[发明专利]一种网站钓鱼伪装识别方法

说明书

本发明涉及一种钓鱼网站的识别方法，通过识别用户正在浏览的待识别网站，抓取网站中的特征数据；按照所获得的待识别网站的特征数据识别检测找出该数据映射所指的映射服务器；通过该数据映射所指的映射服务器中的伪装id数据库与正在识别网站相比较来识别用户正在浏览的待识别网站中是否有所述伪装id数据库中的伪装id数据；若用户正在浏览的待识别网站中有所述伪装id数据库中的伪装id数据，则识别正在网站为被钓鱼伪装的网站能够实时对网站进行马甲检测，并且避免网站误伤，增强识别网站钓鱼伪装的性能，特别地，如果需要识别网站数量较大时，以及需要识别检测的伪装id数据较多的情况下，增强识别网站钓鱼伪装的性能。

技术领域

本申请涉及计算机网络领域，尤其涉及一种识别网站钓鱼伪装的方法。

背景技术

网络钓鱼攻击，它是发送假冒伪造的源自于银行或信誉度较高的知名机构团队的诈骗性垃圾短信、冒名邮件，来诱骗收件人吐露出私人敏感信息(诸如username、口令、账户ID、password、ATMPIN码、信用卡信息等等)，是一种极其恶意的网络攻击方式

常见的情况是仿冒支付交易平台、电商在线支付平台等，来诱惑网民不经意间登陆或注册钓鱼网站，而盗取网民的私人信息，以便获得更大盈利。最经典的网络钓鱼诈骗是将网民用户通过各种手段引诱其打开一个制作成与合法受保护网站相似度很高的钓鱼网站URL链接地址，打开后通过该网名用户登录或注册来窃取该用户的私人信息。

通常整个钓鱼攻击过程是不会让受害者警惕，而且极难追查，具有危害性大，隐蔽性强的特点，它是″社会工程学攻击″的一种表现形式I’网络信息呈爆炸式增长，群众对五花八门的各种信息数据往往难辨其真假，从而使得依托互联网环境发展起来的钓鱼攻击成为一种可行且非常可怕的攻击手段。

目前，国内外针对网络钓鱼攻击防御技术的诸多研究其领域有：基于网站钓鱼者行为分析的研究，针对网站钓鱼攻击技术检测，终止钓鱼网站解析域名，黑白名单垃圾邮件过滤准则，钓鱼网站攻击追踪等。

近年来，国际上的学者们对网络钓鱼的重视度关注度不断地提升，网络钓鱼防御术也取得了一系列突破。诸如URL黑名单过滤机制、钓鱼网站检测技术、图像分割比对技术等，网络钓鱼攻击形式也从最初的假冒知名受保护网站方式发展成向多样化、多元化方式前进。诸如移动端网络钓鱼、面向QR码网络钓鱼、快速多次更替域名网络钓鱼等等，其攻击方式也已经从最初的发送大量垃圾e-mail或短信给网民受害者转变为一种新旧相互结合的多样性攻击方式，即有了目标网民发送假冒信息e-mail、合有欺诈网站的聊天内容信息、移动端URL短信、恶意QR码或网页中种入通往钓鱼网站的超链接、虚假广告等多途径方向发展，其危害性逐步提高加重，防御难度也渐渐越来越大。。

现如今，网络钓鱼攻击的特点如下所示：(1)钓鱼攻击具有强针对性、目标性(诸如：鱼叉式钓鱼和鲸钓)；(2)钓鱼攻击的技术手法极其变化莫测，已经发现多种新兴钓鱼方法(诸如：勒索软件、伪基站方法、Javascript静默偷盗)；(3)钓鱼网站其传播途径更加多样化(诸如：搜索引擎方式、邮件方式、短信方式)；(4)网络钓鱼攻击的利润巨大化催生着其逐渐往产业化方向发展(例如：钓鱼工具包、钓鱼框架等)

网络钓鱼攻击的研究是互联网诈骗领域里一个重要的方向。随着互联网被运用到我们生活的方方面面，互联网诈骗已经给我们的生活带来了严重的影响。互联网诈骗形式多样，网络钓鱼就是互联网诈骗中发展迅速的一种。因此研究网络钓鱼攻击行为是很有必要的。

因此，面对正在网络环境中钓鱼网站的钓鱼伪装的机制，亟待一种识别方法，能够实时对网站进行马甲检测，并且避免网站误伤，增强识别网站钓鱼伪装的性能，特别地，如果需要识别网站数量较大时，以及需要识别检测的伪装id数据较多的情况下，增强识别网站钓鱼伪装的性能。

发明中容