惡意網(wǎng)址庫即安全云庫。通過惡意網(wǎng)址庫的數(shù)據(jù)分析與比對,來鑒定網(wǎng)站的安全性,識別假冒、詐騙、釣魚等惡意網(wǎng)站,保護用戶的賬號及財產(chǎn)安全。
騰訊在自研第二代"鷹眼"引擎、QQ全景防衛(wèi)等技術(shù)創(chuàng)新基礎上,將其運營的全球最大風險網(wǎng)址數(shù)據(jù)庫命名為"安全云庫"。
在互聯(lián)網(wǎng)安全開放平臺建設上,電腦管家面向"搜索引擎、社交工具、論壇、網(wǎng)購"等網(wǎng)民主流上網(wǎng)入口服務商免費輸出網(wǎng)址云安全數(shù)據(jù)與服務。
背景
我國備案網(wǎng)站有百萬家,未經(jīng)備案的網(wǎng)站無法確切統(tǒng)計,許多假冒的釣魚網(wǎng)站混雜其中。
2012年一份調(diào)查報告顯示,在網(wǎng)絡安全的認識上, 47.4%網(wǎng)民表示對該領(lǐng)域的認知比較模糊 。
提高網(wǎng)民的安全意識,是一款安全產(chǎn)品需要長期為之奮戰(zhàn)的工程。電腦管家在保護用戶上網(wǎng)安全方面繼承了騰訊反網(wǎng)絡釣魚、打擊惡意網(wǎng)址十余年的安全防護經(jīng)驗及基因,在識別惡意網(wǎng)址、防止"惡意網(wǎng)址"危害方面,建立了國內(nèi)最健全的安全系統(tǒng)。
全國首個全景網(wǎng)絡安全防御系統(tǒng)的推出,宗旨就在于此,希望能夠為加強網(wǎng)民的整體網(wǎng)絡安全警覺,提升網(wǎng)絡安全意識起到積極的推動作用。
惡意網(wǎng)址庫
2013年6月3日,騰訊推出全國首個"全景網(wǎng)絡安全防御系統(tǒng)"。
這是基于全球最大的惡意風險網(wǎng)址數(shù)據(jù)庫--安全云庫架構(gòu)而成,它能夠通過對當前網(wǎng)絡環(huán)境中惡意網(wǎng)址的攔截處理次數(shù)等數(shù)據(jù)的綜合分析,得出當前國內(nèi)及全球的網(wǎng)絡環(huán)境安全評級,為用戶提供了一扇直觀判斷當前互聯(lián)網(wǎng)安全狀況的窗口。
安全服務
一、"管家認證":包含"網(wǎng)站備案"和"管家網(wǎng)址認證"服務,在幫助網(wǎng)民辨別網(wǎng)站真?zhèn)蔚耐瑫r,幫助廣大站長構(gòu)建網(wǎng)站安全體系。中小站長通過管家網(wǎng)址認證服務,獲得誠信認證、安全保護、用戶信任,安全開放平臺產(chǎn)品上展示可信標識,告知用戶可放心進行購物、登錄、訪問等操作。
二、"網(wǎng)址安全":可供用戶自主提交可疑網(wǎng)址進行查殺驗證,并且會把用戶自主提交的可疑網(wǎng)址在查殺后進行存檔,建立惡意網(wǎng)址庫,不斷提高查殺能力。
功能特性
電腦管家安全檢測中心作為全球最大網(wǎng)站數(shù)據(jù)庫,能敏銳鑒定網(wǎng)站的安全性,輕松識別假冒、詐騙、釣魚等惡意網(wǎng)站,有效保護用戶的賬號及財產(chǎn)安全。
1、騰訊先后與百度、天貓、搜狗等平臺合作,提供網(wǎng)站安全查詢服務,為全網(wǎng)用戶在各大上網(wǎng)入口提供安全保障。
2、電腦管家第二代反病毒引擎"鷹眼",采用新一代機器學習技術(shù),順應了本地殺毒引擎的未來發(fā)展趨勢。資源占用少,病毒識別率提高10%。
3、CPU虛擬執(zhí)行技術(shù)為殺毒引擎的下一代虛擬化技術(shù),管家業(yè)界首創(chuàng)將該技術(shù)運用到殺毒軟件上,能夠根除頑固病毒,大幅提升深度查殺能力。
4、推出office宏病毒查殺功能,具備業(yè)界領(lǐng)先的宏病毒處理能力,能夠查殺全部主流病毒,解決各個版本兼容性問題。
5、安全預警系統(tǒng),為用戶提供了一扇直觀判斷當前互聯(lián)網(wǎng)安全性的窗口,它能實時展示當前互聯(lián)網(wǎng)的病毒入侵情況和惡意網(wǎng)站肆行情況,并在重大病毒或重大漏洞爆發(fā)時,提前告知用戶,及時規(guī)避風險。
6、QQ全景防衛(wèi)。最專業(yè)的QQ全景防衛(wèi)體系,多維度保護QQ賬號安全。
QQ盜號木馬打擊:全方位多維度實時監(jiān)控,精確打擊盜號木馬。
QQ登錄保護:在登錄QQ瞬間進行流行盜號木馬查殺,搶先清除并修復被篡改的QQ,守住最后一道防線。
QQ賬號風險體系:結(jié)合QQ安全中心的賬號風險體系,對于有被盜風險的QQ賬號,通過登錄提醒或?qū)崟r推送的形式,引導用戶更改密碼來解除風險。
開放平臺
2013年,管家的"安全云庫"戰(zhàn)略----以全球最大網(wǎng)站數(shù)據(jù)庫作為技術(shù)資本,向上網(wǎng)安全邁進,智慧布局"安全云庫"市場戰(zhàn)略,內(nèi)外強勢聯(lián)動,攜手業(yè)界行業(yè)翹楚、 布局網(wǎng)購、社交、網(wǎng)絡端口安全幾大網(wǎng)絡安全高危領(lǐng)域,深度保護和覆蓋細分領(lǐng)域的用戶利益及用戶價值。
網(wǎng)民在聊天窗口上發(fā)送和接收的網(wǎng)站均會瞬間與電腦管家"云安全檢測中心"數(shù)據(jù)庫進行比對鑒定分析,并在QQ聊天窗口中根據(jù)查詢結(jié)果的不同對網(wǎng)站安全屬性做區(qū)分提示,深度保護7億用戶的溝通安全。
相關(guān)新聞
隨著電子商務、網(wǎng)絡購物、網(wǎng)上支付、社交網(wǎng)站的迅猛發(fā)展,網(wǎng)民的個人信息財產(chǎn)安全問題也日益凸顯。據(jù)中國電子商務協(xié)會數(shù)據(jù)顯示,國內(nèi)網(wǎng)絡釣魚受騙的網(wǎng)民達6000多萬,經(jīng)濟損失超過300億元。2013年7月19日央視新聞頻道新聞直播間一則報道中,闡述了釣魚網(wǎng)站的危害及辨識方法,并邀請了安全軟件與安全路由器的專家對安全云庫如何精準識別釣魚網(wǎng)站做了技術(shù)解讀。
原理
眾所周知,釣魚網(wǎng)站實際是一種網(wǎng)絡欺詐行為,是不法分子利用各種手段仿照真實網(wǎng)站的網(wǎng)址及頁面內(nèi)容,或者利用真實網(wǎng)站服務器上的漏洞,在網(wǎng)站的某些頁面中插入危險的HTML代碼,以此來騙取用戶銀行和信用卡賬號、密碼等私人資料。
釣魚網(wǎng)站傳播途徑最主要為即時通訊工具和社交網(wǎng)絡,這些釣魚網(wǎng)站不僅頁面制作精良,同正規(guī)官網(wǎng)相似度極高,而且慣用一些極易混淆的字符做域名。
辨別
如何辨別釣魚網(wǎng)站首先應該是多留心網(wǎng)址,看看是不是與官方網(wǎng)站一致。這種方法對有一定網(wǎng)絡知識的網(wǎng)民來說并不難,但是對很多不太了解網(wǎng)絡的網(wǎng)民則比較困難。
云安全中心已經(jīng)建立了惡意網(wǎng)址安全云查殺平臺,通過強大的云檢測引擎來識別并有效打擊釣魚網(wǎng)站。當用戶訪問一個網(wǎng)址的時候,安全路由器會將這個網(wǎng)址發(fā)送到安全云庫里去查詢,基本上在0.5秒之內(nèi)就能完成整個查詢、識別過程。