关于钓鱼攻击与反钓鱼技术的系统性文献综述
密码学与安全
2021-04-13 v1
摘要
钓鱼攻击是互联网世界中的头号威胁。钓鱼攻击已存在数十年，且随着每年过去，随着攻击者提出独特而富有创意的入侵安全思路，它正成为互联网用户的重大问题。本文介绍了不同类型的钓鱼与反钓鱼技术。为此，遵循系统性文献综述（SLR）方法以严格界定所提出的研究问题。最初从不同知识库中提取了80篇文章，随后使用Tollgate方法对这些文章进行筛选，以找出不同类型的钓鱼与反钓鱼技术。研究评估表明，鱼叉式钓鱼、电子邮件欺骗、电子邮件篡改和电话钓鱼是最常用的钓鱼技术。另一方面，根据SLR，机器学习方法在所有反钓鱼方法中具有最高的预防和检测钓鱼攻击的准确率。
引用
@article{arxiv.2104.01255,
title = {A Systematic Literature Review on Phishing and Anti-Phishing Techniques},
author = {Ayesha Arshad and Attique Ur Rehman and Sabeen Javaid and Tahir Muhammad Ali and Javed Anjum Sheikh and Muhammad Azeem},
journal= {arXiv preprint arXiv:2104.01255},
year = {2021}
}