浅析反钓鱼网站的科技革新
发布时间：2022-04-20 10:54:21 所属栏目：安全 来源：互联网
导读：钓鱼网站的概念已经逐渐被广大的互联网用户所理解，钓鱼网站引起的网络安全恐慌也是令人十分忌惮的。普通的互联网用户通过钓鱼网站很有可能导致自己的资金被骗，而企业用户也可能因为钓鱼网站导致敏感数据泄露。 金山安全专家李铁军表示，钓鱼网站之所以如此
|
钓鱼网站的概念已经逐渐被广大的互联网用户所理解，钓鱼网站引起的网络安全恐慌也是令人十分忌惮的。普通的互联网用户通过钓鱼网站很有可能导致自己的资金被骗，而企业用户也可能因为钓鱼网站导致敏感数据泄露。 金山安全专家李铁军表示，钓鱼网站之所以如此泛滥，最主要的原因就是经济利益。简单的讲，钓鱼网站就是将现实生活中的欺诈搬到了互联网上。钓鱼欺诈网站制作成本非常低，与病毒木马不同的是，钓鱼网站不会对用户电脑造成明显破坏，用户的警惕性不高，因此骗子得手的几率也比较高。 由于钓鱼网站是近年刚刚兴起的一类安全威胁，大多数安全厂商对如何拦截钓鱼网站的技术积累并不多，这也给钓鱼网站提供了一个客观上生存的条件。 金山安全是国内最早关注钓鱼欺诈的安全厂商，针对网络钓鱼网站的识别和拦截技术方面积累了丰富的经验，拦截技术已经进行了三次革新：人工黑名单阶段、钓鱼特征码识别阶段、云安全实时拦截阶段。 人工黑名单阶段——最原始的拦截方法 早期，钓鱼网站的数量并不多，累计一年约为数千个，因此通用的做法是依靠用户上报钓鱼网址，人工判定该网址为钓鱼欺诈网页之后，加到黑名单中，再发布升级。更新过的杀毒软件可以有效拦截已知的钓鱼网址。 但这种传统的作法缺点很明显：人工收集的网址数量有限，大部分受害者不会向杀毒厂商举报。被拦截的钓鱼网站，能够很快切换到新网址继续欺诈，钓鱼网址的生存周期一般只有1-2周时间。传统方法拦截成功率较低，黑名单里的恶意网址失效率高，导致拦截效果并不明显。 近一年，钓鱼欺诈呈几何级上升。据金山安全中心***统计数据显示，活跃在互联网的存活钓鱼网站数量超过百万，金山安全中心拦截的网络钓鱼网站的访问量已经高达每日40万人次，每日新增钓鱼网站数量达到8000~10000个。 面对一秒钟就将新增一个钓鱼网站的速度，钓鱼特征码拦截技术在时效性上也表现出了不足。金山安全工程师们此时开始把当下***进的“可信云安全”的技术应用到对钓鱼网站的识别体系，云端自动收集可疑网址，云端完成对可疑钓鱼网站的自动鉴定。因为基于云安全的系统不需要客户端频繁更新，只要客户端能上网，就立即获得***的钓鱼网址列表。当骗子们制造一个钓鱼网站后，金山安全中心可以在非常短的时间内抓取钓鱼网页的内容，云端迅速完成鉴定，几乎做到了实时拦截。而于此同时，数千万安装了金山毒霸和金山卫士的电脑就获得了对这个钓鱼网站的拦截能力。 （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐