针对社会工程学攻击的防御技术研究
摘要 | 第4-5页 |
ABSTRACT | 第5-6页 |
第一章 绪论 | 第9-14页 |
1.1 研究背景及意义 | 第9-11页 |
1.2 国内外研究现状 | 第11-12页 |
1.3 本文研究内容 | 第12-13页 |
1.4 论文结构 | 第13-14页 |
第二章 社会工程学研究 | 第14-20页 |
2.1 社会工程学攻击常见攻击方式研究 | 第14-18页 |
2.1.1 基于社交网络的攻击方式 | 第14-15页 |
2.1.2 基于密码猜解的攻击方式 | 第15-17页 |
2.1.3 基于非网络技术手段的攻击方式 | 第17-18页 |
2.2 社会工程学攻击的防御方向 | 第18-19页 |
2.3 本章小结 | 第19-20页 |
第三章 社会工程学攻击邮件的特征分析 | 第20-38页 |
3.1 电子邮件的通用结构简介 | 第21-23页 |
3.2 钓鱼邮件的文本特征分析 | 第23-29页 |
3.2.1 欺骗至钓鱼网站获取相关信息 | 第24-25页 |
3.2.2 利用伪装身份骗取相关信息 | 第25-26页 |
3.2.3 针对特定用户的钓鱼攻击 | 第26-27页 |
3.2.4 域名价值计算 | 第27-29页 |
3.3 跨站攻击邮件的文本特征分析 | 第29-33页 |
3.3.1 跨站脚本攻击漏洞的产生原理 | 第30-31页 |
3.3.2 跨站攻击邮件的攻击方式 | 第31-33页 |
3.4 挂马攻击邮件的文本特征分析 | 第33-35页 |
3.4.1 挂马攻击邮件的相关技术 | 第33-34页 |
3.4.2 挂马攻击邮件的文本特征 | 第34-35页 |
3.5 社会工程学攻击邮件特征总结 | 第35-37页 |
3.6 本章小结 | 第37-38页 |
第四章 社会工程学攻击邮件检测系统的设计与实现 | 第38-51页 |
4.1 用户接口设计与实现 | 第39页 |
4.2 社会工程学攻击邮件检测设计与实现 | 第39-46页 |
4.2.1 邮件预处理模块 | 第40-42页 |
4.2.2 邮件检测模块 | 第42-46页 |
4.3 邮件数据库设计与实现 | 第46-47页 |
4.4 社会工程学攻击邮件特征知识库设计与实现 | 第47-50页 |
4.4.1 邮件检测黑白名单模块 | 第48-49页 |
4.4.2 邮件特征知识库模块 | 第49-50页 |
4.5 本章小结 | 第50-51页 |
第五章 系统测试及结果分析 | 第51-56页 |
5.1 测试环境 | 第51页 |
5.2 网络拓扑 | 第51-52页 |
5.3 测试方案 | 第52页 |
5.4 结果分析 | 第52-55页 |
5.5 本章小结 | 第55-56页 |
第六章 总结与展望 | 第56-58页 |
6.1 工作总结 | 第56-57页 |
6.2 下一步研究工作 | 第57-58页 |
参考文献 | 第58-61页 |
致谢 | 第61-62页 |
攻读学位期间发表的学术论文目录 | 第62页 |