防網(wǎng)絡(luò)釣魚的安全域名服務(wù)器研究.pdf

1、釣魚式網(wǎng)絡(luò)攻擊作為一種典型的網(wǎng)絡(luò)欺詐犯罪活動，隨著電子商務(wù)等互聯(lián)網(wǎng)交易平臺的興起而日益猖獗，給人們帶來了越來越大的經(jīng)濟損失。當前的網(wǎng)絡(luò)釣魚防御方案大都是在特定的應(yīng)用、特定的終端上基于過濾技術(shù)實現(xiàn)的，這樣的應(yīng)用就具有較大的局限性。網(wǎng)絡(luò)釣魚大都是通過DNS達到目的的，被釣者也是在使用基于DNS的網(wǎng)絡(luò)應(yīng)用服務(wù)中造成損失的。因此，DNS是防御網(wǎng)絡(luò)釣魚的第一線。在DNS上開發(fā)防御網(wǎng)絡(luò)釣魚等安全應(yīng)用，最大的優(yōu)點是能夠全面覆蓋到所有的網(wǎng)絡(luò)用戶和應(yīng)用。

2、
　　本文重點研究了網(wǎng)絡(luò)釣魚的防御方案和檢測算法，主要工作和成果如下：
　　1、提出了基于支持向量機（SVM）主動學(xué)習算法的網(wǎng)絡(luò)釣魚檢測算法。通過對DNS收集的URL進行及時的檢測判定，為DNS反網(wǎng)絡(luò)釣魚模塊提供釣魚網(wǎng)絡(luò) URL黑名單庫。在該算法中，還提出了采用網(wǎng)址URL與Web頁面內(nèi)容的綜合敏感特征進行檢測分類，以保證檢測的適應(yīng)范圍和效率。實驗結(jié)果表明，該算法在小樣本集的分類檢測中，就達到了較高的檢測精度和效率。
　

3、　2、建立了基于DNS的網(wǎng)絡(luò)釣魚防護系統(tǒng)。通過對當前網(wǎng)絡(luò)釣魚防御方案的全面分析，總結(jié)了當前各種防御方案的優(yōu)點和不足。結(jié)合DNS的安全應(yīng)用研究，設(shè)計并實現(xiàn)了一個由 DNS反網(wǎng)絡(luò)釣魚過濾系統(tǒng)和基于云計算平臺提供性能支撐的網(wǎng)絡(luò)釣魚 URL檢測系統(tǒng)組成的DNS反網(wǎng)絡(luò)釣魚應(yīng)用系統(tǒng)。
　　3、開發(fā)了Bind服務(wù)器反釣魚模塊。通過對DNS應(yīng)用最廣泛的服務(wù)器軟件ISC Bind源碼進行分析，開發(fā)了Bind服務(wù)器上調(diào)用的反釣魚模塊，以及系統(tǒng)其他相應(yīng)