基于网络群挖掘的钓鱼网站检测方法技术

本发明专利技术是一种基于网络群挖掘的钓鱼网站检测方法。对于一个给定的可疑网页，利用爬虫构造与其相关的相关网页集，进而获取可疑网站和它的潜在目标网站，再计算网站的特征签名，通过网站特征签名的相似度计算，判断可疑网站是否为钓鱼网站，如果是，则返回它的目标网站。本发明专利技术的目的就是通过检测可疑网页所在的网站是否为钓鱼，检测结束的同时也找到了钓鱼网站的目标网站。钓鱼检测的过程即是目标发现的过程，可疑网站只和与它相关的潜在目标网站做相似性计算，减少了和因特网中与它无关的合法网站之间的比较，提高了钓鱼检测的效率，有效地节约了资源，提高了工作效率。

【技术实现步骤摘要】

本专利技术涉及一种钓鱼网站检测的方法，主要从网站的相似性检测角度利用网络群挖掘可疑网站的相关网站，对钓鱼网站进行分析识别。属于信息安全与数据挖掘的交叉领域。
技术介绍
“钓鱼网站”是伴随着互联网的发展，网上购物的日益成熟而出现的一种网络诈骗行为。犯罪分子模仿合法网站做出与之视觉上几乎一样的“钓鱼网站”，用户一旦登陆该“钓鱼网站”就会泄露自己的敏感信息(如用户名、口令、帐号ID、ATM PIN码或信用卡详细信息等)。因为“钓鱼网站”通常模仿的是银行或其他知名网站，用户一旦受到钓鱼攻击，就会遭受经济损失。钓鱼攻击一般分为三个阶段首先，向潜在的受害者发送钓鱼邮件，将邮件接受者弓丨诱到一个精心设计的“钓鱼网站”;然后，获取用户的个人敏感信息，如银行账号、密码等；最后，犯罪分子用这些敏感信息进行谋利。利用被盗取的个人信息，罪犯可能盗取银行证书，直接谋利；也有可能偷取如在线游戏或社交网络的证书，将受害人用户的虚拟金币转移到他们的合伙人账户，然后转卖给其他玩家，间接谋利。由于大多数人在不同网站会使用同样的用户名和密码，一旦受到某个钓鱼攻击，有可能遭受一系列的经济损失。防止钓鱼网页攻击，从终端用户本文档来自技高网...

【技术保护点】
一种基于网络群挖掘的钓鱼网站检测方法，其特征在于该检测方法所包含的步骤为：步骤1)?获取可疑网页的潜在目标网站：步骤1.1）输入可疑网页；步骤1.2）获取可疑网页所在的网站；步骤1.3）获取可疑网页的相关网页群：步骤1.3.1）输入可疑网页中的所有链接；步骤1.3.2）生成种子网页集；步骤1.3.3）初始化迭代次数为0；步骤1.3.4）生成有向图，迭代次数加1：步骤1.3.4.1）根据种子网页集，生成初始有向图；步骤1.3.4.2）获取种子网页集中所有网页的后向链接网页；步骤1.3.4.3）把步骤1.3.4.2）中找到的新网页加入有向图，更新有向图；步骤1.3.4.4）获取新网页的前向链接网页...

【技术特征摘要】

【专利技术属性】
技术研发人员：张卫丰，滕雯静，张迎周，周国强，王子元，周国富，钱小燕，许碧欢，陆柳敏，
申请(专利权)人：南京邮电大学，
类型：发明
国别省市：