基于主動(dòng)探測(cè)的仿冒網(wǎng)站檢測(cè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、“釣魚(yú)”在互聯(lián)網(wǎng)概念中指通過(guò)在網(wǎng)頁(yè)中攜帶欺騙信息，意圖獲取用戶個(gè)人隱私數(shù)據(jù)的一種互聯(lián)網(wǎng)詐騙方式。2013年釣魚(yú)網(wǎng)站持續(xù)快速增長(zhǎng)，每天有接近600萬(wàn)網(wǎng)民會(huì)訪問(wèn)各種不同類型的釣魚(yú)網(wǎng)站，一旦用戶在釣魚(yú)網(wǎng)站中提交了重要信息，很有可能會(huì)對(duì)用戶財(cái)產(chǎn)造成損失，及時(shí)準(zhǔn)確地發(fā)現(xiàn)釣魚(yú)網(wǎng)站對(duì)保護(hù)互聯(lián)網(wǎng)用戶財(cái)產(chǎn)安全具有積極意義。
　　隨著反釣魚(yú)引擎的發(fā)展，釣魚(yú)網(wǎng)站制作者越來(lái)越善于利用隱藏技術(shù)躲避檢查，本文通過(guò)處理渲染后的實(shí)際頁(yè)面，防止敏感數(shù)據(jù)隱藏。針對(duì)釣

2、魚(yú)網(wǎng)站中制作與正規(guī)官方網(wǎng)站相同或類似的頁(yè)面，騙取用戶信任的仿冒網(wǎng)站為研究點(diǎn)，采取預(yù)設(shè)白名單，使用包括URL自動(dòng)生成、元搜索查詢、郵件監(jiān)測(cè)等多數(shù)據(jù)源主動(dòng)探測(cè)方式，嘗試主動(dòng)發(fā)現(xiàn)新增的仿冒網(wǎng)站。
　　為檢測(cè)仿冒網(wǎng)站，本文提出了一種網(wǎng)頁(yè)視覺(jué)塊選擇算法，將完整網(wǎng)頁(yè)劃分為不同種類的視覺(jué)區(qū)域，并提出了基于視覺(jué)區(qū)域匹配的網(wǎng)頁(yè)相似度評(píng)價(jià)方法，按區(qū)域匹配度衡量整個(gè)頁(yè)面的相似度，綜合考慮了頁(yè)面中的圖片區(qū)域相似。為了實(shí)現(xiàn)頁(yè)面中圖片的快速相似比對(duì)，本文改進(jìn)

3、了一種圖片感知哈希計(jì)算方法，通過(guò)將圖片映射為一串32位的十六進(jìn)制值實(shí)現(xiàn)圖片相似比對(duì)。
　　本文分別采用支持向量和樸素貝葉斯解決視覺(jué)塊種類劃分和仿冒網(wǎng)站判斷方法，通過(guò)建立視覺(jué)塊和頁(yè)面索引實(shí)現(xiàn)仿冒網(wǎng)站快速判斷。除考慮被保護(hù)網(wǎng)站外，本文建立仿冒網(wǎng)站模板特征索引作為黑特征庫(kù)，通過(guò)建立仿冒網(wǎng)站黑特征庫(kù)，可以有效地提高檢測(cè)召回率，做到一次發(fā)現(xiàn)，永久杜絕，以此提高仿冒網(wǎng)站的制作成本。
　　最后本文設(shè)計(jì)并實(shí)現(xiàn)了一套仿冒網(wǎng)站主動(dòng)監(jiān)測(cè)系統(tǒng)，輸入