基于RFE-SVM的釣魚(yú)網(wǎng)頁(yè)識(shí)別技術(shù)的研究.pdf

1、隨著國(guó)內(nèi)電子商務(wù)業(yè)務(wù)的快速發(fā)展,網(wǎng)絡(luò)釣魚(yú)對(duì)互聯(lián)網(wǎng)金融以及支付領(lǐng)域的威脅不斷增加,網(wǎng)絡(luò)釣魚(yú)檢測(cè)技術(shù)日益受到安全人員的關(guān)注?，F(xiàn)有對(duì)釣魚(yú)網(wǎng)頁(yè)的識(shí)別主要是依靠用戶舉報(bào)和黑白名單過(guò)濾機(jī)制完成的,目前的釣魚(yú)網(wǎng)頁(yè)識(shí)別技術(shù)還存在很多不足之處,本文主要針對(duì)現(xiàn)有技術(shù)中的不足加以改進(jìn),設(shè)計(jì)并完成一個(gè)更加完善的釣魚(yú)網(wǎng)頁(yè)識(shí)別系統(tǒng)。
　　首先介紹網(wǎng)絡(luò)釣魚(yú)攻擊的危害以及現(xiàn)有針對(duì)網(wǎng)絡(luò)釣魚(yú)的防范技術(shù),通過(guò)對(duì)網(wǎng)絡(luò)釣魚(yú)案例的具體分析,細(xì)致地總結(jié)網(wǎng)絡(luò)釣魚(yú)攻擊的主要特點(diǎn)和

2、具體流程。然后介紹現(xiàn)有的網(wǎng)絡(luò)釣魚(yú)檢測(cè)技術(shù)的具體實(shí)現(xiàn)過(guò)程,并分析其不足之處。
　　針對(duì)現(xiàn)有的檢測(cè)方法的不足,借鑒后向選擇算法的思想,在信息獲取、網(wǎng)站特征提取、分類器訓(xùn)練以及對(duì)疑似網(wǎng)絡(luò)釣魚(yú)網(wǎng)頁(yè)的檢測(cè)等過(guò)程加以優(yōu)化,提出了基于RFE-SVM算法的針對(duì)釣魚(yú)網(wǎng)頁(yè)檢測(cè)的思路,并設(shè)計(jì)了一種改進(jìn)的釣魚(yú)網(wǎng)頁(yè)識(shí)別方法,以實(shí)現(xiàn)更高效、更準(zhǔn)確、更有針對(duì)性的檢測(cè)。論文主要從釣魚(yú)網(wǎng)站URL的特征和頁(yè)面特征綜合考慮,通過(guò)仔細(xì)對(duì)比釣魚(yú)網(wǎng)站與合法網(wǎng)站的屬性特征,從