揭秘360浏览器“照妖镜”鉴定安全原理

一直以来，钓鱼网站凭借远胜孙大圣72般变化的伪装，令不少无“火眼金睛”的网民上当受骗损失钱财。为此，360公司于近日发布360浏览器“网站照妖镜”系统，可在短短一秒内即可帮用户鉴定当前所访问网站的安全性，照出钓鱼网站的“妖怪”本相。列位看官可能会问真有那么神奇？接下来咱们一探究竟。

图：360“网站照妖镜”1秒识别假冒“工商银行”网站

此前，钓鱼网站主要采取“广撒网遍捞鱼”的粗放模式，通过搜索引擎、聊天工具、社交网站、论坛等渠道将钓鱼欺诈链接一股脑儿的撒出去，然后坐等粗心大意的用户上钩就行。但在国家监管的和安全厂商“云安全”机制的联手夹击下，钓鱼网站存活时间越来越短，专门针对特定对象“精准”攻击和“骗完就跑”的“闪骗”模式开始出现。

这就给安全厂商带来了极大的考验，谁能快速识别钓鱼网站，谁就能帮网民规避风险。360安全浏览器高级总监陶伟华介绍说，为快速识别钓鱼网站，360“云鉴定”系统采用了双重安全机制。即常见的黑白名单匹配和新增的专用启发式扫描引擎，该引擎可通过查找网页特殊值的方式识别钓鱼网站，即使钓鱼网站“千变万化”也无济于事。

而依托每天接近100亿次查杀量的360“云安全中心”，360“网站照妖镜”系统轻松实现秒级“云鉴定”。如果用户想知道当前访问网站的可信度，直接点击360安全浏览器网址栏右侧的“照妖镜”按钮，即可在一秒钟内快速鉴定出网站的可信度，一般来说可信度较低的网站极有可能就是钓鱼网站。

此外，本次在发布“网站照妖镜”的同时，360安全浏览器还全面升级了全新的“网站名片”，直观展现网站真实身份，并提供用户投诉功能。据透露，近期“照妖镜”会推出自动扫描功能，让5.6亿中国网民过一个省心、舒心、无欺诈的春节。