شماره ركورد كنفرانس :
4360
عنوان مقاله :
توسعه سيستم خبره مبتني بر مشخصه هاي صفحات وب به منظور تشخيص حملات فيشينگ در بانكداري الكترونيكي
پديدآورندگان :
مقيمي محمود دانشگاه تربيت مدرس , اكبري پور حسين كارشناسي ارشد مهندسي صنايع , امين ناصري محمدرضا دانشگاه تربيت مدرس
كليدواژه :
فيشينگ , بانكداري الكترونيكي , امنيت اطلاعات , سيستم خبره , شبكه عصبي مصنوعي
عنوان كنفرانس :
نهمين كنفرانس بين المللي مهندسي صنايع
چكيده فارسي :
امروزه از مهمترين ريسكها و چالشهاي مورد توجه در تجارت الكترونيك و بانكداراي الكترونيكي، خطر كلاهبرداري آنلاين و حملههاي فيشينگ است. در اين تحقيق با استفاده از پارامترهاي متمايز كننده يك وب سايت مطمئن از يك وب سايت فيشينگ، سيستم خبره اي به منظورتشخيص اين نوع حملهها در بانكداري الكترونيكي توسعه داده شده است. در اين سيستم خبره براي ارزيابي صفحه از 22 مشخصهي صفحه وب بعنوان پارامتر استفاده شده است. اين پارامترها در شش بخش مختلف شامل مشخصههاي دامنه وب سايت، امنيت و رمزنگاري مورد استفاده، كدهاي اسكريپتي موجود در صفحه، محتوا و ظاهر صفحه، آدرس صفحه وب و ويژگيهاي رفتاري سايت، دسته بندي ميشوند. با تركيب مقادير مختلف قابل استخراج، تشكيل پايگاه دانايي و ارزيابي كليه حالات ممكن، سيستم قادر به استدلال لازم در خصوص ميزان مشكوك بودن وب سايت مورد نظر به يك وب سايت فيشينگ ميباشد. جهت بررسي اعتبار و كارايي سيستم، خروجي بر اساس مقادير واقعي از سايت PhishTank ، مورد ارزيابي قرار گرفت كه نتايج قابل قبولي جهت شناسايي اين نوع حملهها در مقايسه با ساير سيستمهاي موجود در اين زمينه حاصل آمد
