当我们用手机或是电脑浏览网页时,是否收到过浏览器的安全提示
手机浏览器安全提示
电脑浏览器安全提示
当我们浏览一些包含色情、暴力、诈骗等内容的网址时,我们的浏览器就会给出我们以上提示,那么我们的浏览器时,如何拦截这些恶意网址的呢?其实很简单,浏览器会周期性地从服务器端获取一份最新的恶意网址黑名单浏览器打开出现证书错误,没错目前各个浏览器的恶意拦截网址功能都是基于“黑名单”的,虽然黑名单技术被大家一致认为是一项非常不安全的技术,这个我们以后会详细说明,但是目前来说是最合适的,毕竟恶意网址相比较与非恶意网址只是很小的一部分,而且消失一批又会出现新的一批,这就需要我们的技术简单灵活,黑名单就是这么一种技术。
常见的恶意网址分为两类:一类是包含恶意代码的网址,我们叫它“挂马”网址,它可以利用浏览器的漏洞在我们电脑或手机植入木马;另一类是钓鱼网址,通过模仿知名网站来欺骗用户,获取用户账户信息等。
浏览器要想识别这两种网站,需要在客户端建立分析模型,对用户浏览的每一个网址进行分析,本地分析肯定不可取,它会占用用户本地内存,影响用户上网体验,传回服务器分析,本身是对用户隐私的侵犯,没有人会愿意将自己的浏览记录告诉厂家。
基于恶意网址的特点和现有技术,黑名单是目前最好的手段,但是却不是更好的,现在越来越多的浏览器开始支持EV SSL证书,它可以帮助用户识别真实网站浏览器打开出现证书错误,并给于提示,相信许多用户还不了解EV SSL证书,但是随着时间的推移,人们会逐渐认可它的。
因此当我们遇到浏览器给我们的提示时,一定要果断点击拒绝!
网络安全从良好的上网习惯开始,没有网络安全就没有国家安全!
本文到此结束,希望对大家有所帮助!