反钓鱼技术综述

网络钓鱼的危害干扰了人们正常的网络交易,造成了巨大的经济损失。而针对网络钓鱼,当前许多公司与机构设计并部署了相关的识别与阻断机制。本文首次对当前最新的技术详细阐述,归纳总结,并探讨当前反钓鱼技术中存在的问题以及将来反钓鱼技术的发展。

一种基于内容分析的高性能反钓鱼识别引擎

网络钓鱼是一种伪装成一个可信站点,通过社会工程学技术,诱使用户输入敏感信息,从而骗取用户私人信息的攻击行为,是当今互联网交易中的重大安全威胁。针对这类安全问题,介绍了一种基于内容分析的高性能反钓鱼识别引擎。通过合理的架构与算法设计,使系统达到高于93%的准确度,同时保证92.4%的召回率及快速处理,有效地阻止了钓鱼攻击在网络上的传播。

我可以通过组策略阻止用户修改Microsoft Office 2003 Service Pack2的反钓鱼设置吗？

不能。反钓鱼功能在缺省情况下是打开的。如果没有第三方工具的协助，组策略对象（GPOs）无法管理邮件配置文件中的设置。

瑞星杀毒新品推智能反钓鱼功能

近日,瑞星发布年度安全产品——'瑞星全功能安全软件2011(三年版)'。这款软件以'智能云安全'和'虚拟化云引擎'设计为核心,可以智能拦截最新出现的各种钓鱼网站。数据显示,网络钓鱼的危害已经超过传统的病毒和木马,成为威胁网民账号财产以及个人隐私的第一杀手。瑞星总结出一套'反钓鱼网站'智能辨别模型,将其植入到'云安全'系统中。使用该技术之后,无论黑客如何改变钓鱼网站的域名、色块、服务器IP等元素,只要网民去访问。

反网络钓鱼中UNICODE字符相似度评估算法的研究

针对网络钓鱼以URI(Uniform Resource Identifier)及IRI(Internationalized Resource Identifier)域名地址欺骗的主要特点,研究组成相似域名的字符相似度评估。在目前一些研究成果的基础上,提出了基于字符点阵重叠新型的快速字符相似度评估算法,并基于理论方法设计算法设计相似字符评估原型软件,得出改进前后算法的实验结果,证明了方法得到优化,从而为今后建立相似域名库工作做好准备。

反网络钓鱼技术分析

反网络钓鱼技术是网络安全的重要技术之一。网络钓客不仅能够窃取用户的机密信息,窥探用户的个人隐私,甚至能够转移用户的银行存款。针对网络钓鱼的特点、网络钓鱼的常用手段、反网络钓鱼的具体措施,文中做了深入分析。

网络钓鱼的防范与对策

防范网络钓鱼,重点在于提高用户安全意识,通过在浏览器醒目位置提醒用户不要进入一些不良网站,不要随意在网页上输入自己的账户密码或银行密码,以免造成经济损失。本文就反钓鱼这一问题,尝试使用了图像识别的新技术,并提出了智能识别页面的创新设想,智能的学习、更新数据库,在用户在浏览网页时给出一个实时的提示信息。

钓鱼网站的鉴别方法与防范策略研究

随着钓鱼网站的活动日渐猖獗,钓鱼网站的数量逐渐激增,严重地影响我国电子商务、网上银行的发展,影响人们对互联网应用的信心,危害广大网络用户利益。钓鱼网站的影响和危害程度已经远远超过木马和病毒,成为我国互联网最大的安全威胁。因此,弄清钓鱼网站本质特征和主要类型、了解钓鱼网站的传播途径和危害方法,掌握钓鱼网站的鉴别方法和防范策略,以及遭遇钓鱼网站后的补救措施,显得非常必要。

钓鱼网站的识别与防范策略

钓鱼网站的影响和危害程度已经远远超过木马和病毒,严重影响在线金融服务、电子商务的发展,危害公众利益,影响公众应用互联网的信心,成为互联网最大的安全威胁。文章阐述了钓鱼网站的基本概念和本质特征,详细介绍了钓鱼网站的七种鉴别方法,并针对钓鱼网站的危害形式提出了七种主要的防范策略。只有严格落实钓鱼网站的防范策略,熟练掌握钓鱼网站的识别方法,钓鱼网站是完全可防、可控和可治的。

基于浏览器的钓鱼网站防范策略

随着钓鱼网站的活动日渐猖獗,钓鱼网站的数量逐渐激增,严重地影响我国电子商务、网上银行的发展,影响人们对互联网应用的信心,危害广大网络用户利益。钓鱼网站的影响和危害程度已经远远超过木马和病毒,成为我国互联网最大的安全威胁。因此,弄清钓鱼网站本质特征和主要类型、了解钓鱼网站的传播途径和危害方法,掌握钓鱼网站的鉴别方法和防范策略,以及遭遇钓鱼网站后的补救措施,显得非常必要。

一种基于DNS主动检测钓鱼攻击的系统

针对中国反钓鱼网站联盟(APAC)的钓鱼举报数据进行分析后,提出了一种利用DNS日志和钓鱼历史数据主动发现钓鱼网页的方法,并开发部署了相关的检测系统每日自动检测和举报活跃的钓鱼网页,其采用的主动发现钓鱼攻击的机制对传统的被动防御的反钓鱼技术是一种良好的提升和补充。该系统目前已经成为中国反钓鱼联盟最主要的钓鱼举报来源之一。

钓鱼网站的鉴别方法与防范策略

随着钓鱼网站的活动日渐猖獗，钓鱼网站的数量逐渐激增，严重地影响我国电子商务、网上银行的发展，影响人们对互联网应用的信心，危害广大网络用户利益。钓鱼网站的影响和危害程度已经远远超过木马和病毒，成为我国互联网最大的安全威胁。因此，弄清钓鱼网站本质特征和主要类型、了解钓鱼网站的传播途径和危害方法，掌握钓鱼网站的鉴别方法和防范策略，以及遭遇钓鱼网站后的补救措施，显得非常必要。

云计算在网络钓鱼防护中的应用与思考

二十世纪云时代的来临,使得网购等网络交易成为网民时新的商业模式,随之而来的网络安全成为网络交易的难以逃避而又棘手的问题。如ISP营运商被挂的钓鱼网站、用户的键盘记录器、蠕虫、木马等,在利益的驱使下已逐渐形成一条产业化的攻击软件体系,使得网民与商家防不胜防。文中分析了网络钓鱼的特征和途径,给出了反钓鱼的用户主观防护方法,针对现有的反钓鱼技术提出与云计算结合的网络钓鱼防护思路。

网络钓鱼防御方法研究

网络钓鱼主要是指利用互联网进行的一种欺诈行为。随着互联网的广泛普及,针对在线身份窃取的网络钓鱼活动日益加剧。阐述了网络钓鱼的基本概念;对现有的网络钓鱼的攻击方式进行了较为全面的分类总结,在此基础上对目前主要的反钓鱼方法进行了分类研究,并对各种方法的优缺点进行了相应的分析;提出网络钓鱼在三个方面的发展趋势,并得出结论:只有将各种防御方法很好地结合起来才能更好地应对手段不断翻新的网络钓鱼攻击。

钓鱼网站的鉴别方法与防范策略研究

随着钓鱼网站的活动日渐猖獗,钓鱼网站的数量不断激增,严重地影响我国电子商务、网上银行的发展,影响人们对互联网应用的信心,危害广大网络用户利益。钓鱼网站的影响和危害程度已经远远超过木马和病毒,成为我国互联网最大的安全威胁。因此,弄清钓鱼网站本质特征和主要类型,了解钓鱼网站的传播途径和危害方法,掌握钓鱼网站的鉴别方法和防范策略,以及遭遇钓鱼网站后的补救措施,显得非常必要。

钓鱼网站的鉴别方法与防范策略研究

随着钓鱼网站活动的日渐猖獗,钓鱼网站的数量逐日激增,严重影响我国电子商务、网上银行的发展,影响人们对互联网应用的信心,危害广大网络用户利益。钓鱼网站的影响和危害程度已经远远超过木马病毒,成为我国互联网最大的安全威胁。因此,弄清钓鱼网站本质特征和主要类型,了解钓鱼网站的传播途径和危害方法,掌握钓鱼网站的鉴别方法和防范策略,以及遭遇钓鱼网站后的补救措施,显得非常必要。

利用图像识别技术过滤海量可疑钓鱼网站

网络钓鱼攻击(phishing,又称钓鱼攻击、网络钓鱼)作为一种主要基于互联网传播和实施的新兴攻击、诈骗的方式,正呈逐年上升之势,使广大用户和金融机构遭受到财产和经济损失。如何及时、有效地识别网络钓鱼相关的互联网风险,控制钓鱼攻击可能带来的影响,已经成为各金融机构当前亟待解决的问题。因此,各大银行、证券公司以及安全公司纷纷推出自己的反钓鱼监控服务,目前的反钓鱼技术普遍采取利用爬虫主动进行大范围互联网仿冒站点的搜素,爬取大量可疑钓鱼网站,并逐一对可疑钓鱼网站进行检测,判断其是否为钓鱼网站。面对海量可疑网站,如何高效快速地检测出可疑钓鱼网站又成为一个难题。文中介绍了一种基于图像识别技术的网站徽标(LOGO)检测的新思路,用于过滤海量的可疑钓鱼网站,加快钓鱼网站的检测效率。

基于可信域名的网络钓鱼治理机制研究

反钓鱼技术是近年的研究热点。讨论了域名、域名系统与网络钓鱼攻击的联系,提出了一个基于可信域名的网络钓鱼治理框架。从三个不同区域采取措施保证域名及其应用的可信要素。介绍了框架内的关键技术、核心子系统,并与基于邮件的反钓鱼框架进行了比较。分析表明从基础资源着手解决网络钓鱼问题有着检测信息来源广泛、响应速度快、管理审计便捷的优势,对当前的互联网不良应用治理有着启发和借鉴意义。

运筹帷幄:决胜网络钓鱼之战

网络钓鱼究竟能带来多大的危害呢？目前国内的网络钓鱼规模又是如何？我们如何能够打赢这场网络钓鱼之战？

网络钓鱼攻击行为分析及防范对策研究

网络钓鱼主要是指利用互联网进行的一种欺诈行为。随着互联网应用的广泛普及,针对在线身份窃取的网络钓鱼活动日益加剧。本文对网络钓鱼的特点、手段等问题进行了分析。