2016年浙江公司钓鱼网站治理成效与移动互联网安全防护探索

通过jzz

2016年浙江公司钓鱼网站治理成效与移动互联网安全防护探索

在当今这个信息化时代,钓鱼网站诈骗行为层出不穷,防范难度极大。为了保障网络环境的安全,对这些网站进行有效治理显得尤为迫切。下面,我们将逐一探讨钓鱼诈骗网站治理的多个层面。

治理总体思路

治理钓鱼诈骗网站需遵循三个关键环节,其中核心在于收集数据。首先,需在省内搜集相关网络元素的用户访问记录,运用大数据技术进行筛选,以获取关键网址。同时,客户服务中心需承担职责,提供涉及钓鱼网站的垃圾短信数据。这些数据是推进治理工作的基石。

数据采集细节

为了辨别钓鱼网站,需要在众多数据中筛选出用户访问过的网址记录。通过SFTP接口,我们能够从网络日志保存系统中提取相关数据,同时从垃圾短信策略管理平台收集垃圾短信样本,并从中提取网址信息。这个过程就像侦探寻找线索,每一条数据都可能成为揭示钓鱼网站的重要线索。

内容识别要点

运用编辑距离、海明距离等高精相似度技术,对大量网址进行深入分析。这些技术能识别出与正规网站相似的网址,众多钓鱼网站常模仿正规网站,而这些技术就像识破伪装的“火眼金睛”,使得钓鱼网站的伪装变得难以得逞。

人工审核流程

网站安全最佳实践

省内新设了审核系统,负责对系统识别出的疑似钓鱼网站进行人工核实。人工审核至关重要,因为机器分析有时存在不足,而人的经验和判断力在此环节尤为关键。借助人工审核,我们能更准确地识别出钓鱼网站,减少错误和遗漏。

技术实现方式

公司对钓鱼网站治理平台进行了两项系统升级。首先,与上网日志存储系统建立了连接,以获取相关数据;其次,新建了一个钓鱼网站治理平台,用于数据分析和钓鱼网站文本、图像的识别,以及人工审核。这些技术升级使得治理工作变得更加高效。

系统架构组成

该系统采用了独特的网络布局。它通过接口机的FTP客户端,搜集不同类型的日志和URL字段数据。在8台虚拟服务器上,我们设置了智能数据分析平台,对数据进行清洗和筛选,以识别出假冒正规网站的URL。此外,平台还配备了识别引擎,能够辨别网页上的文本和图片是否存在钓鱼嫌疑。

治理钓鱼网站取得显著成效,每天从网络日志系统中收集到4G数据,累计达1.5T,平均每天检测出约300个疑似钓鱼网站,确认违规的约有100个。这些数据让人对钓鱼网站治理有了更清晰的认识。你认为还有哪些方法能更有效地打击钓鱼诈骗网站?不妨点赞并分享,让更多人参与讨论。

关于作者

jzz administrator

发表评论