钓鱼网站识别方法研究
网络空间安全学院
Research on the Approach of Phishing Websites Detection
钓鱼网站是一种网络攻击的手段。攻击者往往会模仿一些知名网站的URL和网页外观来构造钓鱼网站,并诱导用户进入伪造的网站填写个人信息或用户名和密码。到目前为止已经出现了许多钓鱼网站的识别方法,使用最广且效果最好的当属黑白名单方法,通过构建黑名单或白名单数据库,可以准确判断一个网站是否为钓鱼网站。但是这种方法无法检测到未被记录的钓鱼网站。为了能够第一时间识别出新出现的钓鱼网站,本项目拟使用深度学习的方法自动提取和学习网站特征进行分类,从而实现对新出现的钓鱼网站进行检测,同时又能规避人工提取特征的弊端。