發(fā)布時間：2020-08-18 21:19

【摘要】：隨著互聯(lián)網技術的飛快發(fā)展,網絡詐騙呈爆炸式增長趨勢,嚴重影響人們的人身財產安全。釣魚攻擊就是一種典型網絡詐騙行為,釣魚攻擊者通過制作與合法網頁十分相似的假冒網站,騙取受害人的敏感信息。近些年來,國內外專家、學者陸續(xù)提出了一系列反釣魚網頁檢測方法,并且也取得了一定效果,但是在釣魚攻擊者的行為方面卻研究甚少,基于此,本文提出一種基于GIST全局特征的釣魚網站聚類算法來研究攻擊者的行為。本文使用全局場景特征信息的GIST模型對釣魚網頁特征提取,再通過Kmeans聚類方法對特征庫聚類分組,最后對聚類結果分析,驗證了網絡釣魚攻擊者具有團隊化作案行為特征。本文主要工作如下:(1)本文對釣魚網站進行GIST全局特征提取,完成特征庫的構建,從實驗結果可以看出,GIST全局特征能很好地表示網頁的布局架構特征,使聚類分組更加準確。(2)傳統(tǒng)Kmeans聚類個數(shù)k不確定以及初始中心點隨機選取,使得聚類結果不穩(wěn)定。本文從聚類個數(shù)k和初始中心點的選取以及對孤立點進行檢測對傳統(tǒng)Kmeans算法進行改進,實驗結果得出改進的Kmeans對釣魚網站的聚類有較好的聚類效果。(3)使用改進的Kmeans算法對釣魚網站GIST全局特征庫進行聚類,通過對eBay,PayPal釣魚網站聚類結果分析,可以得出網絡釣魚攻擊可能是由某一個或幾個團隊,采用相似的網頁模板針對同一合法網站進行攻擊。
【學位授予單位】：中南林業(yè)科技大學
【學位級別】：碩士
【學位授予年份】：2018
【分類號】：TP393.08
【圖文】：

不容忽視的社會問題。網絡欺詐給從事網絡金融服務的金融機構、電子商務公司逡逑以及網民造成了巨大的經濟損失的同時，也引發(fā)了巨大的信任危機。逡逑由全國專線報案數(shù)據(jù)顯示，如圖１－１，邋２０１７年第一季度詐騙總案件數(shù)量達２５．３逡逑萬件，涉案總金額達３３．４億元。其中網絡欺詐一直是詐騙的重災區(qū)，一季度來自逡逑網絡的案件數(shù)量達２１６７８０件，占比高達８５．６％，涉案金額達２５．２億元，占比達逡逑１逡逑

并且仿冒網頁的域名也和合法的網頁特別相似，這樣的網頁，如果我們逡逑不仔細觀察，就特別容易受騙。例如，釣魚攻擊者使用與官網相似的字母，比如逡逑使用“Ｉ”去冒充真實網站中的“１”，如圖２－２，邋２－３所以。還有一種方式，這種逡逑虛假欺騙在垃圾郵特別常見，這種方式的鏈接標題和它所指向的網站不一致，釣逡逑魚攻擊者發(fā)來的垃圾郵件的鏈接顯示是一個合法ＵＲＬ的網址。當你點擊時，它逡逑就會跳轉到虛假網站。逡逑ＫＵ邋ＩＬ商Ｉ艮ｆ亍官方網站」ｗｗｗ．ｉｃｂｃ．ｃｏｍ．ｃｎ／ｋｂｃ／邐逡逑企業(yè)客戶＇逡逑ＩＣＢＣ邋ｄＤ中國工商銀行逡逑圖２－２工商銀行官網逡逑Ｆｉｇｕｒｅ２－２邋Ｔｈｅ邋ｏｆｆｉｃｉａｌ邋ｗｅｂｓｉｔｅ邋ｏｆ邋ｉｃｂｃ逡逑９逡逑

邋＇逡逑ｍ＾｛邐＆逡逑圖２－１網絡釣魚攻擊流程圖逡逑Ｆｉｇ．邋２－１邋Ｔｈｅ邋ｆｌｏｗ邋ｃｈａｒｔ邋ｏｆ邋Ｎｅｔｗｏｒｋ邋ｐｈｉｓｈｉｎｇ邋ａｔｔａｃｋ．逡逑２．２網絡釣魚攻擊方式逡逑網絡釣魚己經形成了一條完整而成熟的地下產業(yè)鏈，其攻擊與誘騙的方式呈逡逑現(xiàn)出多樣化的趨勢，現(xiàn)在主要有利用虛假網址進行欺騙、利用漏洞進行網絡釣魚逡逑攻擊、基于ＤＮＳ的網絡釣魚攻擊這三種方式。逡逑（１）利用虛假網址進行欺騙逡逑大部分網民在訪問一個網站是時，因為記不住完整的網址，所以一般都是通逡逑過百度搜索引擎搜索關鍵字，假如網絡攻擊者設計一個網頁與合法的網站具有高逡逑度相似，并且仿冒網頁的域名也和合法的網頁特別相似，這樣的網頁，如果我們逡逑不仔細觀察，就特別容易受騙。例如，釣魚攻擊者使用與官網相似的字母，比如逡逑使用“Ｉ”去冒充真實網站中的“１”，如圖２－２，邋２－３所以。還有一種方式，這種逡逑虛假欺騙在垃圾郵特別常見

【參考文獻】

相關期刊論文 前10條

1 仲濟源;梅魁志;溫哲西;;GIST特征提取的異構并發(fā)流計算實現(xiàn)[J];計算機工程與應用;2015年06期

2 馬寶秋;連翠玲;趙旭;;基于距離的K-Means劃分式聚類算法及其編程實現(xiàn)[J];河北省科學院學報;2013年04期

3 崔力;陳玉坤;韓宇;;視覺相似性圖像質量評價方法[J];西安電子科技大學學報;2012年04期

4 黃華軍;錢亮;王耀鈞;;基于異常特征的釣魚網站URL檢測技術[J];信息網絡安全;2012年01期

5 田加敏;雷磊;許宗澤;;一種適用于可擴展AdHoc網絡的動態(tài)時隙分配算法[J];小型微型計算機系統(tǒng);2011年08期

6 張偉;;基于特征值分解的圖像邊界與空間關系描述[J];計算機工程;2011年10期

7 張瑞雪;宋明秋;公衍磊;;逆序解析DOM樹及網頁正文信息提取[J];計算機科學;2011年04期

8 何友全;徐澄;徐小樂;唐華姣;;一種基于統(tǒng)計學特征和DOM樹的網頁去噪技術[J];重慶理工大學學報(自然科學版);2011年01期

9 張衛(wèi)豐;周毓明;許蕾;徐寶文;;基于匈牙利匹配算法的釣魚網頁檢測方法[J];計算機學報;2010年10期

10 趙慧;劉希玉;崔海青;;網格聚類算法[J];計算機技術與發(fā)展;2010年09期

相關博士學位論文 前1條

1 王婷;EMD算法研究及其在信號去噪中的應用[D];哈爾濱工程大學;2010年

相關碩士學位論文 前4條

1 楊明星;基于登錄頁面及Logo圖標檢測的反釣魚方案[D];太原理工大學;2015年

2 范思理;基于信任和相似標簽的鏈接預測算法[D];云南財經大學;2014年

3 劉昂;基于文本匹配的釣魚網站檢測系統(tǒng)的設計和實現(xiàn)[D];北京郵電大學;2013年

4 蘇勇;基于理解的漢語分詞系統(tǒng)的設計與實現(xiàn)[D];電子科技大學;2011年

本文編號：2796733