基于RFE-SVM的釣魚網(wǎng)頁識別技術(shù)的研究.pdf

1、隨著國內(nèi)電子商務(wù)業(yè)務(wù)的快速發(fā)展,網(wǎng)絡(luò)釣魚對互聯(lián)網(wǎng)金融以及支付領(lǐng)域的威脅不斷增加,網(wǎng)絡(luò)釣魚檢測技術(shù)日益受到安全人員的關(guān)注。現(xiàn)有對釣魚網(wǎng)頁的識別主要是依靠用戶舉報和黑白名單過濾機制完成的,目前的釣魚網(wǎng)頁識別技術(shù)還存在很多不足之處,本文主要針對現(xiàn)有技術(shù)中的不足加以改進,設(shè)計并完成一個更加完善的釣魚網(wǎng)頁識別系統(tǒng)。
　　首先介紹網(wǎng)絡(luò)釣魚攻擊的危害以及現(xiàn)有針對網(wǎng)絡(luò)釣魚的防范技術(shù),通過對網(wǎng)絡(luò)釣魚案例的具體分析,細致地總結(jié)網(wǎng)絡(luò)釣魚攻擊的主要特點和

2、具體流程。然后介紹現(xiàn)有的網(wǎng)絡(luò)釣魚檢測技術(shù)的具體實現(xiàn)過程,并分析其不足之處。
　　針對現(xiàn)有的檢測方法的不足,借鑒后向選擇算法的思想,在信息獲取、網(wǎng)站特征提取、分類器訓(xùn)練以及對疑似網(wǎng)絡(luò)釣魚網(wǎng)頁的檢測等過程加以優(yōu)化,提出了基于RFE-SVM算法的針對釣魚網(wǎng)頁檢測的思路,并設(shè)計了一種改進的釣魚網(wǎng)頁識別方法,以實現(xiàn)更高效、更準(zhǔn)確、更有針對性的檢測。論文主要從釣魚網(wǎng)站URL的特征和頁面特征綜合考慮,通過仔細對比釣魚網(wǎng)站與合法網(wǎng)站的屬性特征,從