“2009年11月26日,傲游網(wǎng)盾共阻止了84萬次惡意網(wǎng)頁的攻擊,使近5萬用戶的上網(wǎng)安全得以保證,
防惡反釣選擇傲游 傲游安全功能解析
。其中,5萬傲游用戶中約有1萬人遇到含木馬的網(wǎng)頁攻擊,4萬人在訪問釣魚網(wǎng)站時(shí)收到了網(wǎng)盾的通知,有效地為廣大用戶避免了不必要的經(jīng)濟(jì)損失!边@是傲游正式推出金山網(wǎng)盾版瀏覽器之后最新公布的攔截記錄。距傲游研發(fā)中心宣告成立一個(gè)月后,傲游聯(lián)合金山、淘寶和支付寶于12月9日發(fā)布了傲游瀏覽器安全版的體驗(yàn)版,攜瀏覽器安全防護(hù)項(xiàng)目的最新研發(fā)成果殺回國(guó)內(nèi)瀏覽器爭(zhēng)霸的戰(zhàn)場(chǎng)。在第一時(shí)間試用了傲游瀏覽器“安全版”后,略有心得,在此與大家分享。傲游官方將安全防護(hù)功能細(xì)分為七部分,筆者將其總結(jié)成四類:惡意網(wǎng)址&反釣魚、網(wǎng)盾、安全箱和病毒查殺,本文就防惡反釣的功能進(jìn)行闡述。一.防惡反釣:安全的充要條件
這是一個(gè)信任危機(jī)的時(shí)代,惡意網(wǎng)址和釣魚網(wǎng)址橫行在一個(gè)個(gè)正規(guī)站點(diǎn)的縫隙中,用戶避之不得,就連正規(guī)站點(diǎn)也因此遭受牽連變得不被信任。橫看各種“安全”瀏覽器和瀏覽輔助工具,防惡反釣已經(jīng)成為一種充要條件,甚至有的瀏覽器單憑一張寧濫毋缺的黑名單就在宣揚(yáng)其如何安全。且看在瀏覽器客戶端方面一直表現(xiàn)不俗的傲游對(duì)此有什么解決方案——傲游聯(lián)合各大電子商務(wù)站點(diǎn)和中國(guó)互聯(lián)網(wǎng)信息中心(cnnic)旗下反釣魚聯(lián)盟,攜手打擊互聯(lián)網(wǎng)釣魚行為,看似原理類似的站點(diǎn)名單后又有什么玄機(jī)呢?
二.界面表現(xiàn)
在界面表現(xiàn)方面,傲游使用了繼承自身傳統(tǒng)的地址欄變色+流行的覆蓋性警告頁面。遇到大部分惡意網(wǎng)址和釣魚網(wǎng)站時(shí),瀏覽器表現(xiàn)一致,彈出警告頁面防止用戶繼續(xù)瀏覽“上套”,用戶可以點(diǎn)擊頁面按鈕中止瀏覽或直接關(guān)閉標(biāo)簽。不過傲游暫時(shí)沒有公布針對(duì)“誤報(bào)”的處理策略。
電腦資料
《防惡反釣選擇傲游 傲游安全功能解析》(http://www.szmdbiao.com)。該惡意網(wǎng)址被傲游攔截,除了明顯的頁面提示,地址欄也會(huì)變成紅色,地址欄末端會(huì)出現(xiàn)紅色標(biāo)識(shí)“存在風(fēng)險(xiǎn)”。用戶可以選擇關(guān)閉此頁面,也可選擇繼續(xù)訪問。點(diǎn)擊紅色“存在風(fēng)險(xiǎn)”按鈕時(shí),地址欄會(huì)出現(xiàn)語言氣泡說明:“您將要訪問的網(wǎng)站被識(shí)別為存在風(fēng)險(xiǎn)”。之所以說“遇到大部分惡意和釣魚網(wǎng)”是由于業(yè)界沒有100%攔截釣魚網(wǎng)站的解決方案,釣魚網(wǎng)層出不窮,只能依靠廠商快速更新釣魚網(wǎng)址庫(kù)。那么針對(duì)這種情況傲游有何對(duì)策?他推出了——
三.惡意網(wǎng)址舉報(bào)
相信這將是傲游瀏覽器防惡反釣的一個(gè)最大優(yōu)勢(shì)。憑借其國(guó)內(nèi)外超過五千萬用戶的力量,傲游將展開安全之網(wǎng)廣羅惡意網(wǎng)址。傲游承諾了快速反應(yīng)機(jī)制,表示接到舉報(bào)后會(huì)與安全領(lǐng)域的各方合作伙伴判定被舉報(bào)網(wǎng)站是否為存在惡意行為,聯(lián)合判定為惡意后將在30分鐘內(nèi)實(shí)現(xiàn)對(duì)所有使用了傲游防惡反釣功能用戶的保護(hù)——憑借自身巨大的用戶群體和合作伙伴強(qiáng)大的專業(yè)分析技術(shù),如果這個(gè)機(jī)制運(yùn)作適當(dāng)將成為一個(gè)對(duì)用戶非常有實(shí)用價(jià)值的功能。
而且舉報(bào)網(wǎng)址的方法非常簡(jiǎn)單,只需通過地址欄上的按鈕即可舉報(bào)網(wǎng)站的惡意行為,上報(bào)傲游服務(wù)器,如下圖2:
不過傲游的網(wǎng)址認(rèn)證功能界面表現(xiàn)還需要進(jìn)一步優(yōu)化。這個(gè)功能原意是好的,將可信任的交易、網(wǎng)銀站點(diǎn)標(biāo)為安全,用綠色表示,危險(xiǎn)的用紅色表示,而其余的站點(diǎn)一律是灰色的“未認(rèn)證”標(biāo)識(shí),用戶可以通過“未認(rèn)證”按鈕來提交舉報(bào)。經(jīng)過試用筆者發(fā)現(xiàn)這個(gè)“未認(rèn)證”總是掛在地址欄的末端,如下圖3人人網(wǎng)的首頁,雖然心里清楚不會(huì)有什么威脅,看到這個(gè)灰色的標(biāo)識(shí)總是覺得很別扭,更不要提占用地址欄空間——所以希望傲游在推出正式版的時(shí)候能夠?qū)⑦@里的設(shè)計(jì)優(yōu)化。
點(diǎn)擊閱讀更多學(xué)院相關(guān)文章>>
分享到