騰訊電腦管家是騰訊公司推出的一款免費安全軟件,能有效預(yù)防和解決計算機上常見的安全風(fēng)險。擁有云查殺木馬、系統(tǒng)加速、漏洞修復(fù),且獨創(chuàng)了“管理+殺毒”二合一的開創(chuàng)性功能。在騰訊官方最新發(fā)布的QQ2013Beta2版中,當(dāng)用戶使用QQ來發(fā)送網(wǎng)址時,會有不同的提示信息,將鼠標放至網(wǎng)址鏈接上,會出現(xiàn)帶有“電腦管家云鑒定”字樣的網(wǎng)址安全評級及用戶操作提醒頁面。
云服務(wù)標桿 QQ2013電腦管家云鑒定評測
這項功能其實是QQ軟件安全性能的整體提升,但是這個提升里面,有騰訊電腦管家的功勞。因為騰訊電腦管家為QQ聊天工具中嵌入了云鑒定功能,時刻提示在聊天過程中,用戶所碰到的各種鏈接的狀態(tài)提示,能有效地提醒用戶哪些鏈接是安全的,哪些又是帶有威脅性質(zhì)的。
■測試產(chǎn)品介紹/下載
評測要點介紹:①Q(mào)Q2013beta2具備惡意網(wǎng)址甄別和攔截功能。這樣讓這個用戶量最大的IM即時通訊類軟件產(chǎn)品更為安全可用,同時也為騰訊電腦管家在這個用戶量巨大的聊天軟件中增加了管家的安全進入通道;②QQ2013beta2中管家云鑒定能力與電腦管家自身防護攔截性能之間的比較;③與電腦管家的網(wǎng)址數(shù)據(jù)庫是相互共享形式,因此QQ2013beta2可以得到實時的特征庫更新。下面我們就來對騰訊電腦管家云鑒定的服務(wù)進行全面的了解。
■惡意網(wǎng)址甄別和攔截類型分析
在使用過程中,用戶會很容易發(fā)現(xiàn),QQ2013beta2的“電腦管家云鑒定”其實是按照風(fēng)險程度把網(wǎng)址分為四類的。通過四個方面的分類,將用戶所面對到的威脅情況進行定位,這樣即使用戶對威脅分類一點都不了解,也可以根據(jù)網(wǎng)站網(wǎng)址的安全級別來有效地選擇訪問。
①安全網(wǎng)站級別,用戶放心大膽訪問
管家云鑒定為安全的網(wǎng)站
如上圖所示,當(dāng)在聊天窗口中輸入此網(wǎng)址時,管家云鑒定系統(tǒng)提示為非常安全的網(wǎng)站類型,放心訪問即可。
②級為網(wǎng)站安全性未知,建議用戶要謹慎訪問
安全性為未知用戶慎用
③級為網(wǎng)址可信度低,不建議用戶進行訪問
可信度低不建議訪問的網(wǎng)址
④級為危險網(wǎng)站,提醒用戶千萬別訪問
威脅性強的網(wǎng)站電腦管家提示不要訪問
以上四種方式,是電腦管家對QQ進行深層安全保護的行為。這個風(fēng)險分級的好處前文也提到過,是為了讓普通用戶更清楚地了解當(dāng)前所接收到的網(wǎng)址安全狀況。
■QQ2013與電腦管家測試比較
我們知道,QQ2013beta2所引用的惡意網(wǎng)址甄別和攔截類型分析的數(shù)據(jù)庫來源,是騰訊電腦管家的云數(shù)據(jù)庫,根據(jù)目前的理解,QQ2013與電腦管家之間在對威脅網(wǎng)址的攔截上,是否存在不同和存在差異化。我們現(xiàn)在就來探究這個問題。
測試方法:①首先準備一個目前最新的威脅網(wǎng)址測試樣本包,用電腦管家跑一輪測試,統(tǒng)計出最終的測試結(jié)果;②隨后將騰訊電腦管家卸載掉,用QQ2013beta2再測試一次,記錄最終測試結(jié)果。
100個威脅網(wǎng)址的待測試樣本包
■騰訊電腦管家所進行的第一輪測試
被電腦管家攔截到的虛假網(wǎng)站
被攔截到的風(fēng)行銷售網(wǎng)址
注意:在第一輪測試進行完畢,第二輪測試開始之前,先將騰訊電腦管家從系統(tǒng)中卸載掉,在電腦重啟之后,開始準備第二次QQ2013beta2的測試。
■QQ2013beta2進行的第二輪測試
QQ2013beta2所攔截到的危險網(wǎng)址
■兩次測試結(jié)果統(tǒng)計
測試總結(jié):本次測試,從危險網(wǎng)址攔截的網(wǎng)頁表現(xiàn)來看,主要的威脅來源于目前異?;馃岬幕疖嚻?、飛機票的預(yù)訂網(wǎng)站,不法分子也是抓住了用戶這種求票心切的心態(tài)來制作了這些帶威脅行為的網(wǎng)址網(wǎng)站。這同時體現(xiàn)了管家云鑒定所具備的實時防御系統(tǒng),是不斷地與當(dāng)下所熱門的用戶行為互相同步的。
■QQ2013電腦管家云鑒定總評
電腦管家云鑒定系統(tǒng)將在瞬間完成網(wǎng)址的風(fēng)險鑒定并給出合理的操作建議。其大致原理是通過QQ2013beta2與騰訊電腦管家云鑒定系統(tǒng)的打通,在惡意網(wǎng)址特征庫上建立起一個有效的共享通道,使得QQ2013beta2版擁有原本只有電腦管家才具備的危險網(wǎng)址攔截功能。
QQ2013beta2新版功能的使用
QQ2013Beta2用戶在聊天過程中發(fā)送網(wǎng)址鏈接時,電腦管家云鑒定系統(tǒng)將在瞬間完成網(wǎng)址的風(fēng)險鑒定并給出合理的操作建議。其大致原理是,QQ2013beta2打通了與騰訊電腦管家在惡意網(wǎng)址特征庫上的共享通道,每一條在QQ聊天中傳輸?shù)木W(wǎng)址都將在云端的惡意網(wǎng)址數(shù)據(jù)庫中進行驗證,并立即返回鑒定結(jié)果到聊天窗口中。
電腦管家云鑒定無縫嵌入QQ2013beta2
除了對網(wǎng)址(URL)風(fēng)險的過濾,“電腦管家云鑒定”系統(tǒng)還可實現(xiàn)對QQ傳輸文件進行風(fēng)險檢測,對可能攜帶木馬或病毒的文件進行安全警示甚至攔截。以上過程皆可脫離電腦管家客戶端在云端實現(xiàn)。依托騰訊龐大的產(chǎn)品生態(tài)鏈和用戶基礎(chǔ),騰訊電腦管家已建立起全球最大的惡意網(wǎng)址數(shù)據(jù)庫,并通過云舉報平臺實時更新,在防網(wǎng)絡(luò)詐騙、反釣魚等領(lǐng)域,已處于全球領(lǐng)先水平,因此能夠?qū)崿F(xiàn)QQ平臺中更精準的網(wǎng)址安全檢測,防止用戶因不小心訪問惡意網(wǎng)址而造成的財產(chǎn)或帳號損失。
經(jīng)過以上文章的分析,以及QQ2013beta2、騰訊電腦管家2合1殺毒版分別在危險網(wǎng)址攔截方面的針對性測試,我們很容易發(fā)現(xiàn),其實兩者之間在攔截性能上時非常接近的,QQ中威脅網(wǎng)址的攔截性能完全滿足了用戶在安全防護上的需求。