發(fā)布時(shí)間：2020-08-18 21:19

【摘要】：隨著互聯(lián)網(wǎng)技術(shù)的飛快發(fā)展,網(wǎng)絡(luò)詐騙呈爆炸式增長趨勢(shì),嚴(yán)重影響人們的人身財(cái)產(chǎn)安全。釣魚攻擊就是一種典型網(wǎng)絡(luò)詐騙行為,釣魚攻擊者通過制作與合法網(wǎng)頁十分相似的假冒網(wǎng)站,騙取受害人的敏感信息。近些年來,國內(nèi)外專家、學(xué)者陸續(xù)提出了一系列反釣魚網(wǎng)頁檢測(cè)方法,并且也取得了一定效果,但是在釣魚攻擊者的行為方面卻研究甚少,基于此,本文提出一種基于GIST全局特征的釣魚網(wǎng)站聚類算法來研究攻擊者的行為。本文使用全局場(chǎng)景特征信息的GIST模型對(duì)釣魚網(wǎng)頁特征提取,再通過Kmeans聚類方法對(duì)特征庫聚類分組,最后對(duì)聚類結(jié)果分析,驗(yàn)證了網(wǎng)絡(luò)釣魚攻擊者具有團(tuán)隊(duì)化作案行為特征。本文主要工作如下:(1)本文對(duì)釣魚網(wǎng)站進(jìn)行GIST全局特征提取,完成特征庫的構(gòu)建,從實(shí)驗(yàn)結(jié)果可以看出,GIST全局特征能很好地表示網(wǎng)頁的布局架構(gòu)特征,使聚類分組更加準(zhǔn)確。(2)傳統(tǒng)Kmeans聚類個(gè)數(shù)k不確定以及初始中心點(diǎn)隨機(jī)選取,使得聚類結(jié)果不穩(wěn)定。本文從聚類個(gè)數(shù)k和初始中心點(diǎn)的選取以及對(duì)孤立點(diǎn)進(jìn)行檢測(cè)對(duì)傳統(tǒng)Kmeans算法進(jìn)行改進(jìn),實(shí)驗(yàn)結(jié)果得出改進(jìn)的Kmeans對(duì)釣魚網(wǎng)站的聚類有較好的聚類效果。(3)使用改進(jìn)的Kmeans算法對(duì)釣魚網(wǎng)站GIST全局特征庫進(jìn)行聚類,通過對(duì)eBay,PayPal釣魚網(wǎng)站聚類結(jié)果分析,可以得出網(wǎng)絡(luò)釣魚攻擊可能是由某一個(gè)或幾個(gè)團(tuán)隊(duì),采用相似的網(wǎng)頁模板針對(duì)同一合法網(wǎng)站進(jìn)行攻擊。
【學(xué)位授予單位】：中南林業(yè)科技大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2018
【分類號(hào)】：TP393.08
【圖文】：

不容忽視的社會(huì)問題。網(wǎng)絡(luò)欺詐給從事網(wǎng)絡(luò)金融服務(wù)的金融機(jī)構(gòu)、電子商務(wù)公司逡逑以及網(wǎng)民造成了巨大的經(jīng)濟(jì)損失的同時(shí)，也引發(fā)了巨大的信任危機(jī)。逡逑由全國專線報(bào)案數(shù)據(jù)顯示，如圖１－１，邋２０１７年第一季度詐騙總案件數(shù)量達(dá)２５．３逡逑萬件，涉案總金額達(dá)３３．４億元。其中網(wǎng)絡(luò)欺詐一直是詐騙的重災(zāi)區(qū)，一季度來自逡逑網(wǎng)絡(luò)的案件數(shù)量達(dá)２１６７８０件，占比高達(dá)８５．６％，涉案金額達(dá)２５．２億元，占比達(dá)逡逑１逡逑

并且仿冒網(wǎng)頁的域名也和合法的網(wǎng)頁特別相似，這樣的網(wǎng)頁，如果我們逡逑不仔細(xì)觀察，就特別容易受騙。例如，釣魚攻擊者使用與官網(wǎng)相似的字母，比如逡逑使用“Ｉ”去冒充真實(shí)網(wǎng)站中的“１”，如圖２－２，邋２－３所以。還有一種方式，這種逡逑虛假欺騙在垃圾郵特別常見，這種方式的鏈接標(biāo)題和它所指向的網(wǎng)站不一致，釣逡逑魚攻擊者發(fā)來的垃圾郵件的鏈接顯示是一個(gè)合法ＵＲＬ的網(wǎng)址。當(dāng)你點(diǎn)擊時(shí)，它逡逑就會(huì)跳轉(zhuǎn)到虛假網(wǎng)站。逡逑ＫＵ邋ＩＬ商Ｉ艮ｆ亍官方網(wǎng)站」ｗｗｗ．ｉｃｂｃ．ｃｏｍ．ｃｎ／ｋｂｃ／邐逡逑企業(yè)客戶＇逡逑ＩＣＢＣ邋ｄＤ中國工商銀行逡逑圖２－２工商銀行官網(wǎng)逡逑Ｆｉｇｕｒｅ２－２邋Ｔｈｅ邋ｏｆｆｉｃｉａｌ邋ｗｅｂｓｉｔｅ邋ｏｆ邋ｉｃｂｃ逡逑９逡逑

邋＇逡逑ｍ＾｛邐＆逡逑圖２－１網(wǎng)絡(luò)釣魚攻擊流程圖逡逑Ｆｉｇ．邋２－１邋Ｔｈｅ邋ｆｌｏｗ邋ｃｈａｒｔ邋ｏｆ邋Ｎｅｔｗｏｒｋ邋ｐｈｉｓｈｉｎｇ邋ａｔｔａｃｋ．逡逑２．２網(wǎng)絡(luò)釣魚攻擊方式逡逑網(wǎng)絡(luò)釣魚己經(jīng)形成了一條完整而成熟的地下產(chǎn)業(yè)鏈，其攻擊與誘騙的方式呈逡逑現(xiàn)出多樣化的趨勢(shì)，現(xiàn)在主要有利用虛假網(wǎng)址進(jìn)行欺騙、利用漏洞進(jìn)行網(wǎng)絡(luò)釣魚逡逑攻擊、基于ＤＮＳ的網(wǎng)絡(luò)釣魚攻擊這三種方式。逡逑（１）利用虛假網(wǎng)址進(jìn)行欺騙逡逑大部分網(wǎng)民在訪問一個(gè)網(wǎng)站是時(shí)，因?yàn)橛洸蛔⊥暾木W(wǎng)址，所以一般都是通逡逑過百度搜索引擎搜索關(guān)鍵字，假如網(wǎng)絡(luò)攻擊者設(shè)計(jì)一個(gè)網(wǎng)頁與合法的網(wǎng)站具有高逡逑度相似，并且仿冒網(wǎng)頁的域名也和合法的網(wǎng)頁特別相似，這樣的網(wǎng)頁，如果我們逡逑不仔細(xì)觀察，就特別容易受騙。例如，釣魚攻擊者使用與官網(wǎng)相似的字母，比如逡逑使用“Ｉ”去冒充真實(shí)網(wǎng)站中的“１”，如圖２－２，邋２－３所以。還有一種方式，這種逡逑虛假欺騙在垃圾郵特別常見

【參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 仲濟(jì)源;梅魁志;溫哲西;;GIST特征提取的異構(gòu)并發(fā)流計(jì)算實(shí)現(xiàn)[J];計(jì)算機(jī)工程與應(yīng)用;2015年06期

2 馬寶秋;連翠玲;趙旭;;基于距離的K-Means劃分式聚類算法及其編程實(shí)現(xiàn)[J];河北省科學(xué)院學(xué)報(bào);2013年04期

3 崔力;陳玉坤;韓宇;;視覺相似性圖像質(zhì)量評(píng)價(jià)方法[J];西安電子科技大學(xué)學(xué)報(bào);2012年04期

4 黃華軍;錢亮;王耀鈞;;基于異常特征的釣魚網(wǎng)站URL檢測(cè)技術(shù)[J];信息網(wǎng)絡(luò)安全;2012年01期

5 田加敏;雷磊;許宗澤;;一種適用于可擴(kuò)展AdHoc網(wǎng)絡(luò)的動(dòng)態(tài)時(shí)隙分配算法[J];小型微型計(jì)算機(jī)系統(tǒng);2011年08期

6 張偉;;基于特征值分解的圖像邊界與空間關(guān)系描述[J];計(jì)算機(jī)工程;2011年10期

7 張瑞雪;宋明秋;公衍磊;;逆序解析DOM樹及網(wǎng)頁正文信息提取[J];計(jì)算機(jī)科學(xué);2011年04期

8 何友全;徐澄;徐小樂;唐華姣;;一種基于統(tǒng)計(jì)學(xué)特征和DOM樹的網(wǎng)頁去噪技術(shù)[J];重慶理工大學(xué)學(xué)報(bào)(自然科學(xué)版);2011年01期

9 張衛(wèi)豐;周毓明;許蕾;徐寶文;;基于匈牙利匹配算法的釣魚網(wǎng)頁檢測(cè)方法[J];計(jì)算機(jī)學(xué)報(bào);2010年10期

10 趙慧;劉希玉;崔海青;;網(wǎng)格聚類算法[J];計(jì)算機(jī)技術(shù)與發(fā)展;2010年09期

相關(guān)博士學(xué)位論文 前1條

1 王婷;EMD算法研究及其在信號(hào)去噪中的應(yīng)用[D];哈爾濱工程大學(xué);2010年

相關(guān)碩士學(xué)位論文 前4條

1 楊明星;基于登錄頁面及Logo圖標(biāo)檢測(cè)的反釣魚方案[D];太原理工大學(xué);2015年

2 范思理;基于信任和相似標(biāo)簽的鏈接預(yù)測(cè)算法[D];云南財(cái)經(jīng)大學(xué);2014年

3 劉昂;基于文本匹配的釣魚網(wǎng)站檢測(cè)系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)[D];北京郵電大學(xué);2013年

4 蘇勇;基于理解的漢語分詞系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2011年

本文編號(hào)：2796733