智能反釣魚

很多網民都有這樣的經歷：賬號和密碼被騙走，但是用殺毒軟件去掃描，電腦上又沒有病毒。這實際上是“釣魚網站”肆虐造成的結果，據統計，目前國內每天截獲釣魚網站1萬餘個，其中95%以上由機器自動生成，無法通過傳統殺毒軟件來有效抵禦。

10月26日，亞洲最大信息安全廠商瑞星公司發佈年度安全產品——“瑞星全功能安全軟件2011(三年版)”，以中、英、日三種語言全球同步上市。該軟件基於“智能雲安全”和“虛擬化雲引擎”設計，全面突破了傳統安全軟件的功能界限，可以智能攔截最新出現的釣魚網站。

瑞星公司副總裁張雨牧表示，這是繼“智能主動防禦”、瑞星“雲安全”之後，安全行業的最新突破性進展。

根據“雲安全”系統的數據，釣魚網站給網民帶來的損失大幅提高，而傳統殺毒軟件對釣魚網站的攔截率只有30%-40%。瑞星2011新品中集成了“智能反釣魚”技術，它可以通過網頁佈局、顏色以及行為規則等方法，以人工智能的方式準確判別釣魚網站。

瑞星安全專家分析説，根據歷史經驗，每隔3-5年，網絡安全形勢都會發生鉅變。上次的改變發生在2008年前後，當時，黑客們採用了“機器自動生產病毒、利用掛馬網站進行傳播”的方式對網民發動攻擊，年新增的病毒樣本數暴增10倍，許多殺毒軟件的查殺效果嚴重下降。

瑞星以“自動化收集及處理病毒”的雲安全來對抗，取得了良好的效果，這也成為目前安全軟件事實上的行業標準。現在，網民面臨的形勢比2008年更為嚴峻。2008年的木馬病毒多數是進行網遊盜號、QQ盜號，而現在黑客們把攻擊目標直接指向了網銀、支付、網絡交易等環節。

網絡銀行、網絡支付、網絡交易，構成了現代互聯網商業價值的三個支柱，如果被“釣魚網站”和“木馬病毒”的聯合進攻打垮，整個互聯網商業文明就可能進入蠻荒：即使有1%的概率，網民使用網銀會被竊取，誰還敢用網銀?如果網民訪問的購物網站可能是黑客建立的網站，誰還敢在網上買東西?

針對這種情況，瑞星進行了深入的研究，在釣魚網站的智能辨別和防範技術上，取得了巨大的突破。瑞星研發團隊深入研究了數十萬個釣魚網站，通過對其色塊佈局頻率、引誘用户鼠標點擊的行為習慣、域名變化趨勢等進行數學統計，總結出了一套應用廣泛的“反釣魚網站”智能辨別模型，並將其植入到瑞星“雲安全”系統中，從而使該系統擁有了智能辨別釣魚網站的能力。

使用該技術之後，無論黑客如何改變釣魚網站的域名、色塊、服務器IP等常見的元素，只要網民去訪問，瑞星全功能2011都會及時發出提示，警告網民不要點擊這些危險網站。再加上“智能化雲引擎”、“三層防禦體系”、“MSN加密保護”等一批新技術的應用，用户可以享受到比以往任何時候都要安全的高等級保護體系。

瑞星2011新品獨有“三層安全架構”：第一層，“雲系統”更加智能化，在傳統反病毒、防木馬的基礎上，加入了智能攔截釣魚網站的功能，使瑞星2011新品在功能上有了本質的飛躍;第二層，通過對系統內核的加固，加上業界領先的針對Office程序加固功能，讓電腦系統的防禦能力提升10倍，;第三層，藉助全新研發的虛擬化引擎，對各種病毒和木馬進行極速查殺，查殺速度提升3倍，查殺能力比原來也有大幅提升。

除了“智能反釣魚”、“快速查殺病毒”之外，瑞星2011新品還加入了更加強大的隱私保護功能，利用其集成的主動防禦功能，網民可以控制電腦上所有程序讀取硬盤、掃描文件等多種操作。同時，瑞星防火牆模塊也將把所有企圖上傳數據的程序都呈現在網民面前，讓網民徹底瞭解自己電腦上所有程序的小動作，杜絕“個人隱私泄漏”。

業界專家評價説，這是安全行業近年來最大的技術突破。從率先查殺CIH到徹底查殺熊貓燒香，從領先的“防掛馬技術”到“智能雲安全”系統，瑞星軟件一路走來，開創了無數個國產軟件的第一。此次瑞星全功能安全軟件2011首創“智能反釣魚”，在技術上已經遠遠領先於其它對手。