中小银行在安全规划上，如何针对网络上的钓鱼网站如何检测，识别？

业界有许多防钓鱼的公司，一方面是发现，一方面是关闭，你主要考虑公司服务的效率。

最有效的检测方法就是跟第三方合作，对主流域名服务商每天生效的域名运用图片相似度、域名字符串相似度技术做拉网式排查，做的好的话，基本可做到钓鱼网站当天出当天干掉的效果，甚至更好。

对钓鱼网站的识别，主要可以通过几个层面，一个是自己手工建立自己的钓鱼网站特征库，对钓鱼网站进行黑名单增添。

另一个方面，利用第三方的特征库，如类似360之类的，但建议有合作协议的第三方。另外就是利用网络硬件设备里有一些绑定第三方可升级的特征库。但这类有一些时间限制，过期就可能会失效或无法识别新的钓鱼网站，所以需要考虑采购售后服务。