360谭晓生挂马正减少但钓鱼网站逐渐增多

图为奇虎360首席隐私官谭晓生

9月12日消息，今天，在2012年互联网大会之“网络安全与网络诚信论坛”上，奇虎360首席隐私官谭晓生表示，34%社交类的网站存在高危漏洞。

谭晓生说，挂马正在逐渐减少，但钓鱼网站逐渐在增多。欺诈的网站是选取在境外的服务器，逃避国内域名备案审核，国内的审核毕竟管得是比较严的，经过会收到各种各样的通知，钓鱼类的网站比较倾向采用境外的服务器。

以下是谭晓生的演讲实录：

谭晓生：大家早上好，首先我想说一下360有个服务是360网上安全扫描，有一些数据，目前注册的网站是80万每日扫描的网站是16万，如果按类型对这些网站进行区分，对它的安全评分60分以下的网站有被利用的可能性，网络论坛得分只有40.2分，谈够网站43分，政府网站35分，这些网站是相对性是相对比较差的，漏洞扫描的角度来评估，这几类网站存在安全比较差。

社交类的网站安全做的比较好，有34%的网站存在高危漏洞。如果按照漏洞的类型，比如说目录的暴露等等的区分，各自的一些具体数字。排名前十的漏洞最多的是可能的敏感目录，目录可以被列出来，文件会被读到，有可能把文件拿走分析到底有什么漏洞。排名前十第一是有跨站脚本攻击。

挂马这件事是逐渐的减少，同时钓鱼网站是逐渐在增多。如果按照网站类型来区分，网络行骗的行为越来越接近现实中的诈骗，这是按照360的网盾这个产品的举报，虚假购物30.73%，和现实中的诈骗越来越接近。

欺诈的网站是选取在境外的服务器，逃避国内域名备案审核，国内的审核毕竟管得是比较严的，经过会收到各种各样的通知，钓鱼类的网站比较倾向采用境外的服务器。

欺诈网站没有真实的备案的信息，通过360的网盾是不是购物的站或者是卖药的站，这也是正常的逻辑，首先是判断有没有备案的信息，第二是检查一些许可证的信息，这些都可以当做是判断的标准。

欺诈网站需要的网站的真实身份和资质来进行判断，对普通的老百姓很难通过浏览一个网站的时候是合适真实的信息和备案的信息，这些应该是网站本身的义务，或者是安全软件帮助要进行履行的。

篡改网站的数量是在增加，这和刚才云总所谈的趋势是一样的。现在在黑掉一些站之后并不见得直接在上面放一些东西，会放一些“黑链”。域名的攻击情况2012年上半年是2.4%，国外的数据是2011年针对域名的BIND攻击是全球2.5%。

D Dos攻击，对于连接性攻击是6月份之后才开始监测的，我们用的是安全卫士进行的监测，总的攻击的流量并不是很大，几十G的攻击一个月碰到一两次，被攻击的最多的是一周被打了380多次，目前看起来对网站流量型的攻击，如果说网站的出口带宽是比较宽还相对比较好防御，CC型攻击对网站自身的防御会是比较困难的。

针对于网站的安全的解决方案来说，我们从两个角度来看，第一是网站自身，网站自身如何防止自己被黑，或者是防止自己依然对外形成服务，对用户来说如何保证自己上网安全。

第一步是DNS方向，未来是基于云的DNS。360自己的安全DNS目前也已经在内测单服务器可以抵御一百万包一秒的攻击。

第二是对网站进行漏洞的扫描，这个扫描工具有很多，360的网络安全扫描等等的产品。后面还有一个画面介绍网站采用了安全扫描的工具之后，可以明显看到网站的安全状态的改善。

第三是外部防火墙，目前有各种盒子的产品也也基于云的方式，我们比较看好基于云的方式。其次安全宝、加速乐，需要提出的是Cloudflare，这比360安全卫士加速宝的安全性还好。

第四是安全运营，基于LOG分析的安全监控，包括上网行为的管理，安全评估，要求网站自身要有自己的安全的人员，这个业务实现云服务是有一定的困难，更多的是需要网站自己有安全团队来做。

针对我们监控的域名，从刚开始用户去查询，后面的安全的得分，安全的危险逐渐在降低，查询到网站有危险，这些网站会真的进行改进。第二是网站安全扫描，我们有80万个注册的网站，随着时间的推移扫描出来的漏洞数在显著的下降，用户发现网站有漏洞之后，就真的有可能采取更多的修正。

从用户的角度来说，我们觉得是让用户自己去识别一个网站是不是挂马站、钓鱼站相对会比较的困难，通过一些产品，比如说360网站名片，它是可信网站认证的东西，等等的产品结合到浏览器上，或者是浏览器的插件，告知用户这个网站是不是安全这是很有意义的。

如图，有这么一个网站，会告诉他，网站有怎样的备案，备案的信息是真正，这个站相对的比较的可靠。

“网站名片”，做一个卖药的站，比如说这是个人站，这个可信度就比较差，因为不是企业。

我的介绍就到这里，谢谢。

2012中国互联网大会议程表

2012中国互联网大会专题

魔神战纪2手游官网版

3d选号王安卓版

乱斗西游下载手机版