360网盾6层防护拦截机制解密

梦境守望者

转自探秘360，弄过来给大家看看


在金山网盾和360口水期间，我认识了金山网盾，并且试用过，感觉金山网盾还是不错的，毕竟金山也是国内数一数二的企业。这几天看到有文章解密金山网盾的四层防护机制，在金山360口水仗中，金山就亮出了自己的四层防护体系。最近360网盾的出世，360的描述就是6层防护体系，但是6层是什么，我们还不是很清楚。所以我估计应该马上有人会解密360网盾的6层保护。下面这个文章将告诉你360网盾的6层保护是什么：

近日，360安全卫士“网页防火墙”功能正式升级为360网盾，能够自动拦截挂马网页和诈骗类的钓鱼网页，全面保障IE、Firefox、傲游、世界之窗、腾讯TT等主流浏览器的上网安全，保护用户“上网不中毒、网购不上当、首页不被改”。

在防范恶意网页方面，360网盾不仅拥有2.5亿海量用户严密监控，能第一时间发现新型安全漏洞和挂马攻击，是国内唯一受到微软官方致谢的个人电脑安全厂商；同时，360网盾的6层拦截机制在安全业界也是最全面的，既能拦截木马下载，也能阻止木马运行。也就是说，即便Windows操作系统突然出现一个前所未有的0day安全漏洞，黑客使用前所未有的挂马方式，360网盾同样能100%将木马拦截在电脑系统之外，功能的全面性上超越只拦截木马下载的主流防挂马软件。



360网盾防挂马的6层拦截机制包括：



1. URL拦截层：奇虎360是国内唯一拥有“搜索引擎”的安全厂商，360网盾的URL拦截应用了网页搜索技术，定位挂马、钓鱼、欺诈网址。这种依靠恶意网址库的拦截方式十分快速、准确，并且其资源消耗由360后台的服务器承担，不会给用户机器带来任何负担。此外，360网盾拥有2.5亿用户，这些用户可以选择监督、举报欺诈网页，再结合360后台的智能分析技术，让360网盾拥有安全业内最全面、更新最快的恶意网址库。

2. 恶意脚本拦截层：假设URL拦截层被突破，360网盾还可以拦截网页中的恶意脚本，同时不影响用户浏览网页的内容。

3. 堆喷拦截层：即便恶意脚本拦截层被突破，360网盾可依据“挂马攻击”利用漏洞的行为特征将其拦截，此拦截层还可以防范利用未知漏洞的挂马攻击。

4. 下载拦截层：如果黑客开发出新型的漏洞攻击方式，360网盾还针对木马服务器实施了全面封锁，使得木马程序根本无法下载到用户的电脑上。

5. 进程拦截层：上列4层拦截为主流防挂马软件的工作原理，在理论上，黑客仍有绕开拦截的可能。然而，360网盾特别创新了依据木马程序行为特征的进程拦截，所有通过浏览器悄悄下载的程序在运行前都会被360网盾提示阻止。可想而知，在360网盾加入进程拦截的特别防护后，任何受360网盾保护的浏览器上网都可以做到万无一失。

6. 360网盾自我保护：国内木马普遍破坏力极强，一些插件式的浏览器防护软件由于缺乏自我保护，极易被木马破坏“罢工”。360网盾则是360安全卫士全面防护功能的一部分，具有强大的驱动技术进行自我保护，能够有效防范木马的破坏工作。同时，360网盾的自我保护技术还可以和浏览器加固安全融为一体，使任何木马和广告程序都无法随意篡改浏览器的主页等设置。

adad2008

360和金山各有优缺点

我们曾经是战士

看不懂楼下继续

ablhr

不看名词数字只看效果，360据说还是单靠恶意网址库

Lgwu

对于多层保护的问题，普通用户是不会关心的。用户关心的是实际使用效果。
至于单靠恶意网址库这个说法，在技术上没有确切的证据支持，建议慎用，
会误导网友的。

楼主转贴地址可不是360论坛哈。360官方论坛：http://bbs.360.cn

sh织田香

诶...口水战啊~~概念层出不穷，用户眼花缭乱，云里雾里的
少些花哨，多些实在，让广大网民安安心心的享受安全厂商的保护。

853620592

在来个999层的网盾吧

法外制裁者

一个4层一个6层

问题是果怎么样？用户需要去管多少层嘛？

whf20

这个需要测试过才知道，找些毒网试试。

王子带着刀

取个名字 一定要搭上个“网盾”干嘛 生怕别人不认为是山寨