技术介绍 7
21 引言 7
22 网络钓鱼检测相关技术介绍 7
221 基于黑白名单的钓鱼检测技术7
222 基于链接分析的钓鱼检测技术9
223 基于相似性比较的钓鱼检测技术10
23 网络钓鱼检测技术应用现状 12
231 钓鱼邮件过滤系统 12
232 浏览器反钓鱼插件 13
233 反钓鱼知识网页及小游戏 15
24 本章小结 16
第三章基于链接分析的相关网页群的钓鱼检测方法17
31 引言 17
32 网络社区及相关网页群概述 17
33 基于链接分析的相关网页群的钓鱼检测方法19
331 两种经典的社区识别方法 19
332 相关网页的链接抓取方法 21
333 由链接关系生成相关网页群的方法23
334 潜在目标网页群的提取 24
34 实验 25
341 实验数据集和评价指标 25
342 实验结果分析与讨论 26
35 本章小结 28
第四章基于网站签名相似性的钓鱼检测方法29
41 引言 29
42 整体结构框架 30
43 网站签名的生成 31
431 网页的全局特征 31
432 网页的感知哈希特征 33
44 签名相似性 33
441 签名匹配 35
442 相似度计算 37
45 实验 38
451 实验数据集 39
452 实验分析与讨论 39
46 本章小结 41
第五章总结与展望 42
51 本文完成的工作 42
52 未来工作展望 42
参考文献 44
附录1 攻读硕士学位期间申请的专利 48
致谢49
资料预览图片: