网络钓鱼(Phishing)攻击是一种以虚假陷阱获取用户机密信息以换取经济利益的在线身份诈欺。巨大的经济利益造成网络钓鱼攻击数量的急剧增加,而频繁的欺诈攻击又对用户的信任感方面造成了恶劣的影响,网络钓鱼这种与社会工程相结合的在线欺诈攻击对人们正常的工作,生活造成了极大的影响,并且严重阻碍电子商务的发展。因此,网络钓鱼攻击的防御方案的研究具有很大的实用价值,网络钓鱼防御方案的研究迫在眉睫。本文首先介绍了网络钓鱼攻击的概念,对网络钓鱼攻击进行研究的目的和意义,接着论述了当前网络钓鱼攻击的主要特点,网络钓鱼攻击的攻击技术,总结了网络钓鱼的攻击流程,然后通过分析当前基于浏览器的网络钓鱼检测工具的不足,设计基于页面文档对象模型分析的网络钓鱼页面异常检测算法,将其与改进后的黑名单技术和已知攻击特征检测进行结合构建出一个较为完整的网络钓鱼检测机制,最后使用浏览器扩展技术实现检测机制模型,并设计对比实验进行测试。结果表明,该检测机制可以有效的检测超过90%的网络钓鱼页面,同时只有很小的误判率4%,并且可以通过配置将误判率进一步降低,证明了本文所设计的检测机制有效性和可用性,达到了保护用户在线交易安全的目的。