热点科技

标题: 瑞星智能反钓鱼技术实测 [打印本页]

作者: 粉蓝男孩 时间: 2010-11-5 13:39
标题: 瑞星智能反钓鱼技术实测
10月26日，安全厂商瑞星公司于北京洲际酒店发布其年度安全新品--瑞星全功能安全软件2011。针对这款瑞星新版 2011产品我们在以往的文章中已经详细的进行了介绍，针对其公测版本的瑞星2011也进行过评测，详细请查看《引擎革命！瑞星2011全功能版视频首测》。
　　新版瑞星2011相比测试版本最大的不同是增加了先进的反钓鱼功能，依然基于"智能云安全"和"虚拟化云引擎"设计，针对日益泛滥的钓鱼网站，能够有效的拦截，本文我们将针对这款产品的反钓鱼功能进行测试。

　　基于"云引擎技术"设计的瑞星2011，可以智能拦截最新出现的钓鱼网站，彻底解决原有反钓鱼技术"永远滞后于钓鱼网站的出现，只有捕获之后才能拦截"的难题。
　　根据瑞星云安全系统的数据，目前挂马网站的数量比去年同期下降了90%，病毒样本数也下降了近50%，钓鱼网站给网民带来的损失却大幅提高，由于网络钓鱼而造成的经济损失每年高达200亿元！目前国内每天截获钓鱼网站1万余个，其中95%以上由机器自动生成，无法通过传统杀毒软件来有效抵御。

假冒QQ中奖提示
　　包括"QQ刷钻"、"淘宝刷信用"等新型钓鱼诈骗开始肆虐，这些网站通常会直接骗取用户的手机话费和账户里的钱，因此危害性极大。而且这些活动本身就属于不合法的灰色地带，即使网民被骗，也往往会因为"干这个本来就不对"而忍气吞声。注入此类事件屡见不鲜，对网友的财产安全造成了极大损害。
　　2010年8月下旬，瑞星"云安全"系统的反钓鱼功能正式上线，并为"瑞星全功能安全软件2011测试版"提供智能反钓鱼的云端支持。自启用至今，共截获47万多个钓鱼网站（以URL计算），比未启用前的拦截数量提高数十倍。
　　从最新截获的钓鱼网站数据来看，约有20%的钓鱼网站寿命仅有一天，80%的钓鱼网站存活不超过一个星期。这就使得采用传统方式拦截钓鱼网站效果有限，有超过70%的钓鱼网站成为漏网之鱼。网民反钓鱼任重而道远，反病毒厂商也有相当多的反钓鱼技术需要积累，下面我们就将详细介绍瑞星的反钓鱼技术。

三层安全架构防毒解析
　　瑞星2011具有3层安全架构：智能云安全、智能安全防护和智能杀毒，可以针对病毒、木马和钓鱼网站提供完全的安全解决方案。

三层安全架构防毒解析

　　第一层，智能云安全。瑞星全功能安全软件2011凭借亚洲最大的"云安全数据中心"、"全球最快瑞星反病毒虚拟机" 和"虚拟化云引擎"这三大核心技术，将瑞星提供的全系列安全产品和服务提升至"智能云安全"时代，可有效解决目前用户面对的各类电脑安全问题，彻底抵御了网络钓鱼、网络诈骗、隐私信息泄露等非传统病毒问题对用户造成的巨大威胁。
　　瑞星研究团队深入研究了数十万个钓鱼网站，通过对其色块布局频率、引诱用户鼠标点击的行为习惯、域名变化趋势等进行数学统计，总结出了一套应用广泛的"反钓鱼网站"智能辨别模型，并将其植入到"瑞星云安全系统"中，从而使该系统拥有了智能辨别钓鱼网站的能力。瑞星全功能安全软件2011中包含"智能反钓鱼"功能，能够彻底查杀目前互联网中泛滥的钓鱼网站。

智能反钓鱼示意图

　　第二层，智能安全防护。瑞星全功能安全软件2011的智能安全防护功能分为对操作系统内核的安全防护和对电脑中各类应用软件的安全防护。利用瑞星"智能云安全"强大的智能分析技术和瑞星虚拟化引擎，对木马病毒、U盘病毒、浏览器威胁和办公软件威胁进行全面立体防护。
　　第三层，智能杀毒。瑞星全功能安全软件2011在核心底层，借助瑞星全新研发的虚拟化引擎，对木马、后门、蠕虫等进行极速智能查杀，在查杀速度提升3倍的基础上，保证极高的病毒查杀率。
瑞星反钓鱼设置解析
　　瑞星全功能2011产品包含了最新的反钓鱼模块，该功能利用网址识别和网页行为分析的手段有效拦截恶意钓鱼网站。区别于传统的发现网络钓鱼，网友举报给安全厂商，在有安全厂商加入到黑名单库，才能拦截钓鱼网站的方式。利用钓鱼网站存在规则的拦截方式，可谓直至钓鱼网站的弱点，能够更批量，更有效地拦截钓鱼网站。

　　在新版瑞星全功能2011中，我们需要简单的设置才能更好的发挥反钓鱼的作用。首先我们需要在电脑防护选项中，开启浏览器防护功能。瑞星在安装完成后默认为开启，用户在使用瑞星是要实时保证该功能的开启，才可拦截钓鱼网站。

　　进入设置后，在网络防护选项的恶意网址拦截菜单中，我们需要在添加被保护的浏览器。可以点击搜索支持的浏览器，让瑞星自动为你找出要保护的浏览器程序。在下方开启"启用钓鱼网页扫描功能"。到此我们的关于瑞星反钓鱼网站的设置就已经完成。

　　需要特别指出的是在设置的高级设置中"云安全"计划菜单，用户最好勾选加入瑞星"云安全"计划。正所谓人人为我，我为人人，开启该功能有助于钓鱼网站迅速被瑞星云技术截获，以便共享给更多的网友。
实测瑞星2011反钓鱼功能
测试平台：
联想Y510笔记本
　　操作系统　　Windows7
　　CPU 　　Intel Core 2 Duo T8100 2.1GHz
　　物理内存　　2GB
　　网络环境　　54MB无线网络连通/10MB ADSL
　　其　　它　　除了运行常用应用程序外，未运行其它程序

测试方法：

视频
　　我们使用了15个钓鱼网站地址对瑞星全功能2011进行测试，15个钓鱼网站分别有：假冒淘宝钓鱼网站、假冒中将信息钓鱼网站、假冒腾讯QQ钓鱼网站等。根据最终的拦截数据能够体现出瑞星的"智能反钓鱼"功能的好坏。测试浏览器方面，我们使用了非常大众的IE8浏览器。
测试结果：

　　从以上的测试数据来看，测试的15个反钓鱼网站，瑞星仅有1个漏网，拦截率高达到93.3%，可见瑞星的"智能反钓鱼"技术的拥有很好的测试表现，值得称道。
评测总结：
　　以上是我们针对瑞星反钓鱼技术的解析，相信网友朋友也对钓鱼网站的危害有了深入的了解，本次评测也就到此结束。反钓鱼任重道远，需要网友和安全厂商共同的努力，相信未来瑞星还会有更多更好的技术提供给用户。

作者: 法国 时间: 2010-11-5 16:16
对网上购物的朋友可是好事，这回会安全了很多

作者: 哈哩哩 时间: 2010-11-5 16:59
是啊。看这个实测，感觉很多淘宝的卖家和买家要换杀软了。

作者: 粉蓝男孩 时间: 2010-11-5 20:09
呵呵，谢谢两位的关注，现在网上的钓鱼网太多了，有了反钓鱼软件，的确让我们放心不少！

欢迎光临热点科技 (https://itheat.com/activity/)