网络钓鱼攻击的防御技术及防御框架设计

现有的反钓鱼技术多是通过检测可疑网站与真实网站的URL和网页相似度来检测钓鱼攻击,而对于新出现的在网页中嵌入恶意代码的钓鱼攻击防御效果不佳。在分析当前的网络钓鱼攻击防御技术的基础上,针对传统方法不能防御的新型钓鱼攻击给出了解决方法,并融合传统的防御技术提出了一个防御钓鱼攻击的整体框架,弥补现有防御方法的不足,从而提高了钓鱼攻击的检测率,降低了漏报率。实验结果表明,提出的方法是有效的。