本科毕业论文(设计)范文.docVIP

网络钓鱼的识别与防范 摘 要：信息技术是一把双刃剑，它在给人类带来文明、推进历史进步的同时，也给产生了许多负面的影响，出现了新型的计算机犯罪问题。特别是，近几年出现的“网络钓鱼”犯罪，更具有隐蔽性，危害极大，严重影响了网络空间的社会稳定，影响了信息社会的正常发展。针对上述问题，在认真研究国内外“网络钓鱼”的现状基础上，对“网络钓鱼”的攻击原理和攻击手段进行了分类和综合分析，并从地址欺骗、社会工程学欺骗、攻陷服务器、黑客攻击、浏览器漏洞和弱口令漏洞、淡出窗口和伪造hosts表单等六种“网路钓鱼”攻击手段入手，深入探讨了他们的攻击原理和攻击方式。最后，结合电子邮件攻击、针对服务器攻击等，提出了相关的具体防范措施。 关键词：网络钓鱼；地址欺骗；冒名网站；识别与防范 Identification and Protection of the Phishing Abstract: Information technology, a two-edged sword, not only brings human civilization and advance historical progress, but also have many negative effects, such as a new type of computer crime. In recent years, the emergence of Phishing crime, more hidden and dangerous, has a great effect on the social stability in cyberspace and the normal development of the information society. Through studying the present situation of domestic and foreign Phishing, this paper has carried on the classification and the generalized analysis about the attacking principle and the attacking method of Phishing. From the view of six kinds of the attacking method of Phishing, addresses deception, social engineering deception, seized servers, hackers, browser loopholes and weak password loopholes, fade-out window and forging hosts table list, this paper thoroughly discuss their attacking principle and the forms of defensive action. Finally, bonding with the E-mail attacking and the server attacking, this paper will propose the concrete guard measures. Key words: Phishing; Address Deception; Assumed Website; Identification and Protection  目 录 1 引言 1 1.1“网络钓鱼”的概念 1 1.2国内外“网络钓鱼”现状的概述 1 2 “网络钓鱼”典型案例与分析 3 3 “网络钓鱼”的攻击原理和攻击手段 3 3.1“网络钓鱼”的攻击原理 3 3.2“网络钓鱼”的攻击手段 4 4 “网络钓鱼”识别与防范的措施 5 4.1“网络钓鱼”的防范原理 5 4.2“网络钓鱼”的防范措施 5 5 结论 5 致 谢 7 参考文献 8  1 引言 随着经济建设和社会发展进程的加快，我国信息产业的发展迅速，但是信息安全却不容乐观。当前信息安全的主要形势是：信息安全的发展严重滞后于经济、社会发展以及信息化建设的步伐，无法为经济建设、社会发展和信息化建设提供有力保障。 …… 1.1 “网络钓鱼”的概念 随着人们越来越多地依靠互联网工作、生活和娱乐，互联网诈骗已经成为一个越来越大的威胁。互联网诈骗有多种形式，其中网络钓鱼就是互联网诈骗中很有趣且发展最快的一种。网络钓鱼(Phishing)一词，是Fishing和Phone的综合体，由于黑客始祖起初是以电话作案，所以用Ph来取代F，创造了Phishing。