瑞星智能反釣魚(yú)技術(shù)實(shí)測

10月26日，安全廠(chǎng)商瑞星公司于北京洲際酒店發(fā)布其年度安全新品--瑞星全功能安全軟件2011。針對這款瑞星新版 2011產(chǎn)品我們在以往的文章中已經(jīng)詳細的進(jìn)行了介紹，針對其公測版本的瑞星2011也進(jìn)行過(guò)評測，詳細請查看《引擎革命！瑞星2011全功能版視頻首 測》。
　　新版瑞星2011相比測試版本最大的不同是增加了先進(jìn)的反釣魚(yú)功能，依然基于"智能云安全"和"虛擬化云引擎"設計，針對日益泛濫的釣魚(yú)網(wǎng)站，能夠有效的攔截，本文我們將針對這款產(chǎn)品的反釣魚(yú)功能進(jìn)行測試。

                               
登錄/注冊后可看大圖

　　基于"云引擎技術(shù)"設計的瑞星2011，可以智能攔截最新出現的釣魚(yú)網(wǎng)站，徹底解決原有反釣魚(yú)技術(shù)"永遠滯后于釣魚(yú)網(wǎng)站的出現，只有捕獲之后才能攔截"的難題。
　　根據瑞星云安全系統的數據，目前掛馬網(wǎng)站的數量比去年同期下降了90%，病毒樣本數也下降了近50%，釣魚(yú)網(wǎng)站給網(wǎng) 民帶來(lái)的損失卻大幅提高，由于網(wǎng)絡(luò )釣魚(yú)而造成的經(jīng)濟損失每年高達200億元！目前國內每天截獲釣魚(yú)網(wǎng)站1萬(wàn)余個(gè)，其中95%以上由機器自動(dòng)生成，無(wú)法通過(guò) 傳統殺毒軟件來(lái)有效抵御。

                               
登錄/注冊后可看大圖

假冒QQ中獎提示
　　包括"QQ刷鉆"、"淘寶刷信用"等新型釣魚(yú)詐騙開(kāi)始肆虐，這些網(wǎng)站通常會(huì )直接騙取用戶(hù)的手機話(huà)費和賬戶(hù)里的錢(qián)，因 此危害性極大。而且這些活動(dòng)本身就屬于不合法的灰色地帶，即使網(wǎng)民被騙，也往往會(huì )因為"干這個(gè)本來(lái)就不對"而忍氣吞聲。注入此類(lèi)事件屢見(jiàn)不鮮，對網(wǎng)友的財 產(chǎn)安全造成了極大損害。
　　2010年8月下旬，瑞星"云安全"系統的反釣魚(yú)功能正式上線(xiàn)，并為"瑞星全功能安全軟件2011測試版"提供智能反釣魚(yú)的云端支持。自啟用至今，共截獲47萬(wàn)多個(gè)釣魚(yú)網(wǎng)站（以URL計算），比未啟用前的攔截數量提高數十倍。
　　從最新截獲的釣魚(yú)網(wǎng)站數據來(lái)看，約有20%的釣魚(yú)網(wǎng)站壽命僅有一天，80%的釣魚(yú)網(wǎng)站存活不超過(guò)一個(gè)星期。這就使得 采用傳統方式攔截釣魚(yú)網(wǎng)站效果有限，有超過(guò)70%的釣魚(yú)網(wǎng)站成為漏網(wǎng)之魚(yú)。網(wǎng)民反釣魚(yú)任重而道遠，反病毒廠(chǎng)商也有相當多的反釣魚(yú)技術(shù)需要積累，下面我們就 將詳細介紹瑞星的反釣魚(yú)技術(shù)。

三層安全架構防毒解析
　　瑞星2011具有3層安全架構：智能云安全、智能安全防護和智能殺毒，可以針對病毒、木馬和釣魚(yú)網(wǎng)站提供完全的安全解決方案。

                               
登錄/注冊后可看大圖

三層安全架構防毒解析

　　第一層，智能云安全。瑞星全功能安全軟件2011憑借亞洲最大的"云安全數據中心"、"全球最快瑞星反病毒虛擬機" 和"虛擬化云引擎"這三大核心技術(shù)，將瑞星提供的全系列安全產(chǎn)品和服務(wù)提升至"智能云安全"時(shí)代，可有效解決目前用戶(hù)面對的各類(lèi)電腦安全問(wèn)題，徹底抵御了 網(wǎng)絡(luò )釣魚(yú)、網(wǎng)絡(luò )詐騙、隱私信息泄露等非傳統病毒問(wèn)題對用戶(hù)造成的巨大威脅。
　　瑞星研究團隊深入研究了數十萬(wàn)個(gè)釣魚(yú)網(wǎng)站，通過(guò)對其色塊布局頻率、引誘用戶(hù)鼠標點(diǎn)擊的行為習慣、域名變化趨勢等進(jìn)行 數學(xué)統計，總結出了一套應用廣泛的"反釣魚(yú)網(wǎng)站"智能辨別模型，并將其植入到"瑞星云安全系統"中，從而使該系統擁有了智能辨別釣魚(yú)網(wǎng)站的能力。瑞星全功 能安全軟件2011中包含"智能反釣魚(yú)"功能，能夠徹底查殺目前互聯(lián)網(wǎng)中泛濫的釣魚(yú)網(wǎng)站。

                               
登錄/注冊后可看大圖

智能反釣魚(yú)示意圖

　　第二層，智能安全防護。瑞星全功能安全軟件2011的智能安全防護功能分為對操作系統內核的安全防護和對電腦中各類(lèi)應用軟件的安全防護。利用瑞星"智能云安全"強大的智能分析技術(shù)和瑞星虛擬化引擎，對木馬病毒、U盤(pán)病毒、瀏覽器威脅和辦公軟件威脅進(jìn)行全面立體防護。
　　第三層，智能殺毒。瑞星全功能安全軟件2011在核心底層，借助瑞星全新研發(fā)的虛擬化引擎，對木馬、后門(mén)、蠕蟲(chóng)等進(jìn)行極速智能查殺，在查殺速度提升3倍的基礎上，保證極高的病毒查殺率。
瑞星反釣魚(yú)設置解析
　　瑞星全功能2011產(chǎn)品包含了最新的反釣魚(yú)模塊，該功能利用網(wǎng)址識別和網(wǎng)頁(yè)行為分析的手段有效攔截惡意釣魚(yú)網(wǎng)站。區 別于傳統的發(fā)現網(wǎng)絡(luò )釣魚(yú)，網(wǎng)友舉報給安全廠(chǎng)商，在有安全廠(chǎng)商加入到黑名單庫，才能攔截釣魚(yú)網(wǎng)站的方式。利用釣魚(yú)網(wǎng)站存在規則的攔截方式，可謂直至釣魚(yú)網(wǎng)站 的弱點(diǎn)，能夠更批量，更有效地攔截釣魚(yú)網(wǎng)站。

                               
登錄/注冊后可看大圖

　　在新版瑞星全功能2011中，我們需要簡(jiǎn)單的設置才能更好的發(fā)揮反釣魚(yú)的作用。首先我們需要在電腦防護選項中，開(kāi)啟瀏覽器防護功能。瑞星在安裝完成后默認為開(kāi)啟，用戶(hù)在使用瑞星是要實(shí)時(shí)保證該功能的開(kāi)啟，才可攔截釣魚(yú)網(wǎng)站。

                               
登錄/注冊后可看大圖

　　進(jìn)入設置后，在網(wǎng)絡(luò )防護選項的惡意網(wǎng)址攔截菜單中，我們需要在添加被保護的瀏覽器�？梢渣c(diǎn)擊搜索支持的瀏覽器，讓瑞星自動(dòng)為你找出要保護的瀏覽器程序。在下方開(kāi)啟"啟用釣魚(yú)網(wǎng)頁(yè)掃描功能"。到此我們的關(guān)于瑞星反釣魚(yú)網(wǎng)站的設置就已經(jīng)完成。

                               
登錄/注冊后可看大圖

　　需要特別指出的是在設置的高級設置中"云安全"計劃菜單，用戶(hù)最好勾選加入瑞星"云安全"計劃。正所謂人人為我，我為人人，開(kāi)啟該功能有助于釣魚(yú)網(wǎng)站迅速被瑞星云技術(shù)截獲，以便共享給更多的網(wǎng)友。
實(shí)測瑞星2011反釣魚(yú)功能
測試平臺：
聯(lián)想Y510筆記本
　　操作系統 　　Windows7
　　CPU 　　Intel Core 2 Duo T8100 2.1GHz
　　物理內存 　　2GB
　　網(wǎng)絡(luò )環(huán)境 　　54MB無(wú)線(xiàn)網(wǎng)絡(luò )連通/10MB ADSL
　　其　　它 　　除了運行常用應用程序外，未運行其它程序

                               
登錄/注冊后可看大圖

測試方法：

視頻
　　我們使用了15個(gè)釣魚(yú)網(wǎng)站地址對瑞星全功能2011進(jìn)行測試，15個(gè)釣魚(yú)網(wǎng)站分別有：假冒淘寶釣魚(yú)網(wǎng)站、假冒中將信 息釣魚(yú)網(wǎng)站、假冒騰訊QQ釣魚(yú)網(wǎng)站等。根據最終的攔截數據能夠體現出瑞星的"智能反釣魚(yú)"功能的好壞。測試瀏覽器方面，我們使用了非常大眾的IE8瀏覽 器。
測試結果：

                               
登錄/注冊后可看大圖

                               
登錄/注冊后可看大圖

　　從以上的測試數據來(lái)看，測試的15個(gè)反釣魚(yú)網(wǎng)站，瑞星僅有1個(gè)漏網(wǎng)，攔截率高達到93.3%，可見(jiàn)瑞星的"智能反釣魚(yú)"技術(shù)的擁有很好的測試表現，值得稱(chēng)道。
評測總結：
　　以上是我們針對瑞星反釣魚(yú)技術(shù)的解析，相信網(wǎng)友朋友也對釣魚(yú)網(wǎng)站的危害有了深入的了解，本次評測也就到此結束。反釣魚(yú)任重道遠，需要網(wǎng)友和安全廠(chǎng)商共同的努力，相信未來(lái)瑞星還會(huì )有更多更好的技術(shù)提供給用戶(hù)。

介紹的很詳細，樓主真是辛苦了，謝謝了

智能反釣魚(yú)網(wǎng)這個(gè)功能真的給我們網(wǎng)民的安全帶來(lái)了突破哦。

呵呵，釣魚(yú)網(wǎng)的好日子也不多了，大家以后上網(wǎng)終于可以隨心所欲了