基于文本特征分析的釣魚郵件檢測技術研究.pdf

1、網(wǎng)絡釣魚攻擊主要是通過郵件方式傳播的，大量的網(wǎng)絡釣魚攻擊使得用戶遭受到巨大的經(jīng)濟損失。巨額的損失導致用戶不信任網(wǎng)上銀行和電子商務網(wǎng)站，并嚴重影響到電子商務的發(fā)展。因此，完成對釣魚郵件的檢測，就可以有效地防止由網(wǎng)絡釣魚行為導致的經(jīng)濟損失。由此可見，釣魚郵件檢測技術的研究是一項很有意義的課題。
　　本研究主要內(nèi)容包括：⑴針對釣魚郵件的發(fā)展趨勢，提出幾種新的特征用于檢測。網(wǎng)絡釣魚攻擊者一直在發(fā)展其攻擊策略，改變釣魚郵件的特征，從而使郵件

2、能繞過郵件過濾器的檢測。因此，郵件特征的選取也必須根據(jù)這些攻擊策略的改進而有所調(diào)整，合適的特征可以提高檢測效果。本文結合了當前釣魚郵件的特點和相應的應對策略，提出幾種新的釣魚郵件的文本特征，用于釣魚郵件的檢測。實驗證明，新的特征能有效地提高釣魚郵件的檢測精度。⑵采用在線學習的策略，對分類器模型進行必要更新。以往的分類檢測過程中，在使用標簽好的訓練集完成分類器模型的訓練后，模型就不再更改。而固定不變的模型，無法應對所有的釣魚郵件檢測，很有