二十世纪以来,计算机网络技术已延伸到社会的各行各业,给人们的生活带来了诸多便利,促进了社会的进步;同时,网络技术也成为不少犯罪分子利用的工具。利用网络钓鱼等手法进行的网络诈骗活动日益猖獗,严重威胁了网络的健康发展和应用。打击、防范网络钓鱼这种新形式的网络犯罪活动已经引起国内外的广泛关注和高度重视。目前,国内外专家学者通过对网络钓鱼技术的分析,提供了一些反网络钓鱼的防范方法和建议,网络安全公司也发布了一些反钓鱼软件和安全产品,但是网络钓鱼犯罪案件还是逐年增长。如何增强打击防范效果,主动出击,侦测钓鱼网站,净化网络环境,已成为当务之急。网络钓鱼犯罪的实现手段多种多样,本文将对各种手段进行介绍,分析相关技术,总结实施网络钓鱼犯罪的常规步骤,通过分析研究钓鱼网站域名和网页特征,设计出相似域名生成算法和相似网页比对算法,解决了侦测钓鱼网站的关键问题,从而设计出网络钓鱼预警系统。该系统首先收集需要保护的电子商务及金融网站,建立保护站点库,然后根据相似域名生成算法将保护站点库中的站点生成大量相似域名,访问每个相似域名的网站,对于能访问到的相似域名网站,就要根据相似网页比对算法进行比较,从而判断该网站是不是钓鱼网站。相比现有的反钓鱼软件和安全产品,该系统在主动挖掘发现钓鱼网站上做了有益的尝试,为公安网络监察部门打击网络钓鱼犯罪提供了有力工具,同时电子商务及金融网站也可应用该系统增强自我防范,防止自身网站被恶意仿冒。