基于GIST全局特征的钓鱼网站聚类算法研究

发布时间：2020-08-18 21:19

【摘要】：随着互联网技术的飞快发展,网络诈骗呈爆炸式增长趋势,严重影响人们的人身财产安全。钓鱼攻击就是一种典型网络诈骗行为,钓鱼攻击者通过制作与合法网页十分相似的假冒网站,骗取受害人的敏感信息。近些年来,国内外专家、学者陆续提出了一系列反钓鱼网页检测方法,并且也取得了一定效果,但是在钓鱼攻击者的行为方面却研究甚少,基于此,本文提出一种基于GIST全局特征的钓鱼网站聚类算法来研究攻击者的行为。本文使用全局场景特征信息的GIST模型对钓鱼网页特征提取,再通过Kmeans聚类方法对特征库聚类分组,最后对聚类结果分析,验证了网络钓鱼攻击者具有团队化作案行为特征。本文主要工作如下:(1)本文对钓鱼网站进行GIST全局特征提取,完成特征库的构建,从实验结果可以看出,GIST全局特征能很好地表示网页的布局架构特征,使聚类分组更加准确。(2)传统Kmeans聚类个数k不确定以及初始中心点随机选取,使得聚类结果不稳定。本文从聚类个数k和初始中心点的选取以及对孤立点进行检测对传统Kmeans算法进行改进,实验结果得出改进的Kmeans对钓鱼网站的聚类有较好的聚类效果。(3)使用改进的Kmeans算法对钓鱼网站GIST全局特征库进行聚类,通过对eBay,PayPal钓鱼网站聚类结果分析,可以得出网络钓鱼攻击可能是由某一个或几个团队,采用相似的网页模板针对同一合法网站进行攻击。
【学位授予单位】：中南林业科技大学
【学位级别】：硕士
【学位授予年份】：2018
【分类号】：TP393.08
【图文】：

第一季度,金额,案件,占比

不容忽视的社会问题。网络欺诈给从事网络金融服务的金融机构、电子商务公司逡逑以及网民造成了巨大的经济损失的同时，也引发了巨大的信任危机。逡逑由全国专线报案数据显示，如图１－１，邋２０１７年第一季度诈骗总案件数量达２５．３逡逑万件，涉案总金额达３３．４亿元。其中网络欺诈一直是诈骗的重灾区，一季度来自逡逑网络的案件数量达２１６７８０件，占比高达８５．６％，涉案金额达２５．２亿元，占比达逡逑１逡逑

流程图,流程图,网站,网页

并且仿冒网页的域名也和合法的网页特别相似，这样的网页，如果我们逡逑不仔细观察，就特别容易受骗。例如，钓鱼攻击者使用与官网相似的字母，比如逡逑使用“Ｉ”去冒充真实网站中的“１”，如图２－２，邋２－３所以。还有一种方式，这种逡逑虚假欺骗在垃圾邮特别常见，这种方式的链接标题和它所指向的网站不一致，钓逡逑鱼攻击者发来的垃圾邮件的链接显示是一个合法ＵＲＬ的网址。当你点击时，它逡逑就会跳转到虚假网站。逡逑ＫＵ邋ＩＬ商Ｉ艮ｆ亍官方网站」ｗｗｗ．ｉｃｂｃ．ｃｏｍ．ｃｎ／ｋｂｃ／逦逡逑企业客户＇逡逑ＩＣＢＣ邋ｄＤ中国工商银行逡逑图２－２工商银行官网逡逑Ｆｉｇｕｒｅ２－２邋Ｔｈｅ邋ｏｆｆｉｃｉａｌ邋ｗｅｂｓｉｔｅ邋ｏｆ邋ｉｃｂｃ逡逑９逡逑

流程图,工商银行

邋＇逡逑ｍ＾｛逦＆逡逑图２－１网络钓鱼攻击流程图逡逑Ｆｉｇ．邋２－１邋Ｔｈｅ邋ｆｌｏｗ邋ｃｈａｒｔ邋ｏｆ邋Ｎｅｔｗｏｒｋ邋ｐｈｉｓｈｉｎｇ邋ａｔｔａｃｋ．逡逑２．２网络钓鱼攻击方式逡逑网络钓鱼己经形成了一条完整而成熟的地下产业链，其攻击与诱骗的方式呈逡逑现出多样化的趋势，现在主要有利用虚假网址进行欺骗、利用漏洞进行网络钓鱼逡逑攻击、基于ＤＮＳ的网络钓鱼攻击这三种方式。逡逑（１）利用虚假网址进行欺骗逡逑大部分网民在访问一个网站是时，因为记不住完整的网址，所以一般都是通逡逑过百度搜索引擎搜索关键字，假如网络攻击者设计一个网页与合法的网站具有高逡逑度相似，并且仿冒网页的域名也和合法的网页特别相似，这样的网页，如果我们逡逑不仔细观察，就特别容易受骗。例如，钓鱼攻击者使用与官网相似的字母，比如逡逑使用“Ｉ”去冒充真实网站中的“１”，如图２－２，邋２－３所以。还有一种方式，这种逡逑虚假欺骗在垃圾邮特别常见

【参考文献】