|
华为赛门铁克:斩断伸向网络的黑手
http://www.cww.net.cn 2010年8月19日 08:34 通信世界网
页面相似度匹配技术:大量钓鱼网站和被仿冒的网站页面高度相似,通过建立大容量的品牌模板库,采用图片相似度对比技术、文本对比技术、页面框架对比技术,可以识别判断出大量钓鱼网站。 沙箱技术:钓鱼网站为了更好的迷惑用户,会采用多级跳转或者利用短域名跳转的方式。初次打开的页面貌似正常页面,但是会自动跳转到最终的钓鱼界面,这种方式是仅通过爬虫自动获取页面的检测技术的盲点所在。华为赛门铁克通过建立沙箱检测系统,检测出所有的多级跳转的最终页面,并进行后续的比对,使得钓鱼者通过跳转来躲避检测的方式失效。 图片识别技术:该技术包含两个关键点。关键点一:钓鱼网站往往会利用被仿冒网站的logo以及一些关键的图片信息,对这些关键图片信息的识别将能够很好的识别出钓鱼网站;关键点二:钓鱼网站经常利用大型商务网站或者社区网站的图片上传功能,上传一些带漏洞的图片,实现跨站脚本的功能,对这些带跨站脚本功能的图片的识别,是技术上的难点和亮点。 Phishing电子邮件分析技术:垃圾邮件是钓鱼站点传播的主要方法,通过对电子邮件中的语义上下文分析和URL分析,可以及时发现网络中的钓鱼网站。 WHOIS数据分析技术:通过查询WHOIS信息,判断域名的存活时间,注册信息,辅助判断网站是否为钓鱼网站 华为赛门铁克防范网络钓鱼的核心竞争力 强大的数据处理能力:依靠通过云的方式组织起来的设备集群,以及精心优化过的核心算法,华为赛门铁克能够每日分析上亿的URL,对这些URL是否为钓鱼网页给出明确判断。 全球及国内知名反钓鱼组织成员:华为赛门铁克已经加入全球知名的反钓鱼组织APWG和中国知名的反钓鱼组织APAC,并和其在反钓鱼领域进行深入合作。 优异的技术指标:华为赛门铁克经过长期的积累,钓鱼网站的识别率已经超过90%,误判率小于10%,钓鱼网站库容量指标处于业界领先水平。目前,每日新发现钓鱼网站数量超过3000条,支持全球多种语言的钓鱼分析处理,开发了大规模数据下的模板检测技术,性能优异。 开放的查询平台:华为赛门铁克能够帮助金融机构、支付平台、网站等解决网络钓鱼欺诈问题。华为赛门铁克通过提供开放的外部查询接口,接收网站的查询请求,返回查询结果,网站访问者可根据返回的结果决定是否访问此网站。在打击网络欺诈,保护客户权益方面,华为赛门铁克的钓鱼网站防范系统可以发挥重要作用。 华为赛门铁克反网络钓鱼解决方案
编 辑:张翀 联系电话:010-67110006-884
文章评论【查看评论()】
|
重要新闻 通信技术 企业黄页 会议活动 |