论文部分内容阅读
随着网络生活的拓展和生活节奏的加快,人们越来越多地通过网络进行沟通和交流,应运而生的网络交易也越来越普及,网络犯罪随之而来。而其中危害最大、最难根除网络犯罪行为之一的就是网络钓鱼攻击。网络钓鱼攻击是一种以虚假陷阱获取他人隐私来获取经济利益的网络攻击方式,巨大的经济利益驱使网络钓鱼攻击的泛滥。钓鱼攻击的出现给人们的正常生活带来了极大的困扰,对人与人之间的信任关系造成了破坏,尤其对网络电子商务的破坏更为严重,严重阻碍了我国互联网产业的健康发展。
本文深入地研究了钓鱼攻击的攻击过程,针对目前钓鱼攻击的主要特点和主要的网络攻击技术,提出了基于社会网络的协作式的钓鱼攻击防御机制。首先,本文介绍了钓鱼攻击的研究背景和研究目的,分析了钓鱼攻击的主要攻击手段和防御策略,结合本文的基本思路重点描述了基于浏览器插件的防御方法。其次,详细阐述了基于社会网络的防御机制的基本思想和模型设计,提出通过社会网络建立人与人之间协作防御网络的思想。通过挖掘现实生活中真实的人与人之间的关系,充分发挥用户的主动性,允许用户评价他们浏览过网页,系统通过收集用户对网页的评价信息,已达到对网页的好坏程度进行判断,并把网页评价在好友之间进行信任传递,让每个用户都能拥有尽可能多的可信的网页评价信息,这样就形成了一个协作式的防御网络,最大程度的保护了彼此的安全。本文最后设计了防御机制的模拟实验,通过各个模拟实验的结果来看,我们的防御机制最好可以达到90%的钓鱼望网站访问减少率,防御机制运行的时间越长,参与的用户越多,防御效果也越好,这样的实验结果充分地证明我们防御机制的有效性。