1/1防惡反釣選擇傲游傲游安全功能解析-電腦資料“2022年11月26日，傲游網(wǎng)盾共阻止了84萬次惡意網(wǎng)頁(yè)的攻擊，使近5萬用戶的上網(wǎng)安全得以保證，防惡反釣選擇傲游傲游安全功能解析

。其中，5萬傲游用戶中約有1萬人遇到含木馬的網(wǎng)頁(yè)攻擊，4萬人在訪問釣魚網(wǎng)站時(shí)收到了網(wǎng)盾的通知，有效地為廣大用戶避免了不必要的經(jīng)濟(jì)損失。”這是傲游正式推出金山網(wǎng)盾版瀏覽器之后最新公布的攔截記錄。距傲游研發(fā)中心宣告成立一個(gè)月后，傲游聯(lián)合金山、淘寶和支付寶于12月9日發(fā)布了傲游瀏覽器安全版的體驗(yàn)版，攜瀏覽器安全防護(hù)項(xiàng)目的最新研發(fā)成果殺回國(guó)內(nèi)瀏覽器爭(zhēng)霸的戰(zhàn)場(chǎng)。在第一時(shí)間試用了傲游瀏覽器“安全版”后，略有心得，在此與大家分享。傲游官方將安全防護(hù)功能細(xì)分為七部分，筆者將其總結(jié)成四類：惡意網(wǎng)址&反釣魚、網(wǎng)盾、安全箱和病毒查殺，本文就防惡反釣的功能進(jìn)行闡述。

一.防惡反釣：安全的充要條件

這是一個(gè)信任危機(jī)的時(shí)代，惡意網(wǎng)址和釣魚網(wǎng)址橫行在一個(gè)個(gè)正規(guī)站點(diǎn)的縫隙中，用戶避之不得，就連正規(guī)站點(diǎn)也因此遭受牽連變得不被信任。橫看各種“安全”瀏覽器和瀏覽輔助工具，防惡反釣已經(jīng)成為一種充要條件，甚至有的瀏覽器單憑一張寧濫毋缺的黑名單就在宣揚(yáng)其如何安全。且看在瀏覽器客戶端方面一直表現(xiàn)不俗的傲游對(duì)此有什么解決方案——傲游聯(lián)合各大電子商務(wù)站點(diǎn)和中國(guó)互聯(lián)網(wǎng)信息中心（cnnic）旗下反釣魚聯(lián)盟，攜手打擊互聯(lián)網(wǎng)釣魚行為，看似原理類似的站點(diǎn)名單后又有什么玄機(jī)呢？

二.界面表現(xiàn)

在界面表現(xiàn)方面，傲游使用了繼承自身傳統(tǒng)的地址欄變色+流行的覆蓋性警告頁(yè)面。遇到大部分惡意網(wǎng)址和釣魚網(wǎng)站時(shí)，瀏覽器表現(xiàn)一致，彈出警告頁(yè)面防止用戶繼續(xù)瀏覽“上套”，用戶可以點(diǎn)擊頁(yè)面按鈕中止瀏覽或直接關(guān)閉標(biāo)簽。不過傲游暫時(shí)沒有公布針對(duì)“誤報(bào)”的處理策略。

（圖1傲游攔截惡意網(wǎng)址）從圖1中能夠看到，網(wǎng)址山寨了淘寶“”,真實(shí)地址是“”，電腦資料《防惡反釣選擇傲游傲游安全功能解析》(https://.)。該惡意網(wǎng)址被傲游攔截，除了明顯的頁(yè)面提示，地址欄也會(huì)變成紅色，地址欄末端會(huì)出現(xiàn)紅色標(biāo)識(shí)“存在風(fēng)險(xiǎn)”。用戶可以選擇關(guān)閉此頁(yè)面，也可選擇繼續(xù)訪問。點(diǎn)擊紅色“存在風(fēng)險(xiǎn)”按鈕時(shí)，地址欄會(huì)出現(xiàn)語言氣泡說明：“您將要訪問的網(wǎng)站被識(shí)別為存在風(fēng)險(xiǎn)”。

之所以說“遇到大部分惡意和釣魚網(wǎng)”是由于業(yè)界沒有100%攔截釣魚網(wǎng)站的解決方案，釣魚網(wǎng)層出不窮，只能依靠廠商快速更新釣魚網(wǎng)址庫(kù)。那么針對(duì)這種情況傲游有何對(duì)策？他推出了——

三．惡意網(wǎng)址舉報(bào)

相信這將是傲游瀏覽器防惡反釣的一個(gè)最大優(yōu)勢(shì)。憑借其國(guó)內(nèi)外超過五千萬用戶的力量，傲游將展開安全之網(wǎng)廣羅惡意網(wǎng)址。傲游承諾了快速反應(yīng)機(jī)制，表示接到舉報(bào)后會(huì)與安全領(lǐng)域的各方合作伙伴判定被舉報(bào)網(wǎng)站是否為存在惡意行為，聯(lián)合判定為惡意后將在30分鐘內(nèi)實(shí)現(xiàn)對(duì)所有使用了傲游防惡反釣功能用戶的保護(hù)——憑借自身巨大的用戶群體和合作伙伴強(qiáng)大的專業(yè)分析技術(shù)，如果這個(gè)機(jī)制運(yùn)作適當(dāng)將成為一個(gè)對(duì)用戶非常有實(shí)用價(jià)值的功能。

而且舉報(bào)網(wǎng)址的方法非常簡(jiǎn)單，只需通過地址欄上的按鈕即可舉報(bào)網(wǎng)站的惡意行為，上報(bào)傲游服務(wù)器，如下圖2：

（圖2舉報(bào)惡意網(wǎng)址頁(yè)面）這里用戶可以填入網(wǎng)址的具體信息，選擇網(wǎng)站的惡意行為提交到傲游安全中心的服務(wù)器。

不過傲游的網(wǎng)址認(rèn)證功能界面表現(xiàn)還需要進(jìn)一步優(yōu)化。這個(gè)功能原意是好的，將可信任的交易、網(wǎng)銀站點(diǎn)標(biāo)為安全，用綠色表示，危險(xiǎn)的用紅色表示，而其余的站點(diǎn)一律是灰色的“未認(rèn)證”標(biāo)識(shí)，用戶可以通過“未認(rèn)證”按鈕來提交舉報(bào)。經(jīng)過試用筆者發(fā)現(xiàn)這個(gè)“未認(rèn)證”總是掛在地址欄的末端，如下圖3人人網(wǎng)的首頁(yè)，雖然心里清楚不會(huì)有什么威脅，看到這個(gè)灰色的標(biāo)識(shí)總是覺得很別扭，更不要提占用地址欄空間——所以希望傲游在推出正式版的時(shí)候能夠?qū)⑦@里的設(shè)計(jì)優(yōu)化。

Ok，以上就是筆者在試用安全體驗(yàn)版之后，對(duì)防惡反釣功能的分析，希望能夠?qū)Υ蠹矣兴鶇⒖純r(jià)值，日后的文章中將繼續(xù)