大陆浏览器安全问题的研究.pdf

大陆浏览器安全 宋雷 1 大陆浏览器市场特点 • 面临安全问题与国际市场迥异 • 由于金山/腾讯/360 ，导致漏洞补丁很快，0day几 乎不会规模性出现。 • 主要威胁为：小成本钓鱼，下载欺骗，点对点社 会工程（网购诈骗） 2 金山网络在浏览器安全的积累 • 2009年，我们在业界率先推出了首款基于浏览器 的专业防护产品- 金山网盾 • 除360以外的国内主流浏览器产品安全技术几乎全 部基于金山云开放平台开发 • 金山毒霸在网购保护方面做出了诸多的创新，如 敢陪模式等 3 遨游浏览器 搜狗浏览器(Sogou) 360浏览器 （Maxthon) 金山云开放平台 360云平台 4 • 在做安全的路上，我们反复在思考： 到底什么样的浏览器才是安全的？ • 让我们先来看看我们遇到的威胁，并分类介绍各 类威胁的解决方案 5 威胁一 ：钓鱼与欺诈 • 在用户浏览网页过程中，浏览器将用户访问的网 址hash后提交给服务器，服务器根据恶意网址库获 取当前网址安全性。 • 厂商通过自己的蜘蛛与用户反馈来完善自己的恶 意网址库 6 威胁一 ：钓鱼与欺诈 • DEMO 7 威胁一 ：钓鱼与欺诈