揭秘金山网盾破钓鱼骗局的四大核心技术
网址级云安全
互联网上10%的网页感染了木马,甚至是正常网页也可能带有病毒。而对于正常网页来讲,10分钟前被查出挂有木马,但10分钟后挂马行为被取消了,又恢复为了正常网页。但对于一些普通的安全软件,目前还不能够做到精确、智能识别,一旦确认了某个网站挂有木马,即使木马被清除,但在一个周期内,依然会认为该网站存在问题。
金山网盾采用的网址级云安全,通过客户端提交和网络爬虫自动抓取两种手段收集可疑挂马网页,服务端再使用蜜罐和沙箱完成自动鉴定。从而使得普通用户可以快速获取一个网页的安全性,可以第一时间精确地获取一个网站在一定周期内的安全状况。而服务端鉴定的技术也使得整个客户端恶意网址库很小,产品更轻更快。2006年,金山率先在产品中引入了“云安全”的理念,并成功的让互联网时代的用户享受到了更快、更全面的安全保护。近年来,金山对云安全的研究不断深入,从可信认证技术到云查杀,金山“云安全”一直领先于业界。网址级云安全是金山对云安全理念的再一次创新,也给广大网民带来全新的安全体验。
搜索引擎保护技术
搜索引擎已经成为用户上网必不可少的工具。但搜索引擎无法帮助用户判断搜索到的结果是否存在安全问题。即使一些搜索引擎自身具备一定的网址安全识别功能,但被处理后的网页均无法正常访问,用户也无法正常浏览这些网页。
金山网盾搜索引擎保护技术,通过分析浏览器下载数据,从里面提取搜索出的链接,然后传到网址云安全服务器分析,根据返回的状态的显示相应的安全等级(安全,不安全,不良网站等)。
使用搜索引擎保护技术可以给用户直观的提示,不需要访问相应的网站就可以知道其一段时间内的安全性,是否包含不良信息,是否包含恶意内容等等,而且即使是被识别出有威胁的网站,用户依然可以进行正常访问,从很大程度上让用户远离网页挂马,钓鱼,使得用户获得“搜索即安全”的上网体验。
IE主页锁定技术
现如今很多网站为了获得很多的访问流量,通过恶意代码或流氓软件随意修改用户浏览器的首页,频繁弹出广告,并且无法更改,以此达到让用户运行浏览器后自动访问指定网站的目的。
金山网盾IE主页锁定技术,即通过分析恶意程序篡改主页的原理,利用底层技术将被修改的主页进行修复,并且锁定至用户指定的主页。
除了常规的锁定,对于不断出现的新型恶意程序,用户只需将其恶意首页加入到金山网盾首页黑名单,就可以一劳永逸,远离主页被篡改的烦恼。