网络钓鱼分析与防范.pdfVIP

网络钓鱼分析与防范 张庆萍 (广东电网公司惠州供电局，广东 惠州 516001) 摘 要 随着互联网应用在我国的飞速发展 ，网络钓鱼的数量也在迅速增加，给我国的互联网用户和企业造成 了极大的经济损失， 严重阻碍 了在线金融、电子商务应用的健康发展。面对 网络钓鱼的日益肆虐，仅靠增强网民的主动防范意识来避免 “网络钓 鱼”是远远不够的。在分析网络钓鱼欺骗伎俩和破解技巧的基础上，着重对互联网应用企业提 出了几条建议，以加强其对 “网 络钓鱼”的抵抗力。 - 关键词：网络钓鱼；网络钓鱼技巧；安全；免疫力 Abstract：With rapiddevelopmentofbternetapplicationsin China，thenumberofphishing -salso increasing rapidly． Phbhing hascausedgreat economic losses to China。S lnternet users and company and hindered the development of online financialservices， e-business．Confronted with ， phishing epidemic，depend only 011internetusersawareness，is notenough．Based on the analysisofdeceptiontechniquesof phishing，thisarticle propose severalsuggestion f0rinternetapplicationcompanies．inorder to enhanced the immunity of internetapplication to ”phishing” ． Key words：Phishing；Phishing techniques；Security；Immunity 1引言 着在线金融服务、电子商务的发展，其危害人群在 早期网络钓鱼案例主要发生在美国和欧洲，但 逐渐扩大，并成为威胁网络安全的最大危害之一。 随着互联网应用在我国的飞速发展，我国钓鱼网站 所谓网络钓鱼就是指入侵者通过处心积虑的技 的数量也在迅速增加，网络钓鱼已经给我 国的互联 术手段和社会工程学原理，诱使用户 “自愿”交出 网用户和企业造成了极大的经济损失 ，严重影响了 用户银行账号、信用卡号、密码等重要信息，在短 在线金融服务、电子商务的发展。 时间内盗取用户的金钱。网络钓鱼者诱使受害人上 由于网络钓鱼者不断推出新的攻击方式和设下 钩的技巧和手段变得越来越成熟老练，即使是长时 新的陷阱，导致现有的产品和技术都不能有效地抵 间上 网的用户有时也会一不留神掉入陷阱。 抗钓鱼攻击 ；加之网络钓鱼手法隐蔽，取证困难 ， 钓鱼 网站主要是通过相似域名、相似网页对用 目前法律手段也难 以对其实施有效打击；由此造成 户进行欺骗，传播途径多样化，包括搜索引擎、IM、 了这一网络公害的有增无减，迫切需要政府相关部 邮件、BBS论坛、微博等等，几乎是无孔不入。据 门、业界厂商和用户的通力合作，才能