防恶反钓 傲游浏览器安全功能深度解析

    二. 界面表现

    在界面表现方面，傲游使用了继承自身传统的地址栏变色+流行的覆盖性警告页面。遇到大部分恶意网址和钓鱼网站时，浏览器表现一致，弹出警告页面防止用户继续浏览“上套”，用户可以点击页面按钮中止浏览或直接关闭标签。不过傲游暂时没有公布针对“误报”的处理策略。

图1 傲游拦截恶意网址

     从图1中能够看到，网址山寨了淘宝“item.taobao.com”,真实地址是“item.toabao.com.aucticon.com”。该恶意网址被傲游拦截，除了明显的页面提示，地址栏也会变成红色，地址栏末端会出现红色标识“存在风险”。用户可以选择关闭此页面，也可选择继续访问。点击红色“存在风险”按钮时，地址栏会出现语言气泡说明：“您将要访问的网站被识别为存在风险”。
之所以说“遇到大部分恶意和钓鱼网”是由于业界没有100%拦截钓鱼网站的解决方案，钓鱼网层出不穷，只能依靠厂商快速更新钓鱼网址库。那么针对这种情况傲游有何对策？他推出了——

    三． 恶意网址举报

    相信这将是傲游浏览器防恶反钓的一个最大优势。凭借其国内外超过五千万用户的力量，傲游将展开安全之网广罗恶意网址。傲游承诺了快速反应机制，表示接到举报后会与安全领域的各方合作伙伴判定被举报网站是否为存在恶意行为，联合判定为恶意后将在30分钟内实现对所有使用了傲游防恶反钓功能用户的保护——凭借自身巨大的用户群体和合作伙伴强大的专业分析技术，如果这个机制运作适当将成为一个对用户非常有实用价值的功能。

    而且举报网址的方法非常简单，只需通过地址栏上的按钮即可举报网站的恶意行为，上报傲游服务器，如下图2：

图2 举报恶意网址页面

     这里用户可以填入网址的具体信息，选择网站的恶意行为提交到傲游安全中心的服务器。

     不过傲游的网址认证功能界面表现还需要进一步优化。这个功能原意是好的，将可信任的交易、网银站点标为安全，用绿色表示，危险的用红色表示，而其余的站点一律是灰色的“未认证”标识，用户可以通过“未认证”按钮来提交举报。经过试用笔者发现这个“未认证”总是挂在地址栏的末端，如下图3人人网的首页，虽然心里清楚不会有什么威胁，看到这个灰色的标识总是觉得很别扭，更不要提占用地址栏空间——所以希望傲游在推出正式版的时候能够将这里的设计优化。

    Ok，以上就是笔者在试用安全体验版之后，对防恶反钓功能的分析，希望能够对大家有所参考价值，日后的文章中将继续分析傲游浏览器安全功能的其它部分。