本帖最后由 就爱来卡饭 于 2011-1-25 15:35 编辑
首先摘录了一段关于对AVG采访的一段文字的翻译,此段说明了LinkScanner一些原理:
来自http://news.softpedia.com/news/Softpedia-Exclusive-Interview-AVG-141746.shtml这个地址是从火鸟大大帖子看到的
Softpedia : 您能否解释对我们的读者怎么是检查网页在实时的LinkScanner组分? 它是否分析页的代码或它是否通过打开在一个浏览器模仿的沙盒的页使用行为监视?
托尼Anscombe : 在它在浏览器之前,显示AVG LinkScanner检查在运送中网页代码。 使用各种各样的代码检查技术, LinkScanner读网代码(html、Java语言, vbscript等)并且确定代码是否是合法或恶意的在实时。 在一平均天,在用户参观他们之前, LinkScanner查出并且阻拦成千上万恶意URL。 除LinkScanner技术之外和作为保护第二层数, AVG产品为各种各样的内容类型运用沙盒仿效。
AVG LinkScanner是所有关于查出和阻拦恶意代码在实时,无需使用其中任一种类黑名单。 结果,我们的后端系统表示,差不多70%在一平均天的恶意代码LinkScanner发现同假抗病毒和其他凶恶软件联系在一起。 列入黑名单象谷歌的SafeBrowsing不能今天保留与网的动态本质。 我们相信,当网在实时改变,因此安全技术在实时需要经营。 这就是为什么我们提供自由的LinkScanner给我们的用户。
-----------------------------------------------------------------------------------------------------
以下内容全部复制自AVG帮助文件(免费版没有组件Online Shield,但其功能Resident Shield可替代):
组件 LinkScanner
LinkScanner 组件包含以下两个主要部分:
· AVG Search-Shield(用于对最常用搜索引擎产生的 Internet 链接进行评估)
· AVG Surf-Shield (用于实时在线防止受到恶意网站的侵害)
这两部分都旨在浏览 Internet 时实时防止受到网站危险内容、乃至指向此类网站的链接的侵害。
AVG Surf-Shield
Surf-Shield 技术是 LinkScanner组件的一部分,可为您的在线浏览提供保护。无论是利用恶意代码的漏洞利用站点,还是诱骗您提供个人信息的网络钓鱼站点,或是那些原本严肃而且合法但在受到黑客攻击后存在潜在危险和不可预测因素的被黑站点,都逃不出它的检测法网。 与可识别常见病毒和间谍软件的 Online Shield 组件不同,AVG Surf-Shield 专门用于检测漏洞利用及其它更为复杂的在线威胁。
兼容性说明:Surf-Shield 技术可监视 HTTP 通信而不用考虑 Web 浏览器,也就是说它可与任何浏览器搭配使用。
AVG Search-Shield
Search-Shield 技术是 LinkScanner组件的一部分,可用作以下 Web 浏览器的插件:
该组件会扫描最常用 Internet 搜索引擎生成的每个链接:Google、Yahoo!、Bing(旧称 MSN 搜索)、Altavista 和百度。 该组件的运行方式如何?搜索引擎一针对查询查找相关链接,LinkScanner 组件就会开始扫描显示出来的每个链接。扫描链接时会在其旁边显示旋转的图标(在 Yahoo! 服务器上除外,Yahoo! 服务器上仅显示灰色问号)。请注意,扫描会耗费一些时间
组件 Online Shield
Online Shield 组件包含两个主要部分,这两个部分都旨在保护您在浏览 Internet 和在线聊天时免遭恶意软件的侵扰。
与用来检测漏洞利用及其它更为复杂的在线威胁的 LinkScanner 组件不同,Online Shield 组件可用来识别常见病毒 和间谍软件。
Web 保护
此Online Shield 的关键组成部分在上网冲浪时起到实时保护的作用;它会扫描所访问的网页的内容以及这些网页中可能包含的文件,甚至在这些内容被显示在 Web 浏览器中之前或这些文件被下载到计算机之前便进行扫描。如果 Web 保护检测到您要访问的页面包含危险的 JavaScript,它便会阻止该页面显示。另外,它还会识别页面中包含的病毒和间谍软件,发现它们后会立即停止下载,使其绝无机会进入您的计算机。
即时消息传送保护盾
Online Shield 组件的这一附加部分在您通过以下最流行的客户端进行在线聊天时为您提供保护:ICQ、MSN 和 Yahoo。您可以为每个客户端启用或禁用此保护盾;在高级设置中,您还可以创建白名单(允许与您通信的用户)或黑名单(阻止的用户)。
|