反网络钓鱼技术研究、标准体系建设、处置流程与对外发布渠道
工作组围绕关键技术标准制定、钓鱼邮件威胁信息库建设、反网络钓鱼一体化支撑平台建设三大主线推进工作。
召开专家研讨会,就工作组工作机制、工作计划、关键技术标准体系等文件材料进行研究讨论。召开工作组成立大会,宣布工作委员会、秘书处领导,聘任专家委员会领导、专家。在成员单位范围内公开遴选四个专项工作组的组长、副组长单位。
联合成员单位共同推进系列标准的编制和立项,逐步建立健全钓鱼邮件自动化监测、发现和拦截技术标准体系。推进钓鱼邮件威胁信息库建设,初步建成钓鱼邮件威胁信息库。完成反网络钓鱼一体化支撑平台首期建设,实现对网络钓鱼攻击信息的广泛汇集、快速判定和快速协同处置。
推进反钓鱼邮件标准的应用实践,通过与公共邮件服务提供商的紧密合作,进一步提升其在钓鱼邮件监测、发现和拦截方面的技术能力和防护水平。扩展和完善公共互联网钓鱼威胁信息库,确保信息库数据的全面性、实时性和准确性。
工作组定期发布网络钓鱼威胁分析报告、技术研究报告,为成员单位和社会公众提供权威参考。
全面分析全球网络钓鱼攻击趋势、特点及发展趋势,总结各国反网络钓鱼工作开展情况,提出对我国更好推动反网络钓鱼工作的建议。
围绕网络钓鱼判定技术、处置技术、信息交换技术、真实性检测技术等方向,构建统一的反网络钓鱼关键技术标准框架体系。
明确网络钓鱼信息处理的信息汇集、信息判定、预警通报、协同处置、信息共享、重点保障、投诉处理等各环节流程与要求。
网络钓鱼信息处理流程主要包括信息汇集、信息判定、预警通报、协同处置、信息共享、重点保障、投诉处理等环节。
自动化监测和数据抓取、用户上报、成员单位共享、数据预处理
机器判定模型自动打分,人工复核团队确保准确性
电话和邮件通报、技术平台实时更新推送
自动生成处置策略,协调成员单位实施域名暂停解析、IP限制等措施
依托威胁信息库实现共享,定期发布威胁报告
提供基础反网络钓鱼服务,针对高风险单位优先处置
工作组通过多个平台发布反网络钓鱼技术文章、安全预警和科普内容,欢迎关注和互动。
技术文章、安全研究、案例分析等专业内容发布平台
访问专栏 →反网络钓鱼技术深度文章、代码实现与防御方案
访问专栏 →搜索关注「公共互联网反网络钓鱼」获取最新动态
扫码关注发现网络钓鱼线索可发送至工作组研判邮箱
anti@phishing.org.cn