fa طراحی سیستم خبره به منظور تشخیص حمله‌های فیشینگ در بانکداری الکترونیکی مخابرات Communication پژوهشي Research <p dir="RTL">امروزه از مهمترین ریسک&shy;ها و چالشهای مورد توجه در تجارت الکترونیک و بانکدارای الکترونیکی، خطر کلاهبرداری آنلاین و حملات فیشینگ است. در این تحقیق سیستم خبره&shy;ای با استفاده از مشخصه&shy;های ظاهری صفحه، قابلیت&shy;های امنیتی و نیز اطلاعات موجود در دامنه وب سایت ارائه گردیده است که قادر به استدلال در خصوص میزان مشکوک بودن یک وب سایت به یک حمله فیشینگ در بانکداری الکترونیکی می&shy;باشد. در سیستم خبره پیشنهادی از شبکه عصبی مصنوعی جهت تشکیل پایگاه دانایی سیستم استفاده شده است. ورودی های سیستم خبره، 27 پارامتر مختلف قابل ارزیابی هستند که از یک صفحه وب استخراج می&shy;شوند. فرآیند استنتاج نیز با استفاده از موتور استنتاج موجود در پوسته سیستم خبره به ترتیب برای هر کدام از بخش&shy;های پارامترهای ورودی بصورت مجزا انجام می&shy;گیرد. درنهایت نیز نتیجه هر بخش در مقایسه با نتیجه سایر بخش ها ارزیابی و خروجی حاصل بعنوان استنتاج نهایی سیستم ارائه می&shy;گردد. به منظور اعتبارسنجی سیستم پیشنهادی، خروجی حاصله بر اساس مقادیر واقعی مورد ارزیابی قرار گرفت که نتایج قابل قبولی در شناسایی این نوع حملات در مقایسه با سایر سیستم&shy;های موجود در ادبیات، ارائه نموده است.</p> <p>In e-commerce and e-banking environments, one of the most risks or challenges which must be considered, is the risk of online fraud specially phishing attacks. In this study, we use some visual and technical identifies of a phishing web site as parameters to implement an expert system to diagnose this type of attack in electronic banking. In the proposed system, we use 27 different features as the expert system parameter in assessing a web page, which has been classified into six parts. The artificial neural network is used to determine the weight of some of these parameters. By combination of values which could be extracted for each of these parameters, we design the system knowledge base. The inference engine of the expert system shell has used to determine the result of each part of input parameters. Finally, the results of each part compared with others to evaluate and output the result as the final inference system is provided. Based on studies conducted on several real samples of phishing web sites, the results showed that the proposed system has relatively good result to detect such attacks.</p> فیشینگ, بانکداری الکترونیکی, سیستم خبره, شبکه عصبی مصنوعی Phishing Attack, Electronic Banking, Expert System, Artificial Neural Networks. 95 104 http://jiaeee.com/browse.php?a_code=A-10-1-75&slc_lang=fa&sid=1 M. Moghimi محمود مقیمی 1003194753284600312 1003194753284600312 Yes H. Akbaripour حسین اکبری پور 1003194753284600313 1003194753284600313 No M. R. Amin-Naseri محمدرضا امین ناصری 1003194753284600314 1003194753284600314 No