第１８卷第３期 ２０１７年６月 解放军理工大学学报（自然科学版） Ｊｏｕｒｎａｌ ｏｆ ＰＬＡ Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ｓｃｉｅｎｃｅ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ（Ｎａｔｕｒａｌ Ｓｃｉｅｎｃｅ Ｅｄｉｔｉｏｎ） Ｖｏ１．１８ ＮＯ．３ Ｊｕｎ．２０１７ 钓鱼邮件防范体系探讨 顾海艳， 陶慎亮， 滕丽萍 （江苏警官学院，江苏南京２１００３１） 摘 要：针对钓鱼邮件带来的严重网络安全问题和社会危害，鉴于当前国内外反钓鱼邮件主要技术存在的问 题，通过分析钓鱼邮件的攻击过程及主要特征，结合黑名单过滤、白名单过滤、贝叶斯过滤３种技术各自的优 点，提出了组合运用这３种技术实现对钓鱼邮件高效过滤的新思路，实现具有智能学习能力的有效过滤，同 时降低钓鱼邮件的误报率和漏过率。研究提出了全面推行安全协议、正确使用安全管理软件的邮件服务器 管理策略，以及用户使用邮件的安全方法，初步建立了一套在安全防范技术、安全管理策略、安全使用方法３ 方面着手的、较为完善的钓鱼邮件防范体系。 关键词：钓鱼邮件；过滤技术；电子邮件安全协议；防范体系 中图分类号：ＴＰ３０９ ＤＯＩ：１０．１２Ｏ１８／ｊ．ｉｓｓｎ．１００９—３４４３．２Ｏ１７０２２６００２ Ｐｈｉｓｈｉｎｇ ｅｍａｉ ｌ ｐｒｅｖｅｎｔｉｏｎ ｓｙｓｔｅｍ ＧＵ Ｈａｉｙａｎ，ＴＡＯ Ｓｈｅｎｌｉａｎｇ，ＴＥＮＧ Ｌｉｐｉｎｇ （Ｊｉａｎｇｓｕ Ｐｏｌｉｃｅ Ｉｎｓｔｉｔｕｔｅ，Ｎａｎｊｉｎｇ ２１００３１，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｇｉｖｅｎ ｔｈｅ ｓｅｒｉｏｕｓ ｎｅｔｗｏｒｋ ｓｅｃｕｒｉｔｙ ｐｒｏｂｌｅｍ ａｎｄ ｓｏｃｉａｌ ｈａｒｍ ｃａｕｓｅｄ ｂｙ ｐｈｉｓｈｉｎｇ ｅｍａｉｌ，ａｓ ｗｅｌｌ ａｓ ｔｈｅ ｃｕｒｒｅｎｔ ｓｔａｔｕｓ ｏｆ ｄｏｍｅｓｔｉｃ ａｎｄ ｆｏｒｅｉｇｎ ａｎｔｉ—ｐｈｉｓｈｉｎｇ ｅｍａｉｌ ｔｅｃｈｎｏｌｏｇｙ ｒｅｓｅａｒｃｈ，ａｎｄ ｂａｓｅｄ ｏｎ ｔｈｅ ａｎａｌｙ－ ｓｉｓ ｏｆ ｔｈｅ ａｄｖａｎｔａｇｅｓ ｏｆ Ｂｌａｃｋ ｌｉｓｔ ｆｉｌｔｅｒｉｎｇ．Ｗｈｉｔｅ ｌｉｓｔ ｆｉｌｔｅｒｉｎｇ ａｎｄ Ｂａｙｅｓｉａｎ ｆｉｌｔｅｒｉｎｇ．ａ ｎｅｗ ｉｄｅａ ｏｆ ｕｓｉｎｇ ｔｈｅ ｔｈｒｅｅ ｔｅｃｈｎｏｌｏｇｉｅｓ ｍｅｎｔｉｏｎｅｄ ａｂｏｖｅ ｗａｓ ｐｕｔ ｆｏｒｗａｒｄ ｔｏ ｒｅａｌｉｚｅ ａｎ ｅｆｆｅｃｔｉｖｅ ｆｉｌｔｒａｔｉｏｎ ｆｏｒ ｐｈｉｓｈｉｎｇ ｅｍａｉｌｓ ｂｙ ａｎａｌｙｚｉｎｇ ｐｈｉｓｈｉｎｇ ａｔｔａｃｋ ｐｒｏｃｅｓｓ ａｎｄ ｉｔｓ ｍａｉｎ ｃｈａｒａｃｔｅｒｉｓｔｉｃｓ，ｗｈｉｃｈ ｃａｎ ｎｏｔ ｏｎｌｙ ｒｅａｌｉｚｅ ｔｈｅ ｅｆｆｅｃｔｉｖｅ ｆｉｌｔｒａｔｉｏｎ ｗｉｔｈ ｉｎｔｅｌｌｉｇｅｎｔ １ｅａｒｎｉｎｇ ａｂｉｌｉｔｙ，ｂｕｔ ａｌｓｏ １ｏｗｅｒ ｔｈｅ ｆａｌｓｅ ａｌａｒｍ ｒａｔｅ ａｎｄ ｌｅａｋａｇｅ ｒａｔｅ．Ｍｅａｎｗｈｉｌｅ， ａ ｍａｎａｇｉｎｇ ｓｔｒａｔｅｇｙ ｆｏｒ ｍａｉｌ ｓｅｒｖｅｒ ｗａｓ ｐｒｅｓｅｎｔｅｄ ｗｈｉｃｈ ｉｍｐｌｅｍｅｎｔｓ ｔｈｅ ｓｅｃｕｒｉｔｙ ｐｒｏｔｏｃｏｌ ａｎｄ ｅｍｐｌｏｙｓ ｐｒｏｐｅｒ ｓｅｃｕｒｉｔｙ ｍａｎａｇｅｍｅｎｔ ｓｏｆｔｗａｒｅ，ａｓ ｗｅｌｌ ａｓ ａ ｓｅｃｕｒｅ ｕｓｉｎｇ ｍｅｔｈｏｄ ｆｏｒ ｕｓｅｒｓ．Ａ ｓｅｔ ｏｆ ｒｅｌａｔｉｖｅｌｙ ｃｏｒｎ— ｐｒｅｈｅｎｓｉｖｅ ｓｙｓｔｅｍ ｏｆ ｐｈｉｓｈｉｎｇ ｅ—ｍａｉｌ ｐｒｅｖｅｎｔｉｏｎ ｗｈｉｃｈ ｃｏｎｓｉｓｔｓ ｏｆ ｓｅｃｕｒｉｔｙ ｔｅｃｈｎｏｌｏｇｙ．ｓａｆｅｔｙ ｍａｎａｇｅｍｅｎｔ ｓｔｒａｔｅｇｙ，ｓａｆｅｔｙ ｕｓｅ ｍｅｔｈｏｄ ｗａｓ ｐｒｅｌｉｍｉｎａｒｙ ｅｓｔａｂｌｉｓｈｅｄ． Ｋｅｙ ｗｏｒｄｓ：ｐｈｉｓｈｉｎｇ ｅｍａｉｌ；ｆｉｌｔｅｒｉｎｇ ｔｅｃｈｎｏｌｏｇｙ；ｓｅｃｕｒｅ ｅｍａｉｌ ｐｒｏｔｏｃｏｌ；ｐｒｅｖｅｎｔｉｏｎ ｓｙｓｔｅｍ 网络钓鱼攻击给互联网安全带来了严重威胁， 全威胁愈加受到各方重视。 为防范网络钓鱼和垃圾邮件，国内外学者研 其常用的攻击方式是设置钓鱼网站，引诱网络用户 进入以假乱真的页面而泄露自身的用户名、密码等 重要个人信息，进而遭受重大损失。网络钓鱼已经 成为互联网世界的一大公害＿】］。钓鱼邮件是引诱用 户进入钓鱼网站的主要手段之一。随着钓鱼邮件造 成的２０１６年美国总统大选风云变化，钓鱼邮件的安 究提出了多种技术方法，主要包括多种过滤技术 和基于ＳＭＴＰ改进的安全电子邮件协议技术。 Ｍ．Ａｂｕｒｒｏｕｓ等 研究的基于特征的机器学习筛 选法，提出了一种智能弹性模型用以检测和预测 电子银行网络钓鱼网站。该模型基于关联和分 ［－２０１６］９号）；江苏 收稿日期：２０１７ ０２—２６ 在线出版日期：２０１７—０５ １９ 基金项目：江苏省公安厅课题基金资助项目（２０１６ＬＸ００８）；“十三五”江苏省重点建设学科建设工程资助项目（苏￣高校品牌专业建设工程资助项目（苏教高￣２０１５］１１号） 作者简介：顾海艳，副教授，主要研究软件工程、信息安全，ｇｈｙ７３８８＠１２６．ｃｏｒｎ 第３期 顾海艳，等：钓鱼邮件防范体系探讨 类的挖掘算法，用算法来描述和识别所有的因素 和规则，并对实现的６种不同分类算法进行实 验，对其合法性、准确性、规则生成的数量和速度 进行了比较。Ａ．Ｌｅ等［３ 提出了基于统一资源定 位符（ｕｎｉｆｏｒｍ ｒｅｓｏｕｒｃｅ ｌｏｃａｔｏｒ，ＵＲＬ）的分析方 法，通过精心选择能够抵抗混淆技术攻击的ＵＲＬ 的词汇进行特征分析，评估按词汇特征分类的算 法并对几种分类算法进行精度比较，提出了克服 干扰的在线数据训练法，并在此基础上，研究了 一个只使用ＵＲＬ即可进行钓鱼检测的系统Ｐｈ— ｉｓｈＤｅｆ。其他类似过滤算法的研究还有很多，这 些过滤算法都有其特定优势，通过多种算法的组 合使用可提高筛选能力、保持过滤技术的强大生 命力。安全电子邮件协议研究方面，国际互联网 工程任务组（Ｔｈｅ Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ Ｔａｓｋ Ｆｏｒｃｅ，ＩＥＴＦ）进行了关于域名密钥识别邮件（ｄｏ－ ｍａｉｎｋｅｙｓ ｉｄｅｎｔｉｆｉｅｄ ｍａｉｌ，ＤＫＩＭ）技术的研究，此 方案基于密钥认证技术，通过定义一个域级认证 框架，使通过邮件传输代理（ｍａｉｌ ｔｒａｎｓｐｏｒｔ ａｇｅｎｔ， ＭＴＡ）或邮件用户代理（ｍａｉｌ ｕｓｅｒ ａｇｅｎｔ，ＭＵＡ） 传输的电子邮件都能进行来源和内容的验证，从 而实现对于盗用发件人姓名的垃圾邮件的拦 截［４］。２０１２年，由Ｐａｙｐａｌ、Ｇｏｏｇｌｅ、微软、雅虎等 １ ５家行业巨头（主要包括金融机构，Ｅｍａｉｌ服务 提供商，数据分析机构等）联手成立新的互联网 联盟，研究并推广ＤＭＡＲＣ（ｄｏｍａｉｎ—ｂａｓｅｄ ｍｅｓ— ｓａｇｅ ａｕｔｈｅｎｔｉｃａｔｉｏｎ，ｒｅｐｏｒｔｉｎｇ ａｎｄ ｃｏｎｆｏｒｍａｎｃｅ）新 安全电子邮件协议，该协议能识别、防范假冒发 件人的钓鱼邮件。 综上所述，国内外针对反钓鱼技术、反垃圾邮件 的研究较为丰富，但针对钓鱼邮件的防范研究还比 较缺乏，而钓鱼邮件较一般垃圾邮件危害大、变化多 端，如何建立一套有效的钓鱼邮件防范体系需要进 行深人研究。本文基于黑名单过滤、白名单过滤、贝 叶斯过滤技术，提出一种高效过滤钓鱼邮件的新思 路，以及安全使用邮件和管理邮件服务器的策略，从 而建立一套较完善的钓鱼邮件防范体系。 １ 钓鱼邮件的攻击过程及其特征 钓鱼邮件是一种网络欺诈邮件，带有非法链接， 可将用户引至某些仿冒真实网站的网页或被插入了 危险ＨＴＭＬ代码的真实网站的网页（攻击者利用 服务器程序上的某些漏洞来实现危险代码的插入）， 以此骗取用户的个人隐私信息。 １．１钓鱼邮件攻击过程 钓鱼邮件通常以网络用户易接受的形式进行引 诱，是一种利用人性弱点进行攻击的手段，其攻击过 程如图１所示。其中最重要的就是第一步钓鱼邮件 内容的设计。 ｌＩｌ设计钓Ｉ鱼邮件Ｈ的内容ｌ ｌ寄发钓鱼ｌ ｌ标用户 ｌ邮件给目Ｈ ｌ用户回复邮ｌｌ鱼链接 件或登录钓 ＿ ｌ ｌ－１资金或重要ＨＪ盗取用户的Ｉ资料 ｌ ｌ窃取目标用ｌ ｌ户信息 户的相关账ｌｌ 钓鱼邮件的内容表面上看和正常邮件没有太大 区别，而且和正常业务往来的邮件类似，同时，这类 邮件内容特别有真实感和诱惑力，易受到用户重视。 用户阅读邮件后，很可能根据邮件的提示填写相关 信息进行回复，或点击相关链接登陆钓鱼网站，从而 导致个人重要信息泄露。 １．２钓鱼邮件主要特征 通过对钓鱼邮件的实施过程、传播方式等理论 及实例进行研究，可知钓鱼邮件具有如下主要特 征［５。］：含有ＨＴＭＬ语言描述的内容；含有引导性 关键字，如“点击此处”等类似文字；含有被保护的域 名对象；存在多次改变链接指向的行为；链接登陆的 域名与网页展开的字符串内容不一致；链接登陆的 域名与被保护的域名较为相近；链接登陆的域名与 发件人邮箱域名不同；链接登陆的域名注册时间极 短；发件人邮箱或收件人邮箱通常是免费邮箱，而非 单位邮箱（如ｇｏｖ，ｅｄｕ等）；邮件来源一般是国外的 ＩＰ地址。 ２反钓鱼邮件的组合过滤技术 根据钓鱼邮件的上述特征，服务器端可采取多 种过滤技术实现对钓鱼邮件的自动识别和筛选。 ２．１现有主要的过滤技术 邮件过滤技术是通过过滤邮件内容或来源以拦 截垃圾邮件的技术。过滤技术主要包括黑名单过 滤、白名单过滤、基于规则的过滤、贝叶斯过滤、 ＨＡＳＨ过滤等。这些技术直接针对钓鱼邮件进行 检测而不是检测伪装的网站，可有效防止用户点击 来源可疑的电子邮件。 黑名单过滤将已知钓鱼邮件制造者的ＩＰ地 ２４０ 解放军理工大学学报（自然科学版） 第１８卷 址、主机域名或邮箱地址存入黑名单数据库，邮件 服务器以该数据库为依据，拒绝接收来自库中相 关地址的邮件。黑名单过滤技术的主要问题在于 数据更新不及时，当钓鱼邮件的发送者快速改变 ＩＰ地址或邮箱地址时，该技术的过滤效力就会大 幅降低。 白名单过滤将合法的、可信赖的邮件发送者 的ＩＰ地址、主机域名或邮箱地址存入白名单数据 库，邮件服务器或邮件客户端以该数据库为依据， 可采取２种过滤方式：第１种是直接拒绝接收白名 单以外的任何用户发来的电子邮件，此种方式的 问题在于，过滤规则太过严格，若白名单库更新不 及时，会导致正常邮件被拒收，大多数用户无法接 受此方式；第２种是只要白名单库中用户发来的 电子邮件就接收，此方式的问题在于，用户可能会 收到假冒白名单发件人的钓鱼邮件，存在安全风 险。 贝叶斯过滤指通过贝叶斯过滤算法对海量邮件 进行统计分析，从而得到各类关键词在电子邮件中 出现的概率统计模型，并依此估算一封电子邮件是 钓鱼邮件的概率＿８］。贝叶斯过滤法通常采用邮件正 文单词、邮件头信息、邮件的ＨＴＭＬ编码等作为判 断的特征元素，判断较为全面、准确。贝叶斯过滤器 具有自学习能力好、自适应性强的特点，在进行几百 封电子邮件学习后，就能够用于自动分辨钓鱼邮件 与非钓鱼邮件，并且随着识别邮件数量的增加，过滤 器识别的准确性也会不断提高。目前主流的专业邮 件服务器端的邮件过滤器都已使用贝叶斯过滤技 术。如果数据集复杂度较高，则采用这种方法判断 结果的准确度就比较低。 ２．２过滤技术组合运用方法 为克服上述３种单一过滤技术存在的问题，根 据钓鱼邮件的主要特征，组合使用这３种过滤技术， 以实现可靠高效的钓鱼邮件过滤。首先利用白名单 过滤法将来源于白名单库的邮件发给客户，降低误 报率；然后利用黑名单过滤法，将来源于黑名单库的 邮件拒收，降低漏过率；最后利用贝叶斯过滤法实现 一般邮件的过滤。该组合算法充分利用贝叶斯过滤 法计算性强、能随用户具体情况动态调整、具有学习 能力的先进特点，特别适合应对钓鱼邮件变化多而 快的特点，实现可靠、高效的过滤钓鱼软件的需要。 另外，本组合中，在贝叶斯过滤后，对筛选出的可疑 邮件再次确认分类，实现对黑白名单的及时更新。 该组合过滤技术的具体流程如图２所示。 豳 Ｙ ＋ Ｙ ± Ｉ—ｌ Ｉ加入白名单Ｉ Ｉ加入黑名单｛ 鉴于实际使用中存在可靠邮件会被三重过滤拦 截的问题，在算法中增加了用户判断的过程，目的是 通过用户的二次判断，在保证不遗漏正常邮件、过滤 恶意邮件同时，又实现黑白名单的动态更新。 ３ 邮件服务器安全管理方法 研究发现，安全防范技术、安全管理策略、安全 使用邮件的方法在应对钓鱼邮件的防护体系中同样 重要，“三份技术，七分管理”是网络安全领域的至理 名言。 电子邮件系统主要由客户端应用程序、邮件 服务器和邮件收发协议３部分组成。客户端通过 邮件收发协议与邮件服务器进行信息交换，防范 钓鱼邮件传播，需要从改进邮件收发协议、加强邮 件服务器管理两方面采取措施，切断钓鱼邮件的 传输通道。加强邮件服务器安全管理的具体方法 有全面推行安全协议和正确配置邮件服务器管理 软件。 ３．１全面推行安全协议 当前，主流邮件服务器承担的电子邮件服务量 大，安全要求等级高，如产生安全问题，影响面广、危 害大。仅依靠组合过滤技术实现钓鱼邮件的自动筛 选还不够，如在上述提出的组合过滤技术防范中就 存在假冒白名单发件人的钓鱼邮件风险问题。 目前因特网中邮件服务器使用邮件传输协议 （ｓｉｍｐｌｅ ｍａｉｌ ｔｒａｎｓｆｅｒ ｐｒｏｔｏｃｏｌ，ＳＭＴＰ）实现相互间 邮件交换。ＳＭＴＰ是简单邮件传输协议，缺少身份 认证机制，使钓鱼者很容易假冒邮件发件人。据美 国微软研究院的分析显示，约９５ 的网络钓鱼来源 于欺骗电子邮件或伪造电子邮件＿９］。为弥补ＳＭＴＰ 第３期 顾海艳，等：钓鱼邮件防范体系探讨 议弱认 缺陷，凼际 曾先后ｆ｛Ｊ现过ＳＥＮ— Ｉ）ＥＲＩＤ、Ｓｔ Ｆ、ＤＫＩＭ、Ｉ）ＭＡＲ（：等电子邮件安全协 议。ＤＭＡＲＣ安伞电子邮件协议能有效防范假冒发 什人类 的钓鱼邮件。邮件服务器通过配 Ｉ）ＭＡＲ（、协议．再使ｊｆ】上述组合过滤法则可更有效 地防范钓鱼邮件攻击。 是，安全电子邮件协议的 ｆｆ｛ 广应川状况很不乐观。Ｚ．Ｄｕｒｕｍｅｒｉｃ等 ”红 ２Ｏ１５年的电子邮件投递安全性实证分析中指ｆ｛｛．埘 往Ａｌｅｘａ排 中位列前万名的ＳＭＴＩ 服务器分析 研究发现，其【Ｉ１只有３５ 成功配置了ｒＵ子邮件加密 协｝义．只有１．１ 采用ｌｒ最新的ｒ）ＭＡＲＣ认证策略， 余的ＳＭＴＰ服务器尚未采用电子邮件安全 议． 这给邮什川厂，带来丫严霞的安伞威胁。因此主流 々业邮件服务器更需要及时跟进新技术，主动眦 新安全邮件协议，提高邮件服务安伞性能。 ３．２ 正确配置邮件服务器管理软件 一股 业邮件服务器安全管理水平较弱，对此． 除应及时安装安全邮件 议．更需要父注对服务器 符理软件的Ｊｆ 确使用。邮什服务器管州软件通 帛 具 ，ｆ｜丁一系列的安全管卿措施。包括防垃圾邮件巾转、邮 件规则定义、 名单过滤、发件人验证等。虽然系统 ｌｆｌ缺省 置仍呵以正常使用，但一些比较重要的防 止钓鱼邮件的选项不经配 是无法生效的。邮件服 务器管理软件安全设置界面如图３所示。通过埘发 件人、黑白 、关键７等项目的正确配置，Ⅱ丁实现 埘服务器接收到的邮件进行有效过滤。 龋撞船设羹 ・， 懈＾麟｝ ・垃罐薛 带 －＊畸 斜 ・蟪婀罐ｅ名￥ ・≈嗍聱戢☆墨 ・ 离Ｐ ・赞帮精妊瘫 肄艳 蠹建蛆疆嚣 ・蹋繁鼯 ・聋鲁鹕鼎蔷 ・＆ ∞ ・州 谊墨 ｌ矧３ 邮什服务 竹 软件安伞 置 Ｆｉｇ．３ Ｓｅｃｕｒｉｔｙ ｓｅｌｌｉｎｇｓ ｏｆ ｍａｉｌ ｓｅｒｖｅｒ ａｄｍｉｎｉｓｔｒ￣ｌｌｉｏｎ ｓｏｂｗａｒｅ 另外，为防范钓鱼邮件传播，应在服务器端安全 锊理设置中对经本服务器发送的邮件进行安全 铃。监管规则包括埘发件人身份进行核查，以防止 似冒本地客＿｝＇１发送邮件．设置本地邮箱 位时间发 送邮件数Ｈ．』芏ｉ过限定值则终止邮箱使ＪＨ等。 例如．桀郎门邮件服务器可做如下设置：当 现 某 户１ ｒａｉｌ１发送２００封以上的电子邮件。则ｆ１动 给管理员发送提示信息。如 １所爪。｝ｉＩ脱这种情 况．则泼邮箱可能被网络攻 打 利用。应及时）∈闭邮 箱使』ｆＪ功能，防止攻击者继续发送可疑邮什。木进 行这样安全没置的邮件服务器会给钓鱼邮件他播 下可趁之机。 瓤５ 壤 嘲黜址瞬０鼬 ｌ 滞 《 鲫 ＾照狲０ ｉ ０孵口硼《 蝴∞＾卦址ｍ １ １ 口脚彗嘲 卿 端眦憾＾耻 １ ｌ 邗Ｉ 孵Ｅ∞躺Ｉ 图４ 川户发送邮什频 昝控制议 Ｆｉｇ．４ Ｃｏｎｔ ｒｏｌ ｓｅｔｌｉｎｇｓ ｏｆ ｌｌｓｃ＇ｒ ｍａｉｌｉｎｇ ｆｒｃｑｔＩ ｎ（’Ｙ 邮件服务器端通过安装安个电子邮件 议、对 管理软件的安全管删模块进行 确配 ，从收发 方面阻止钓鱼邮件传播，既能保障本 站电 邮辛ｆｊ 客户的安全，降低川户被钓鱼邮什诱骗的风险．又能 防止本地邮箱被钓鱼者利『乃．为提高骼个 络 问 安全承 应有的责 。 ４ 用户使用邮件的安全方法 虽然邮件服务器可通过 完善的反垃圾邮什 过滤器、安装安伞电子邮什协ｃ义等措施求保护用 安全， 是新的钓鱼邮件肜式总足不断…现。２０１ ５ 年卡 斯基发布的第３季度垃圾邮件和钓仉攻击报 告ｒ 指Ⅲ，为绕过邮件过滤器．…现的新钓仇邮什文 本和欺诈链接不商接出观住邮什中，而傲放 附什 的ＰＤＦ文档中，原仃的过滤技术／『 能及ｌｔ，ｆＪ１ 埘新ｆ｛｛ 现的ｆｎＪ题。因此．为有效防范钓ｆｆＩ邮件．邮什川户畸 当提高安全防范意识，尤为蕊 的是掌撼发个＝使川 邮件的 法。 （１）不要在【ｉＩ点。 链按跳转过来的网站Ｉｔ１输入 自己的邮箱帐号、密码，即使足熟悉的网站也小可轻 信，冈为网络欺骗丁段越来越ｌ ’ ＩＵＪ，链接的 站很难 分清真伪。 （２）避免直接点 邮什ＩｆＩ的 络连接．确 需要 点击时，一定要仔细核查一 ．Ｉ ，发 Ｊ题，需要 埘系统进行安全处理。 （３）对于要求提供任何彳丁父个人隐私（ 帐 名、口令、银行账号等）的ｆｆ『ｆ；件，｝ｆＩｆ仔细核 、确认 才‘ 同复。 （『／１）同复邮件【Ｊ、『。若出脱的 Ｉ复邮箱地址 ｊ发信 人 示邮箱 一致．要谨懊埘 。 ２４２ 解放军理工大学学报（自然科学版） 第１８卷 （５）不同用途、不同帐号的邮箱，不要使用同一 个密码。 （６）邮箱密码尽可能经常更新，不要使用很简单 的密码。 （７）使用电脑管家等工具，在即时通讯工具、邮 件、浏览器等多种途径上，保护自己的上网安全。 总之，用户需要提高防范意识，保护好个人信 息，使用安全的上网方法，就能在很大程度上防范钓 鱼邮件的欺骗。 ５ 结语 钓鱼邮件使网络上人们之间的互信关系变得更 加脆弱，动摇了互联网世界的信任体系。鉴于钓鱼 邮件变化多端，新问题层出不穷，为有效防范钓鱼邮 件，提升网络空间安全，必须对钓鱼邮件的防范技术 和安全策略进行深入研究。为此，本文研究提出了 应对钓鱼邮件的防范体系，包括三个方面：一是组合 使用过滤技术，提高过滤效果；二是应用安全邮件协 议，完善邮件服务器安全管理策略；三是推广安全的 邮件使用方法，提高邮件用户的安全意识。但是“道 高一尺、魔高一丈”，安全防范技术存在一定的滞后 性，还需要相关政府部门加强对网络安全规范的管 理，完善相应的法律法规，加大网络安全执法力度， 教育提升网民网络安全意识，多方协同才能较全面 地保障网络使用安全。 参考文献： ［１］ ＢＡＲＲＡＣＬＵＵＧＨ Ｐ Ａ，Ｈ０ＳＳＡＩＮ Ｍ Ａ， Ｉ、ＡＨＩＲ Ｍ Ａ，ｅｔ ａ１．Ｉｎｔｅｌｌｉｇｅｎｔ ｐｈｉｓｈｉｎｇ ｄｅｔｅｃｔｉｏｎ ａｎｄ ｐｒｏｔｅｃｔｉｏｎ ｓｃｈｅｍｅ ｆｏｒ ｏｎｌｉｎｅ ｔｒａｎｓａｃｔｉｏｎｓ［Ｊ］．Ｅｘｐｅｒｔ Ｓｙｓｔｅｍｓ ｗｉｔｈ Ａｐｐｌｉｃａｔｉｏｎｓ，２０１３，４０（１１）：４６９７—４７０６． ［２］ ＡＢＵＲＲ０ＵＳ Ｍ，Ｈ０ＳＳＡＩＮ Ｍ Ａ，ＤＡＨＡＬ Ｋ，ｅｔ ａ１． Ｐｒｅｄｉｃｔｉｎｇ ｐｈｉｓｈｉｎｇ ｗｅｂｓｉｔｅｓ ｕｓｉｎｇ ｃｌａｓｓｉｆｉｃａｔｉｏｎ ｍｉｎｉｎｇ ｔｅｃｈｎｉｑｕｅｓ ｗｉｔｈ ｅｘｐｅｒｉｍｅｎｔａｌ ｃａｓｅ ｓｔｕｄｉｅｓＥＪ］．Ｉｎｔｅｒｎａ— ｔｉｏｎａｌ Ｃｏｎｆｅｒｅｎｃｅ ｏｎ Ｉｎｆｏｒｍａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ，２０１０， ４４（２５）：１７６—１８１． ［３］ Ｉ Ｅ Ａ，ＭＡＲＫ０Ｐ０ＵＬ０Ｕ Ａ，ＦＡＬ０ＵＴＳ０Ｓ Ｍ．Ｐｈ— ｉｓｈＤｅｆ：ＵＲＩ ｎａｍｅｓ ｓａｙ ｉｔ ａｌｌ ＥＪ］．Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ， ２Ｏ１１，２８（６）：１９卜１９５． ［４］王听溥，姚健康，李晓东，等．域密钥识别邮件技术综述 ＥＪ］．计算机应用研究，２００８，２５（１）：３３—３６． ＷＡＮＧ Ｘｉｎｐｕ，ＹＡ０ Ｊｉａｎｋａｎｇ，ＬＩ Ｘｉａｏｄｏｎｇ，ｅｔ ａ１．Ｓｕｒ— ｖｅｙ ｏｆ ｄｏｍａｉｎ ｋｅｙｓ ｉｄｅｎｔｉｆｉｅｄ ｍａｉｌＥＪ］．Ａｐｐｌｉｃａｔｉｏｎ Ｒｅ— ｓｅａｒｃｈ ｏｆ Ｃｏｍｐｕｔｅｒｓ，２００８，２５（１）：３３－３６．（ｉｎ Ｃｈｉｎｅｓｅ）． ［５］彭富明，张卫丰，彭寅．基于文本特征分析的钓鱼邮件 检测［Ｊ］．南京邮电大学学报（自然科学版），２０１２，３２ （５）：１４０－１４５． ＰＥＮＧ Ｆｕｍｉｎｇ，ＺＨＡＮＧ Ｗｅｉｆｅｎｇ。ＰＥＮＧ Ｙｉｎ．Ｄｅｔｅｃ— ｔｉｎｇ ｐｈｉｓｈｉｎｇ ｅｍａｉｌ ｂａｓｅｄ ｏｎ ｔｅｘｔ ｆｅａｔｕｒｅｓ ａｎａｌｙｓｉｓ［－Ｊ］． Ｊｏｕｒｎａｌ ｏｆ Ｎａｎｊｉｎｇ Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ｐｏｓｔｓ ａｎｄ Ｔｅｌｅｃｏｍ— ｍｕｎｉｃａｔｉｏｎｓ（Ｎａｔｕｒａｌ Ｓｃｉｅｎｃｅ），２０１２，３２（５）：１４０－１４５． （ｉｎ Ｃｈｉｎｅｓｅ）． ［６］李玉峰，马莉莉，米晓琴．中文垃圾邮件过滤邮件服务 器的实现［Ｊ］．微计算机信息，２０１２，２８（３）：１７６—１７８． ＬＩ Ｙｕｆｅｎｇ，ＭＡ Ｌｉｌｉ，ＭＩ Ｘｉａｏｑｉｎ．Ｄｅｓｉｇｎ ａｎｄ ｉｍｐｌｅ— ｍｅｎｔａｔｉｏｎ ｏｆ ｔｈｅ ｍａｉｌ ｓｅｒｖｅｒ ｂａｓｅｄ ｏｎ ｓｐａｍａｓｓａｓｓｉｎ Ｃｈｉｎｅｓｅ—ｓｐａｍ ｆｉｌｔｅｒｉｎｇ［Ｊ］．Ｍｉｃｒｏｃｏｍｐｕｔｅｒ Ｉｎｆｏｒｍａ— ｔｉｏｎ，２０１２，２８（３）：１７６－１７８．（ｉｎ Ｃｈｉｎｅｓｅ）． ［７］曾传璜，李思强，张小红，等．基于ＡｄａＣｏｓｔＢｏｏｓｔ算法 的网络钓鱼检测［Ｊ］．计算机系统应用，２０１５，２４（９）： １２９—１３３． ＺＥＮＧ Ｃｈｕａｎｈｕａｎｇ，ＬＩ Ｓｉｑｉａｎｇ，ＺＨＡＮＧ Ｘｉａｏｈｏｎｇ，ｅｔ ａ１．Ｐｈｉｓｈｉｎｇ ｄｅｔｅｃｔｉｏｎ ｓｙｓｔｅｍ ｂａｓｅｄ ｏｎ ＡｄａＣｏｓｔＢｏｏｓｔ ａｌｇｏｒｉｔｈｍ［Ｊ］．Ｃｏｍｐｕｔｅｒ Ｓｙｓｔｅｍｓ＆Ａｐｐｌｉｃａｔｉｏｎｓ， ２Ｏ１５，２４（９）：１２９－１３３．（ｉｎ Ｃｈｉｎｅｓｅ）． Ｅ８］顾晓清，王洪元，倪彤光，等．基于贝叶斯和支持向量机 的钓鱼网站检测方法［Ｊ］．计算机工程与应用，２０１５，５１ （４）：８７—９５． ＧＵ Ｘｉａｏｑｉｎｇ，ＷＡＮＧ Ｈｏｎｇｙｕａｎ，ＮＩ Ｔｏｎｇｇｕａｎｇ，ｅｔ ａ１．Ｐｈｉｓｈｉｎｇ ｄｅｔｅｃｔｉｏｎ ａｐｐｒｏａｃｈ ｂａｓｅｄ ｏｎ Ｎａｉｖｅ Ｂａｙｅｓ ａｎｄ ｓｕｐｐｏｒｔ ｖｅｃｔｏｒ ｍａｃｈｉｎｅ［Ｊ］．Ｃｏｍｐｕｔｅｒ Ｅｎｇｉｎｅｅｒｉｎｇ ａｎｄ Ａｐｐｌｉｃａｔｉｏｎｓ，２０１５，５１（４）：８７—９５．（ｉｎ Ｃｈｉｎｅｓｅ）． ［９］杨明，杜彦辉，刘晓娟，等．网络钓鱼邮件分析系统的设 计与实现［Ｊ］．中国人民公安大学学报（自然科学版）， ２Ｏ１２，１８（２）：６１－６５． ［１Ｏ］Ｄｕｒｕｍｅｒｉｃ Ｚ，Ａｄｒｉａｎ Ｄ，Ｍｉｒｉａｎ Ａ，ｅｔ ａ１．Ａｎ ｅｍｐｉｒｉｃａｌ ａｎａｌｙｓｉｓ ｏｆ ｅｍａｉｌ ｄｅｌｉｖｅｒｙ ｓｅｃｕｒｉｔｙ［Ｃ］／／Ａｃｍ Ｃｏｎｆｅｒ— ｅｎｃｅ ｏｎ Ｉｎｔｅｒｎｅｔ Ｍｅａｓｕｒｅｍｅｎｔ Ｃｏｎｆｅｒｅｎｃｅ．Ｔｏｋｙｏ： ＡＣＭ，２０１５：２７—３９． （责任编辑：汤雪峰）
