融合半脆弱水印与URL检测的网络钓鱼主动防御机制.pdf

摘 要 随着互联网的发展，网上交易成为一种重要的贸易手段。在网上交易过程中， 网络钓鱼者通过模仿正常网站来骗取用户私密信息，并利用这些信息来套取用户 财物，这严重损害了用户的利益，打击了用户对网上交易的信心。目前科研机构 对网络钓鱼提出了许多防御对策，其中很多网络钓鱼防御技术都在用户或者第三 方接触到钓鱼网站后才进行检测与判别，钓鱼网站在被发现和举报前已经损害到 用户利益。 本文提出了基于半脆弱水印的网络钓鱼主动防御方法和基于SVM的轻量级 钓鱼网站URL检测方法，建立了一种融合半脆弱水印和URL异常特征检测技术 的网络钓鱼主动防御机制。(1)基于半脆弱水印的网络钓鱼主动防御方法是在正常 网页中使用基于等价标记算法嵌入与身份信息相关的半脆弱水印，再用基于等价 标记算法提取可疑网页中的半脆弱水印，通过比较半脆弱水印来判定是否为钓鱼 网站。 的结构特征、词汇特征和域名特征，构建特征向量，用训练好的SVM对URL分 类，找出可疑的钓鱼网页。(3)融合半脆弱水印和URL异常特征检测技术的网络钓 鱼主动防御机制是利用以上两种方法建立的一个网络钓鱼防御系统，首先在目标 网站中加入半脆弱水印，再通过URL搜索、黑白名单过滤、URL特征提取、SVM 判定来找到可疑的钓鱼网页，最后提取水印信息进行对比，判定是否为模仿目标 网页的钓鱼网页。 在基于半脆弱水印的网络钓鱼主动防御方法的实验中，模仿钓鱼者对Paypal 网页源码进行修改，再提取其中的半脆弱水印进行分析对比，实验表明此方法能 有效检测出通过下载网页，修改少量代码来进行模仿的钓鱼网站。在基于SVM的 轻量级钓鱼网站URL检测方法的实验中，对大量已经确认的钓鱼网站URL和正 常网站的URL进行了分类，表明该方法具有较高的检测率和较低的虚警率。 最后本文详细说明了融合半脆弱水印和URL异常特征检测技术的网络钓鱼主 动防御机制的系统设计目标、系统架构、主模块分析、部署方式以及系统的运行 逻辑。 关键词：网络钓鱼；半脆弱水印；URL特征；信息隐藏；网页身份 ABSTRACT the ofthe on．1inebusiness Following internet，the becomesan development trade theon-line important cheatthevictimsoutoftheir way．In business，thephishers secret information normal andthenuse byimitatingwebpage thisinformationtoget the theusers andattacktheclients’confidencein victims’money．Itdamages seriously theon—line business．Thescientificresearchinstitutionshave developedmany alotofthe cannotdetectthe anti‘phishingtechnologies，but technologies phishing websitebeforetheusersbrowsethe the websitescanattack site，SO phishing phishing the userbeforearedi