首页 资讯中心 软件 安全 阅读正文 :
推荐抖音学暴漫“作死”?再现侮辱烈士现象

应对网页挂马 网页安全软件性能对比评测

来源: 华军软件园 编辑:李祥敬 2009-08-31 13:32 评论:

网页既是用户进入互联网的通道,也是木马病毒等威胁入侵用户系统的通道。近年来,网络安全形势日益严峻,挂马、钓鱼等恶意网站呈现出愈演愈烈之势,普通用户稍不留神便会中招,轻者导致浏览器无法正常运作,重者导致用户个人信息泄露或者系统崩溃。为了保证网页安全,除了要保持健康良好的上网习惯外,选择安装一款专业的网页防护工具无疑是最简单最有效的方法。本期小编为大家精选目前国内最火的两大网页安全防护软件畅游巡警和金山网盾,以及网页安全防护新品,同为超级巡警实验室推出的网页杀毒软件畅游精灵,据悉其是在畅游巡警的基础上进行二次开发的产物。小编将对这三款软件进行性能实测,希望能够在大家选择此类软件时起到参考作用,帮助大家选择到适合自己的网页安全防护工具,为上网冲浪保驾护航!
畅游精灵

畅游巡警 下载地址:http://soft.qudong.com/Software/anquanxiangguan/liulananquan/200908/changyouxunjing.html

金山网盾 下载地址:http://soft.qudong.com/Software/anquanxiangguan/bingdufangzhi/200907/jinshanwangdun.html

畅游精灵&畅游巡警&金山网盾 资料对比:

一、安装过程及界面设计对比:

 
畅游精灵的安装过程非常简单快速,用户根据安装向导即可轻松的完成整个安装过程,安装过程中允许用户自由定义安装位置,如图所示。畅游精灵的安装过程中无需关闭正在运行的浏览器,安装完毕也无需重启计算机。

图1 欢迎安装界面

图2 选择安装位置

图3 安装成功

 
相对畅游精灵安装过程的简单快捷,畅游巡警的安装就显得繁琐多了。畅游巡警的安装会提示用户关闭正在运行的浏览器,如图所示,用户只有关闭所有已经打开的网页,才能继续安装进程。

图4 必须关闭已经开启的网页

 
畅游巡警的安装过程中,用户可以看到畅游巡警不仅支持IE浏览器,还支持其它的IE内核浏览器,如图所示,而在畅游精灵的安装过程中,则没有这个安装选项,但是根据官方提供的畅游精灵的功能简介可知,畅游精灵支持目前主流浏览器,对非IE内核浏览器(如Opera、Firefox等)同样给予安全保护。

图5 安装选项

 
另外,在畅游巡警的安装结束界面,有一个“将百度设置为IE首页”的附加选项,该选项默认已经勾选,如果您觉得没必要,可以自行取消勾选后再单击“完成”按钮。而在畅游精灵的安装过程中则没有这些附加选项。

图6 附加选项

 
畅游巡警在成功安装后,不会在桌面上产生任何快捷图标,也不会在系统托盘区生成图标,但是会自动在IE浏览器上生成一个绿色工具条,下图所示是畅游巡警在IE 6.0浏览器中的显示。

图7 畅游巡警工具栏

 
用户单击畅游巡警的绿色工具栏可以展开畅游巡警程序选项(见图8左),用户在此可以选择进行程序设置 (见图8右)、添加信任网站、暂时关闭畅游巡警等多种操作。

图8 畅游巡警设置选项

 
和畅游巡警不同,畅游精灵不会在浏览器上产生任何工具条插件,因此不会影响浏览器的美观。但是畅游精灵会在桌面上产生程序图标 ,并且程序启动后,同样会在系统托盘区出现这个程序图标,并且畅游精灵默认是开机自启动的,即每次开机用户都会在系统托盘区看到畅游精灵的程序图标。

图9 畅游精灵

 
通过打开的畅游精灵主界面,我们可以查看到当前的保护状态以及系统当前的默认浏览器,由于小编是刚刚安装的畅游精灵,还没有登陆任何网站,故还没有拦截到任何攻击,由于小编当前系统的默认浏览器是IE 6.0,故界面上显示的当前默认浏览器是IE 6.0。另外,用户可以单击界面顶部的“设置”按钮打开畅游精灵的设置选项窗口,在此用户可以启用或者取消开机启动、启用托盘、自动升级等选项,并且可以自定义信任网站,如图所示.#p#副标题#e#

图10 畅游精灵设置选项

 
另外,用户右键单击畅游精灵在系统托盘区的程序图标,可以打开程序的右键菜单,如图所示,用户在此可以选择暂时关闭保护、查看程序版本信息、运行安全浏览器等任务。

图11 畅游精灵右键菜单

 
最后我们再来查看一下金山网盾的安装过程。金山网盾的安装过程也非常简单,但是在其安装程序中附带了金山密保的安装,如图所示,如果用户不想安装金山密保,只需取消默认勾选即可。

图12 内有金山密保

 
另外,金山网盾安装结束提供了一个“测试页面”,如图所示,用户在金山网盾的安装结束界面看到程序提供了一个“测试页面”选项,该页面用于帮助用户测试刚刚安装的金山网盾是否安装成功。

图13 安装完毕提供测试页面

 
和畅游精灵一样,金山网盾不会在浏览器中产生任何工具条插件,只会在桌面上生成一个程序图标,因此不会影响浏览器的美观,也不会影响浏览速度。但是和畅游精灵不同的是,默认设置下的金山网盾不会在系统托盘区产生程序图标,只是在启动浏览器时,会在浏览器周围产生荧光绿色的闪动框,大约持续2-3秒时间,然后自动消失,如图所示。

图14 独有的浏览器闪框功能

 
金山网盾通过使用不同颜色的闪框来预警网页安全状态,默认设置下,绿色表示用户正在访问的是安全网站,黄色表示用户正在访问的是钓鱼网站,红色表示用户正在访问的是挂马网站。当然,用户可以双击桌面上的程序图标,打开金山网盾主程序并进入设置选项,如图所示,在此用户可以自定义提示色或者取消闪框功能。另外,用户可以自行启用程序的托盘图标。

图15 设置选项

 
金山网盾支持所有的浏览器,包括IE内核的浏览器(如傲游、腾讯TT、世界之窗等)以及非IE内核浏览器(如火狐、Opera、谷歌浏览器等)。另外,用户可以通过程序的设置选项自行添加一下新生的或者冷门的浏览器,如图所示。

图16 自定义保护程序

 
互联网上各类信息五花八门,用搜索引擎抓取到的海量信息难免鱼龙混杂。金山网盾为此提供了搜索引擎保护功能,当用户使用搜索引擎搜索资源时,金山网盾会自动检测搜索结果的安全状况,并在搜索结果后给出标示,如图所示。

图17 搜索引擎保护

点 评:

 
实际安装发现,三款网页安全软件的安装过程都是非常简单的,相对而言,畅游精灵的安装是最简洁最傻瓜的,风格就像一个杀毒软件,没有以浏览器插件的形式出现,而是运行在系统托盘区,不影响浏览器美观,也不影响浏览速度。当然,金山网盾的安装风格也不错,闪动的边框很好看,如果不喜欢,用户也可自行取消闪框,感觉金山网盾是参评三个软件中最人性化的一个,所有的功能选项都支持用户自定义,功能方面也是最全面的。至于畅游巡警,可能是其中资历最老的一个,以传统浏览器插件的形式存在,个人感觉畅游巡警是其中最影响浏览器美观和浏览速度的一个。

二、网页安全防护性能实测:

 
网页安全状态的检测是用户选用畅游精灵、畅游巡警或者金山网盾的最主要目的,作为本次实测的重点,小编将分别使用三款软件实时检测恶意网页样本。理论上来说,由于畅游精灵和畅游巡警同为超级巡警实验室推出的网页杀毒软件,其网页安全检测性能应该是一样的,但是据悉畅游精灵是在畅游巡警的基础上进行二次开发的产物,其性能或许比畅游巡警更强。而金山网盾则是目前国内很火的一款网页防护软件,作为金山毒霸网络安全产品系列之一,继承了原金山清理专家网页防挂马功能的优秀根基,其功效不容小觑。那么到底这三款网页安全工具究竟谁最优秀呢?下面小编将用实测一较高低。
 
实测方法:由于参评三款软件各自采用不同的架构,如果同时安装,虽然可以采用暂时停止其中两个的实时保护来测试第三个的性能,但是之间可能还是存在互相影响,故 小编采用在同一系统环境下依次安装参评软件,测试完一款参评软件对恶意网页样本的拦截性能后立即将其卸载,然后安装另一款参评软件进行测试。注意:为防止其它杀毒软件对实测效果产生影响,测试过程中关闭所有防病毒软件的实时监控。#p#副标题#e#
下表所示为小编收集的恶意网页样本,内有5个钓鱼网站和5个挂马网站。备注:由于恶意网页具有时效性,为防止所收集的测试样本中的恶意脚本被清理,小编将所有测试操作安排在短时间内快速完成。另外,网页挂马或者网页钓鱼一般系小人作为,很多站点的安全防护意识不足,才会被别有用心的人挂马下毒,与该网站本身一般没有直接关系。

表1 测试样本列表

 
恶意网页样本实测过程进展的非常快速,小编依次安装并测试了畅游巡警、畅游精灵和金山网盾的恶意网页拦截性能。实测发现,畅游精灵和畅游巡警应该在伯仲之间,打了一个平手,各有都分别有一个挂马网站和一个钓鱼网站没有拦截到;而金山网盾显得一边倒,对挂马网站的拦截率达到100%,而对钓鱼网站的拦截效果却为0。下表是本次实测的成绩统计。注意:绿色勾号表示成功拦截,红色叉号表示拦截失败。

表2 实测成绩统计表

 
下面小编分别展示使用畅游巡警、畅游精灵和金山网盾拦截恶意网页样本的效果截图,详情参见图18-图47。
 
挂马网站1:畅游巡警、畅游精灵和金山网盾实测效果截图

图18 畅游巡警实时拦截到挂马网站1

图19 畅游精灵实时拦截实时拦截到挂马网站1

图20 金山网盾实时拦截实时拦截到挂马网站1

 
挂马网站2:畅游巡警、畅游精灵和金山网盾实测效果截图

图21 畅游巡警实时拦截到挂马网站2

图22 畅游精灵实时拦截实时拦截到挂马网站2

图23 金山网盾实时拦截实时拦截到挂马网站2

 
挂马网站3:畅游巡警、畅游精灵和金山网盾实测效果截图

图24 畅游巡警实时拦截到挂马网站3

图25 畅游精灵实时拦截实时拦截到挂马网站3

图26 金山网盾实时拦截实时拦截到挂马网站3#p#副标题#e#

挂马网站4:畅游巡警、畅游精灵和金山网盾实测效果截图

图27 畅游巡警未拦截到挂马网站4

图28 畅游精灵实时拦截实时拦截到挂马网站4

图29 金山网盾实时拦截实时拦截到挂马网站4

 
挂马网站5:畅游巡警、畅游精灵和金山网盾实测效果截图

图30 畅游巡警实时拦截到挂马网站5

图31 畅游精灵未拦截到挂马网站5

图32 金山网盾实时拦截实时拦截到挂马网站5

 
钓鱼网站1:畅游巡警、畅游精灵和金山网盾实测效果截图

图33 畅游巡警实时拦截钓鱼网站1

图34 畅游精灵实时拦截钓鱼网站1

图35 金山网盾未拦截到钓鱼网站1

 
钓鱼网站2:畅游巡警、畅游精灵和金山网盾实测效果截图

图36 畅游巡警实时拦截钓鱼网站2

图37 畅游精灵未拦截到钓鱼网站2

图38 金山网盾未拦截到钓鱼网站2#p#副标题#e#

钓鱼网站3:畅游巡警、畅游精灵和金山网盾实测效果截图

图39 畅游巡警实时拦截钓鱼网站3

图40 畅游精灵实时拦截钓鱼网站3

图41 金山网盾未拦截到钓鱼网站3

 
钓鱼网站4:畅游巡警、畅游精灵和金山网盾实测效果截图

图42 畅游巡警实时拦截钓鱼网站4

图43 畅游精灵实时拦截钓鱼网站4

图44 金山网盾未拦截到钓鱼网站4

 
钓鱼网站5:畅游巡警、畅游精灵和金山网盾实测效果截图

图45 畅游巡警未拦截到钓鱼网站5

图46 畅游精灵实时拦截钓鱼网站5

图47 金山网盾未拦截到钓鱼网站5

点 评:

 
通过恶意网页拦截实测,我们可以看到畅游精灵和畅游巡警的防护性能比较全面,不仅仅能够有效防范挂马网站、带毒网站,还能够有效防范钓鱼网站,使用效果比较理想。而金山网盾对挂马带毒网站的防范效果非常出色,但是对钓鱼网站的防范效果显得很薄弱。在针对恶意网页的处理方面,畅游巡警显得比畅游精灵 更强大,畅游巡警会自动根据检测到的网页威胁的类型提供不同的处理方式,大体上包括“删除木马继续浏览”、“不看这个网站了”及“直接浏览”等几种。畅游精灵只是粗略的在桌面右下角弹出一个拦截窗,提示检测到的网页威胁的进程名、木马名及挂马链接,只是以此提示用户不要继续浏览这个网页,没有提供删除木马的处理方式。至于金山网盾检测到网页威胁时提供有“自动清除不再提示”和“遇到危险时仍然提示我”两种处理方式,如果用户选择“自动清除不再提示”选项,则当下次访问同一网站时将不再弹出处理选择框而自动执行清除操作,如图所示。如果用户选择“遇到危险时仍然提示我”选项,则当下次访问同一网站时仍将弹出处理选择框提示用户选择处理。

图48 清除木马继续浏览#p#副标题#e#

三、浏览器兼容性实测:

 
由于网页安全工具对浏览器的兼容性将直接影响到用户的使用效果,考虑到用户习惯使用的浏览器各不相同,因此有必要测试一下畅游巡警和畅游精灵的浏览器兼容性,看看它们除了能够支持微软IE浏览器外,还能否支持其它浏览器。由于时间关系,小编在此仅选取火狐、Opera以及遨游三款比较有代表性的浏览器进行测试。
 
在畅游巡警的安装过程中,我们就知道畅游巡警不仅支持IE浏览器,还支持其它IE内核浏览器,包括遨游以及世界之窗等,但是实测发现,畅游巡警对新版的遨游及世界之窗浏览器支持的不是很好,使用遨游及世界之窗浏览器打开好几个恶意网页,看不到一个拦截提示。而对于非IE内核浏览器,畅游巡警则更加没有效果。
 
畅游精灵则支持目前各大主流浏览器,不仅仅包括IE内核浏览器,对非IE内核浏览器(如Opera、Firefox等)同样能够提供安全保护。下图所示分别为畅游精灵在火狐、Opera以及遨游浏览器中的实时拦截效果。

图49 畅游精灵支持火狐

图50 畅游精灵支持Opera

图51 畅游精灵支持遨游

 
金山网盾支持所有的浏览器,包括IE内核的浏览器(如傲游、腾讯TT、世界之窗等)以及非IE内核浏览器(如火狐、Opera、谷歌浏览器等)。实测发现,使用火狐、Opera以及遨游浏览恶意网页被金山网盾实时拦截的效果和上面测试IE 6.0的拦截效果有所不同,金山网盾此时是在系统托盘区产生拦截通知窗,如图所示。

图52 金山网盾支持火狐

图53 金山网盾支持Opera

图54 金山网盾支持遨游

点 评:

 
浏览器兼容性测试环节,表现的最为出色的无疑是金山网盾!无论是IE内核浏览器还是非IE内核浏览器,金山网盾都是完美的支持!当然,畅游精灵对浏览器的兼容性也不错。而畅游巡警的浏览器兼容性表现的不是很好,只支持IE内核浏览器,不支持非IE内核浏览器,但是实测发现,畅游巡警对遨游、世界之窗等IE内核浏览器的支持不是太好!

四、资源占用实测:

 
作为轻量级的网页安全工具,畅游巡警、畅游精灵和金山网盾的资源占用都是非常小的,即使在拦截到恶意网页的状态下,三款参评软件的资源占用都是微乎其微的,如图所示。

图55 畅游巡警拦截到恶意网页时的资源占用

图56 畅游精灵拦截到恶意网页时的资源占用

图57 金山网盾拦截到恶意网页时的资源占用

总 结:#p#副标题#e#

本期小编为大家精选目前国内最火的两大网页安全防护软件畅游巡警和金山网盾,以及畅游巡警的更新换代产品畅游精灵,分别就三款软件的安装过程及界面设计、恶意网站拦截性能、浏览器兼容性、资源占用等四大方面进行了横向对比实测,总的来说,三款软件的安装及使用都都非常简单,几乎不占用系统资源,良好的防护效果可以有效保证用户的上网安全。但是三款软件各自存在一定的缺陷,比如畅游巡警的浏览器兼容性不够好,容易拖慢浏览速度;畅游精灵针对恶意网页的处理比较模糊,基本上只起到警示作用;而金山网盾的恶意网页拦截性能则不均衡,其对挂马带毒网站的拦截效果非常强悍,可对钓鱼网站的拦截效果却非常薄弱。当然,畅游巡警和金山网盾目前仍处于测试期,能做到这么优秀已经不错了,相信等到它们的正式版出来之后,绝对会比现在更出色。最后小编仅希望本文能够在大家选择此类软件时起到参考作用,帮助大家有效防范恶意网页,为上网冲浪保驾护航!
责任编辑:李祥敬
  • 焦点资讯