乃们认为金山网盾是通过什么方法防钓鱼的？

显示全部楼层 · 发表于 2010-7-26 13:36:29

毕竟，大部分钓鱼网站是没有恶意代码的

显示全部楼层 · 发表于 2010-7-26 13:42:18

竟然没有人知道？我猜是通过网址匹配

显示全部楼层 · 发表于 2010-7-26 14:02:04

我承认我看漏了一个“防‘字。。。。

显示全部楼层 · 发表于 2010-7-26 14:07:37

网址匹配会造成很大误报。应该还是地址库。

显示全部楼层 · 发表于 2010-7-26 14:09:31

我承认我看漏了一个“防‘字。。。。
360sandbox 发表于 2010.7.26 14:02

http://bbs.kafan.cn/thread-755415-1-1.html
乃遗漏了这帖.......

显示全部楼层 · 发表于 2010-7-26 14:25:08

防钓鱼当然是只有通过黑名单咯~没有其他更好的办法吧~
其实防钓鱼的手法挺拙劣的，如果自身的安全防范意识能够提高的话完全可以避免被“钓”

显示全部楼层 · 发表于 2010-7-26 14:26:44

回复 4楼 Lgwu 的帖子

地址库是不是等于黑名单呢？

显示全部楼层 · 发表于 2010-7-26 15:17:20

我来大致说明一下吧。

首先楼上有朋友说的对，防钓鱼靠的是黑网址拦截，这个钓鱼网址库在云端，客户端只需要匹配云端的黑URL库即可实现拦截，不依赖本地库的好处是，本地客户端更小，也不需要频繁升级，能联网就能防御。

对于拦截钓鱼网址，重要的不是拦截动作本身，拦截本身没啥技术含量。重要的是服务端如何做到快速收集的钓鱼网址的鉴定，这也是金山网盾拦截钓鱼网址表现突出的原因。

网盾服务端会自动抓取网页，服务端程序再对抓取的网页进行自动鉴定，目前从实际使用的效果看，金山网盾的自动鉴定效果还是不错的，自动分析的准确率大约占80%左右，每天收集鉴定上万个钓鱼网址。钓鱼网址的生命周期非常短，钓鱼网址列表要服务端不断的自动更新维护，鉴定方法也在不断验证和更新，金山基本上找到了有效对付欺诈钓鱼网址的方法，从内部统计的数字看，这个东西的效果明显优于IE8的smartscreen和其它同类软件。

显示全部楼层 · 发表于 2010-7-26 15:34:42

这只有靠强大的分析功能啦

显示全部楼层 · 发表于 2010-7-26 15:47:55

云是个好东东

[讨论] 乃们认为金山网盾是通过什么方法防钓鱼的？

浏览过的版块