網絡購物成為一種文化貼近我們生活，在網絡這個兇險的世界里，同樣有 “騙子”能夠盜取我們的財富。黑客、網絡犯罪分子設計出了木馬、病毒、釣魚網站、欺詐郵件，通過各種信息傳遞方式送達到用戶手里，坐等灰色收入。

 

    金山網絡公司旗艦安全產品金山毒霸2012，作為一款免費、專業、人性化的安全軟件，內置了功能強大的網購保鏢功能，專門針對中國互聯網復雜的網絡購物環境設計，是每一位用戶的網購貼身保鏢，采用十層立體防護策略，保護網絡購物從瀏覽——購買——付款——收貨全部環節萬無一失。

 

    基于對產品的自信，金山網絡甚至推出了“敢賠”模式，即凡金山毒霸2012正式版用戶，在網購時感染木馬或者訪問釣魚網站導致財產損失，金山將進行現金賠付。

 

圖注：金山毒霸2012正式版內置金山網購保鏢2.0，十層防御體系可確保網民網購安全。

 

    金山網絡的技術底氣是什么？網購保鏢十層防御工作原理是什么？能否100%保護用戶網購安全？下面就來對這十層防御進行下技術解析。 

 

第一層：禁止未知風險進程運行；

 

    在用戶瀏覽購物和支付網頁時，金山網購保鏢會自動啟動保護網購安全。在啟動之初，網購保鏢會掃描當前系統運行環境是否存在風險。

 

    當有未知的進程運行時，金山毒霸依靠自主研發的行為判斷技術，主動分析未知進程信息并予以評估，密切關注監控進程變化，同步訪問金山網絡收集的海量云數據庫，進一步分析鑒別未知進程的威脅程度。

 

    如果該未知的進程最終被判定有風險，有可能是病毒或者木馬程序，金山網購保鏢將會立即將該進程禁止掉，以保證網購的環境安全無風險。

 

    應用時機：

 

    用戶瀏覽購物和支付網頁，網購保鏢啟動。

 

    應用對象：

 

    第三方程序進程、陌生程序進程運行時提供防護。

 

第二層：下載和聊天傳輸云保護；

  

    調查顯示，當前網購被盜的案例大多數體現為點對點的攻擊與欺詐，使用方式最多的便是通過網絡聊天工具如QQ、淘寶旺旺等傳播釣魚網址和網購木馬病毒。

 

    針對這種P2P式的傳播，金山網購保鏢專門對此進行了防護。

 

    此類屬于金山邊界防御功能之一，有效攔截下載途中的未知文件，以及聊天過程中任何格式的文件傳輸，通過云防護技術進行鑒別，確定文件是否安全，決定攔截或放行。這種方式可以有效阻擊假冒的淘寶賣家發送木馬文件給用戶，實施網絡犯罪。

 

    如果判定傳輸的網址為釣魚網站，金山毒霸將立即攔截并警示用戶。若傳輸的文件被判定是木馬文件，也會立即查殺。

 

    應用時機：

 

    QQ、MSN等常用聊天軟件傳輸風險文件或者網址時。

 

    應用對象：

 

    QQ、MSN等常用聊天軟件。

 

第三層：網購木馬高啟發式鑒定；

 

    如果第二層防御失守，也就是網購聊天時傳輸的一個樣本文件存在風險，但沒有被鑒定為木馬病毒呢？金山網購保鏢的這第三層防御就會啟動。

 

    這時，該樣本文件已被傳輸至用戶電腦中。針對經過技術處理的免殺木馬，金山還有高啟發式鑒定防御層。高啟發式是指在網購模式下一旦發現有任何與病毒木馬相似特征的文件都會進行嚴格的特征匹配和鑒定。

 

    這種深層次的鑒定再次增加了用戶的安全防御，屬于主動防御技術，盡可能在木馬程序未運行時就進行查殺鑒定。

 

    應用時機：

 

    風險文件進入到用戶電腦后，還未運行。

 

    應用對象：

 

    有效查殺技術優化后的免殺木馬、變種木馬。

 

第四層：實時監控系統進程狀態；

 

    萬一之前的主動防御未能將風險文件鑒定出來，木馬程序開始運行，進駐系統進程，用戶也不必擔心，金山網購保鏢時時刻刻都在進行監控。

 

    金山毒霸進程監控功能屬于系統防御功能的一部分，能夠及時發現那些隱藏在系統深層不起眼的進程，對每一個進程都實現了完整嚴密的監控。

 

    應用時機：

 

    風險文件開始運行，網購保鏢時時刻刻監控系統進程。

 

    應用對象：

 

    實時監控進程列表

 

第五層：快速鑒定未知風險程序；

 

    木馬或者病毒程序在運行時無疑都會存在一些惡意行為，這些行為特征均可被金山毒霸一一識別，從而可以快速鑒定。此外，未知風險程序同時還會通過云鑒定快速辨認文件安全屬性。

 

    應用時機：

 

    風險程序運行時。

 

    應用對象：

 

    木馬病毒程序。

 

第六層：防風險程序注入瀏覽器；

 

    由于頁面設計，當瀏覽器訪問網站時，會逐一加載組件，這一現象在購物平臺網站、支付平臺上十分常見，這也是風險程序注入瀏覽器的好時機。金山毒霸第一時間發現瀏覽器加載變化，并對惡意行為作出有效控制。

 

    應用時機：

 

    瀏覽器加載網站時候。

 

    應用對象：

 

    阻止風險程序企圖注入瀏覽器的意圖。

 

第七層：防支付頁面被篡改功能；

 

    現在絕大多數網購木馬均為交易劫持木馬，很多案例都是在網民不知情的情況下，木馬程序在后臺偷偷篡改了支付頁面，將網民的賬款直接轉付至詐騙者的賬戶中。

 

    支付是網購的最后一環，也是金山網購保鏢保護用戶網購安全的重要陣地。

 

    金山網購保鏢內置防支付頁面被篡改功能，在網民支付時鎖定支付頁面，杜絕木馬程序將支付頁面偷偷更換的可能，力保網民真金白銀支付時的萬無一失。

 

    應用時機：

 

    用戶網購完成進行支付時

 

    應用對象：

 

    偷偷篡改網購支付頁面、支付賬戶的木馬程序。

 

第八層：攔截釣魚，掛馬黑網址；

 

    釣魚網站總是精心的喬裝打扮，誘騙用戶輸入帳號密碼，掛馬網站則是千方百計的設法將木馬植入用戶系統當中，最終目同樣是盜取帳號資產。金山毒霸針對釣魚、掛馬網站的特點，金山毒霸研制升級了“邊界防御”提倡最大程度的從入口提供保護，層層防御。

 

    應用時機：

 

    訪問網站時。

 

    應用對象：

 

    假冒淘寶購物網站、支付平臺的釣魚、掛馬網站。

 

 第九層：防止鍵盤輸入時被記錄；

 

    鍵盤記錄器并不是一款新鮮的惡意程序，卻在盜號過程中扮演著必不可少工作——記錄用戶輸入的鍵盤字符，以達到其盜取用戶賬戶和密碼。金山毒霸針對鍵盤記錄器，可以第一時間發現并清除。

 

    應用時機：

 

    木馬發作時。

 

    應用對象：

 

    盜號木馬程序。

 

第十層：自動清理網購歷史痕跡。

 

    網購歷史記錄，更多涉及到用戶的隱私層面。這些隱私數據，你買了什么可能并不想讓其他人發現，你的網銀賬戶和密碼當然更不想讓人知道。

 

    金山網購保鏢十分貼心，會在用戶網購完成退出網購保鏢模式時，將此次網購歷史痕跡全部清除。

 

     應用時機：

 

    網購完成，退出網購保鏢模式。

 

    應用對象：

 

    用戶需要的貼心功能。

 

寫在最后

 

    十層防御立體防御理念是目前安全軟件針對網購最詳盡的解決方案，綜合考慮用戶從購物開始之后一切可能碰到的購物隱患問題，反觀業界很難找出第二款實用、免費、符合國情的安全軟件，在網絡購物上投入巨大研發資源，擁有十層防御的產品，擁有網購保鏢的金山毒霸走在了行業前列。