栏目一:新工具让恶意网站“见光死”:对保护网络安全

新工具让恶意网站“见光死”:对保护网络安全

  各种恶意网站充斥网络,它们表面看似正常,却在暗地里非法获取电脑里的各种数据,是当今网络一大毒瘤。如何尽快建立恶意网站黑名单,防其继续为恶,是网络安全工程师的重要职责。美国普林斯顿大学一研究小组27日在美国计算机协会(ACM)计算机与通讯安全大会上提交论文称,他们开发出一种名为“捕食者”的系统,可区分新建网站是正当网站还是恶意网站,从而让这些恶意网站“见光死”。

  “捕食者”系统依靠于这样一个判定,即恶意用户在注册网站时的行为与正常用户有所区别。比如,他们通常会一次购置多个域名,注册多个网站;经常会用一个名字的变体,如调整字母次序、使用复数形式等注册多个网址。普林斯顿大学计算机科学教授尼克·菲姆斯特带领研究职员对恶意用户和正常用户的线上行为进行了大批分析,据以建立辨认模式,开发出了“捕食者”系统。

  通过该系统,研究小组在一段时间内天天对80000多个新注册域名进行筛查,判定哪些网站最有可能是恶意网站。而其猜测结果与后来的实际情况,也就是被网络安全工程师列进黑名单的网站名单对照,70%的恶意网站在注册时即被“捕食者”系统揪了出来。固然该系统也会有失误,给一些正当网站贴上“恶意”标签,但这一失误率仅有0.35%。

  菲姆斯特指出,能在恶意网站注册时就发明它们,这对网络安全的保护具有重要意义。现有的屏蔽工具依靠检测网站的恶意活动来辨认并阻止它们。不法分子可以不断购置新的域名,建立新的网站,他们在网站被屏蔽前总有一段时间干各种不法勾当。而“捕食者”系统能够在网站注册时建立一个过滤网,安全运营商可以据此更快速地建立黑名单,屏蔽这些网站,,使其无法为恶;域名供给商也可根据“捕食者”系统的筛查结果,断定是否批准注册申请,或进行更深进的调查,从而减少恶意网站的出现。

上一篇:中国发誓保护国家主权安全引外媒关注}_《参考消息》官方网站(全文)

下一篇:国家质检总局信息中心国家质检总局政府门户网站保护项目中标公告