卡巴斯基反釣魚技術榮膺AV-Comparatives最高認證

2015-06-01 10:40:44王蕊

計算機與網絡 2015年18期

全球領先的信息安全廠商——卡巴斯基實驗室宣布，其最新版個人產品卡巴斯基安全軟件在AV-Comparatives反釣魚技術測試中榮膺最高Advanced+認證。測試過程中，卡巴斯基實驗室的安全解決方案沒有產生一例誤報，成功攔截了98％的釣魚鏈接，遠超其它競爭產品。

這次的AV-Comparatives測試對來自多家安全廠商的10款安全產品進行了反釣魚保護測試，測試模擬了用戶典型的網頁瀏覽環境。測試中，所有的產品均使用默認設置。為了確保鏈接能夠正常打開，測試中關閉了Internet Explorer 11的反釣魚模塊，確保測試結果不受瀏覽器安全模塊的干擾。

AV-Comparatives的測試專家從眾多釣魚網站中選取了245個釣魚鏈接。這些鏈接在測試期間均處于活動狀態。此外，其各不相同，最為重要的是，這些鏈接都能夠竊取機密信息，例如信用卡號碼、金融服務和銀行賬戶、郵箱密碼以及社交網絡和在線游戲賬戶等。為了消除時間因素的影響，針對所有產品的測試同時進行（因為釣魚連接存活時間越長，其被添加到惡意網站數據庫的可能性越高）。根據測試結果，卡巴斯基安全軟件攔截了98％的危險鏈接，攔截率較排名第二的產品高6％。

要在本測試中獲得Advanced+認證，還需要滿足一個必要條件，即在對500個合法銀行網站進行檢測時，不能產生一例誤報。卡巴斯基安全軟件在這一測試中展示出優秀的測試結果。

對于卡巴斯基安全軟件的卓越表現，卡巴斯基實驗室內容過濾研究總監Eugene Smirnov表示：“網絡罪犯每天都會制造大量新的釣魚網站，并且通過社交網站、即時通訊工具以及垃圾郵件將這些網站鏈接快速傳播給數百萬用戶。不幸的是，很多假冒的銀行網站、社交網站和企業網站同真實網站非常相似，所以用戶很難識別出這些假冒網站。在這種情況下，互聯網用戶的個人數據和銀行數據安全主要取決于其所使用的安全解決方案的反釣魚技術水平。卡巴斯基實驗室安全解決方案在測試中獲得第一名，充分證明了卡巴斯基實驗室技術在保護用戶方面的高效性。”

目前，這一屢獲獎項的反釣魚技術已被整合于卡巴斯基實驗室的大多數個人產品和企業產中。卡巴斯基實驗室的多層級檢測系統可以利用本地和云端數據庫對比技術和啟發式引擎分析，可靠地識別合法網站和假冒網站。

（王蕊）