一种基于DNS主动检测钓鱼攻击的系统.pdfVIP

第30卷第12期 计算机应用研究 V01．30No．12 2013年12月 Researchof Dee．2013 Application Computers 一种基于DNS主动检测钓鱼攻击的系统 洪博1’2…，耿光刚1’2，王利明1’2，王伟2…，毛伟1’2 学，北京100080；4．中国反钓鱼网站联盟，北京100190) 摘要：针对中国反钓鱼网站联盟(APAC)的钓鱼举报数据进行分析后，提出了一种利用DNS日志和钓鱼历史 数据主动发现钓鱼网页的方法，并开发部署了相关的检测系统每日自动检测和举报活跃的钓鱼网页，其采用的 主动发现钓鱼攻击的机制对传统的被动防御的反钓鱼技术是一种良好的提升和补充。该系统目前已经成为中 国反钓鱼联盟最主要的钓鱼举报来源之一。 关键词：反钓鱼；DNS：信息检索；编辑距离；贝叶斯分类；启发式规则 中图分类号：TP391 文献标志码：A 文章编号：10