基于可信域名的网络钓鱼治理机制研究

摘要

反钓鱼技术是近年的研究热点.讨论了域名、域名系统与网络钓鱼攻击的联系,提出了一个基于可信域名的网络钓鱼治理框架.从三个不同区域采取措施保证域名及其应用的可信要素.介绍了框架内的关键技术、核心子系统,并与基于邮件的反钓鱼框架进行了比较.分析表明从基础资源着手解决网络钓鱼问题有着检测信息来源广泛、响应速度快、管理审计便捷的优势,对当前的互联网不良应用治理有着启发和借鉴意义.