钓鱼网站检测技术研究综述

摘要

随着互联网的普及发展,网站在金融、社保、医疗和教育等重要领域的应用日益广泛,与此同时,钓鱼网站也呈现爆炸式增长,严重地威胁着用户的数据隐私和财产安全.由于钓鱼网站的链接与良性网站的链接极其相似,且输出形式多样,用户不易分辨,因此,钓鱼网站的检测得到了研究者的重视,现已成为网络安全领域的研究热点.围绕黑名单方法与机器学习方法介绍钓鱼网站检测技术,从静态特征与动态特征两个方面介绍钓鱼网站特征提取技术.同时,分析了现有检测技术面临的主要挑战,并对未来的重点研究方向进行了展望.