面对日益猖獗的网络钓鱼、诈骗等互联网安全新威胁,互联网安全业界终于有了大动作。9月10日,搜索巨头百度宣布发起成立首个互联网“安全联盟”,腾讯电脑管家、金山、瑞星、小红伞、知道创宇等5家知名安全厂商成为首批百度安全联盟成员。
腾讯电脑管家负责人吴波认为,基于互联网安全产业链优势的协作机制将最终让网民受益,中国互联网安全“协防时代”已经到来。
安全协防成大势所趋
据了解,任何一家安全厂商加入百度安全联盟后,都会与百度共享自己拥有的风险网址数据库,百度将根据安全联盟内所有厂商的风险网址数据库,对搜索结果中相关的网站进行比对和标注,提醒网民在第一时间注意并规避相关风险,从而保障上网安全。
电脑管家对风险网址的安全提示页面
互联网专家、中国社会科学院信息化研究中心秘书长姜奇平认为:“互联网信息良莠不齐,任何一家个体企业都无法独自承担确保网民安全上网的重任,建设良性健康的互联网环境需要动员各大厂商甚至全社会的力量。”
事实上,尽管社会各界围绕反钓鱼等行为做出了很多努力,但中国互联网安全形势依然十分严峻。在巨大的经济利益引诱下,网络钓鱼与黑色产业链之间的密切合作,已经发展到了触目惊心的阶段。
据腾讯安全平台《2012上半年反钓鱼专题报告》调查数据显示,网络钓鱼的危害已经超过传统的木马病毒,成为2012年威胁网民账号财产以及个人隐私的第一杀手。网络钓鱼与黑色产业链之间的密切合作,每年给社会带来的间接损失超过数百亿元,中国互联网应用的快速发展面临巨大威胁。
在日益复杂的网络钓鱼、欺诈犯罪集团威胁下,有担当的互联网企业由“竞争”到“竞合”,已经成为行业发展大势所趋。而百度、腾讯等发起安全联盟的最大价值,便在于产业互通、建立互联网安全产业链的协同机制,共同抵御网络钓鱼、诈骗威胁,最终让网民受益。
吴波表示,百度领先的搜索技术将与腾讯电脑管家卓越的安全技术形成优势互补,前期双方将在恶意网址数据共享及检测方面深入对接。腾讯电脑管家在互联网安全领域拥有深厚积累;作为中国反钓鱼网站联盟的核心成员单位之一,电脑管家建立了全国最大的恶意网址黑名单数据库,每天处理超过300亿URL数据。
“百度愿为推进整个互联网行业的信息安全建设而努力。我们希望更多安全厂商能加入百度安全联盟,保障用户上网安全。”百度副总裁王梦秋表示。除了上述5家安全厂商,安全联盟将打造成为行业平台,后续仍将对有实力的安全厂商开放。
切断诈骗黑色利益链
百度方面指出,目前中国互联网环境中,网络技术虽在飞速发展,但相关法制建设或行政监管等却相对滞后。被利益所诱,各种互联网非法、造假信息不断滋生蔓延。据百度最新数据,在每天的新增网站中,超过半数都是钓鱼、违法、诈骗等类型的网站;互联网每日新增的网页中有15%左右是涉嫌虚假、违法信息的页面;而全国每天被黑客攻陷的网站,数量以十万计,网络环境可谓堪忧。
“安全联盟的最大价值,在于制定出一套面向全网的全面、实时、准确的安全监测机制。”吴波认为,百度与电脑管家通过技术与内容的开放,在未来搜索中,对后台信息将会有更加精准、权威的“考核”,并对非法、虚假信息进行第一时间提示,从而自源头抑制钓鱼、违法、诈骗等类型网站的作乱。
在吴波看来,“安全联盟”的成立,相当于在用户上网入口处搭建了又一道安全防火墙。
第一道防火墙,是由电脑管家等安全厂商为网民提供的基于“PC端”的安全防护,这是对网络钓鱼、诈骗等犯罪攻击的必要防守。
从2010年至今,腾讯持续加大了对电脑管家的技术夯实。在“趋势引擎、金山云查杀引擎、小红伞引擎、管家云”四核查杀引擎基础上,腾讯重点加强了“云安全”平台的建设和自研引擎的研发能力。得益于腾讯庞大的产品生态链和用户基础,电脑管家的木马云查杀能力得以迅速提升,平均每日支持150亿次云查访问。
在安全运营能力上,腾讯电脑管家也快速达到行业领先水平,腾讯加入了微软主动防御计划(MAPP)、SUVP合作伙伴,实现小时级响应最新高危漏洞;网址云安全平台覆盖QQ、QQ邮箱等全系列腾讯业务,具备业界最完善的风险网址监测响应能力。
第二道防火墙,即在网民“上网入口”处的安全防护,相当于互联网企业对钓鱼、诈骗犯罪集团的主动出击。
当前,搜索引擎已经成为中国网民获取信息的最主要入口,而百度在中国搜索市场拥有近八成的市场份额;百度安全联盟的建立,电脑管家将联手金山等其他安全厂商共同为百度提供安全技术支持及恶意URL数据共享,对搜索结果中的信息进行甄别和标注,相当于在网民上网入口搭建了安全屏障。
在这方面,百度、腾讯的合作具有天然基础。腾讯电脑管家运营中国最大的风险网址数据库,同时在反钓鱼技术创新与研发方面也有大的突破,先后取得了基于云引擎的PE类URL恶意属性判别方法等六项技术专利。
(新闻稿 2012-09-11)