بررسی مکانیزمهای امنیتی تشخیص و مقابله با حملات فیشینگ

در سالهای اخیر گسترش شبکه جهانی وب و دسترسپذیری اینترنت به شکل معناداری سبک زندگی امروزی را تحت تاثیرقرار داده است. کاربردهای گسترده اینترنت در زمینه ارتباطات، دادوستد، بانکداری الکترونیک و... در عین افزایش راحتیکاربران، لزوم توجه به حفظ محرمانگی اطلاعات در برابر مخاطرات اینترنتی را به یک مساله مهم تبدیل نموده است. یک نوع از کلاهبرداریهای اینترنتی فیشینگ میباشد که در آن مهاجم با استفاده از مهندسی اجتماعی و جعلهویت یک وبسایت شناخته شده و مورد اعتماد، جهت افشای اطلاعات شخصی کاربران اقدام به فریب کاربران مینماید. در این مطالعه ما اقدام بهارزیابی روشهای ضدفیشینگ موجود نمودهایم. تشخیص فیشینگ بطور عمده به دو دسته روشهای مبتنیبر لیست و روشهای اکتشافی تقسیمبندی میگردد. روشهای مبتنیبر لیست به دو دسته سیاه و سفید تقسیمبندی میگردند. متدهای اکتشافی نیز شامل تحلیل محتوا، بکارگیری تکنیکهای یادگیری ماشین و تحلیل شمای بصری میباشند

کلیدواژه ها:

فیشینگ ، تشخیص فیشینگ ، لیست سیاه و سفید ، مبتنیبر ویژگی ، یادگیری ماشین ، تحلیل بصری