猎豹浏览器安全防护功能深度纵向评测

合集下载

猎豹浏览器安全防护功能深度纵向评测

猎豹浏览器安全防护功能深度纵向评测

猎豹奔跑,安全护航!——猎豹浏览器安全防护功能深度纵向评测文/天道酬勤编者按:2012年6月18日,原本就硝烟四起的浏览器业再次迎来一位重量级选手,由国内著名安全厂商金山网络研发的全新安全浏览器——猎豹浏览器。

据悉,猎豹浏览器是由金山网络历时半年多开发、推出的主打安全与极速特性的浏览器.界面炫酷,速度飞快!采用Trident和WebKit双渲染引擎,并无缝结合金山自主研发的BIPS(浏览器防御体系)进行安全防护。

同时猎豹浏览器对Chrome的Webkit渲染内核进行了超过100项的技术优化,使访问网页的速度更快、浏览更安全。

【第一部分:猎豹浏览器功能详细介绍与技术深度剖析】本次猎豹浏览器带来的主打功能——BIPS安全防护,更是引起业界内极大关注。

近年来:互联网上危机四伏,病毒木马横行!不论是访问网页、下载文件还是网络购物,都随时都可能感染木马病毒,轻则造成电脑响应缓慢,重则文件丢失、隐私泄露,更甚者还会造成个人财产的损失。

在这种情况下,传统安全浏览器所能做安全功能非常有限,难以为用户提供有效的安全防护,网民的浏览器活动依旧暴露在重重的威胁之中!由此可见,在当今极其复杂的网络环境下,拥有一款具有强大防护功能的安全浏览器就显得尤为重要,不仅能防止电脑受到木马的危险,更能够有效拦截钓鱼网站,防止上当受骗,进而避免造成财产损失。

而此次猎豹浏览器的一大功能特色就是将安全与快速做到兼容并蓄——在拥有Webkit高速渲染内核的基础上全面融入了安全防护功能。

该安全防护功能由BIPS(Brower Intrusion Prevention System 浏览器防御体系)组成:基于金山十五年安全技术沉淀,创新性的将K+主防同云安全有机结合起来,并不断深入整合边界防御策略,大幅提高下载保护对于恶意程序的甄别能力,全面加强网购环境下的监控严格级别,严格拦截未经云鉴定的未知程序运行,并首次深度将防护级别扩展至浏览器内核级别,防止注入浏览器进程!而且一改以往安全浏览器防护能力弱、拦截能力差、无防篡改能力等诟病,全方位形成多维度立体防御体系,全面防御无死角!不仅如此,针对近年来B2C、C2C等网站的兴起以及第三方支付与网银的不断完善,网购已经成为网民生活中不可或缺的一部分,然而网络购物给网民带来方便的同时也面临着严重的安全威胁:骗局、陷阱、钓鱼、网购木马等无时不刻不在虎视眈眈着网民的钱包。

天融信 网络卫士防火墙 猎豹系列 产品技术白皮书

天融信 网络卫士防火墙 猎豹系列 产品技术白皮书
3 猎豹系列防火墙功能及性能 ............................................................................................................. 7 3.1 产品功能.......................................................................................................................................... 7 3.2 运行环境与标准.............................................................................................................................. 9 3.3 产品规格与性能............................................................................................................................ 10 3.3.1 产品规格................................................................................................................................. 10 3.3.2 产品性能................................................................................................................................. 10

信息系统服务项目技术方案

信息系统服务项目技术方案

信息系统服务项目技术方案目录一、内容概括 (2)二、项目背景与目标 (3)三、项目需求分析 (4)1. 功能需求 (5)2. 性能需求 (6)3. 安全性需求 (8)4. 可用性需求 (9)四、技术方案设计 (10)1. 系统架构设计 (11)1.1 分层设计 (12)1.2 模块划分 (14)1.3 技术选型 (15)2. 数据存储与管理 (17)2.1 数据库设计 (18)2.2 数据仓库建设 (19)2.3 数据备份与恢复 (20)3. 网络安全策略 (22)3.1 防火墙配置 (23)3.2 入侵检测系统 (25)3.3 加密与解密技术 (26)4. 应用软件开发 (27)4.1 开发工具与技术栈 (28)4.2 代码质量控制 (29)4.3 测试与部署 (30)五、项目实施计划 (32)六、项目风险与应对措施 (33)七、项目预算与成本分析 (35)八、项目效益评估 (37)九、结论与建议 (38)一、内容概括项目背景与目标:简要介绍项目的背景信息,包括项目产生的原因、项目的意义以及项目的目标和预期成果。

项目范围与需求分析:明确项目的范围,包括项目涉及的业务领域、功能模块等;对项目的需求进行详细分析,包括用户需求、功能需求、性能需求等。

技术架构设计:根据项目需求和技术现状,设计合理的技术架构方案,包括技术选型、系统结构、模块划分等。

数据库设计与管理:针对项目中的数据存储和管理需求,设计合适的数据库方案,包括数据库类型、表结构设计、索引优化等。

系统开发与集成:根据技术架构设计,进行系统的开发工作,包括前端界面设计、后端逻辑开发、接口开发等;同时对各个模块进行集成测试,确保系统的稳定性和可靠性。

系统部署与运维:制定系统的部署方案,包括硬件环境、操作系统配置等;同时建立系统的运维管理体系,确保系统的正常运行和持续优化。

安全保障与风险控制:针对信息系统可能面临的安全风险,制定相应的安全保障措施,包括数据加密、访问控制、安全审计等;同时建立风险控制机制,确保项目的顺利进行。

平台建设方案

平台建设方案

平台建设方案目录一、项目背景与目标 (3)1.1 项目背景 (3)1.2 项目目标 (4)二、平台需求分析 (6)2.1 功能需求 (7)2.2 性能需求 (8)2.3 安全性需求 (9)2.4 可用性需求 (10)三、平台技术选型 (11)3.1 前端技术 (12)3.2 后端技术 (14)3.3 数据库技术 (15)3.4 云计算技术 (17)4.1 系统整体架构 (19)4.2 前端架构设计 (20)4.3 后端架构设计 (22)4.4 数据库架构设计 (24)五、平台功能实现 (25)5.1 用户管理模块 (26)5.2 内容管理模块 (27)5.3 交互功能模块 (28)5.4 数据分析模块 (30)六、平台安全策略 (31)6.1 数据加密 (32)6.2 权限控制 (32)6.3 日志审计 (33)6.4 防火墙与入侵检测 (35)7.1 测试目的 (37)7.2 测试范围 (38)7.3 测试方法 (40)7.4 缺陷管理 (41)八、平台上线与运维 (42)8.1 上线计划 (43)8.2 运维团队 (44)8.3 监控与维护 (46)九、平台推广策略 (47)9.1 目标用户 (49)9.2 推广渠道 (50)9.3 用户反馈机制 (51)十、项目预算与效益评估 (52)10.1 项目预算 (53)10.2 效益评估 (54)10.3 风险评估 (55)一、项目背景与目标随着信息技术的迅猛发展,数字化、网络化、智能化已成为各行业转型升级的关键驱动力。

在此背景下,我们公司决定构建一个全新的平台,以整合公司内外部资源,提升业务效率,增强市场竞争力,并实现公司的长期可持续发展。

本项目旨在打造一个安全、稳定、易用的数字化平台,通过集成先进的信息技术,实现数据的精准采集、高效处理与智能分析,为公司决策提供有力支持。

该平台将作为公司与客户、合作伙伴之间的桥梁,促进信息的顺畅流通,提升客户满意度与合作关系。

360天擎终端安全管理系统白皮书

360天擎终端安全管理系统白皮书

360天擎终端安全管理系统白皮书360天擎终端安全管理系统产品白皮书目录一. 引言 ................................................................. ........................................................................ .............1二. 天擎终端安全管理系统介绍 ................................................................. . (3)2.1 产品概述 ................................................................. ........................................................................ .. 32.1.1 设计理念 ................................................................. (3)2.2 产品架构 ................................................................. ........................................................................ .. 42.3 产品优势 ................................................................. ........................................................................ .. 52.3.1 完善的终端安全防御体系 ................................................................. .. (5)2.3.2 强大的终端安全管理能力 ................................................................. .. (6)2.3.3 良好的用户体验与易用性 ................................................................. .. (6)2.3.4 顶尖的产品维护服务团队 ................................................................. .. (6)2.4 主要功能 ................................................................. ........................................................................ .. 72.4.1 安全趋势监控 ................................................................. . (7)2.4.2 安全运维管理 ................................................................. . (7)2.4.3 终端流量管理 ................................................................. . (8)2.4.4 终端软件管理 ................................................................. . (8)2.4.5 硬件资产管理 ................................................................. . (8)2.4.6 日志报表查询 ................................................................. . (9)2.4.7 边界联动防御 ................................................................. . (9)2.5 典型部署 ................................................................. ........................................................................ .. 92.5.1 小型企业解决方案 ................................................................. .. (9)2.5.2 中型企业解决方案(可联接互联网环境) .................................................................... (10)2.5.3 中型企业解决方案(隔离网环境) .................................................................... .. (11)2.5.4 大型企业解决方案 ................................................................. (12)三. 产品价值 ................................................................. ........................................................................ . (14)3.1 自主知识产权,杜绝后门隐患 ................................................................. (14)3.2 解决安全问题,安全不只合规 ................................................................. (14)3.3 强大管理能力,提高运维效率 ................................................................. (15)3.4 灵活扩展能力,持续安全升级 ................................................................. (15)四. 服务支持 ................................................................. ........................................................................ . (15)五. 总结 ................................................................. ........................................................................ ...........15一. 引言随着IT技术的飞速发展以及互联网的广泛普及,各级政府机构、组织、企事业单位都分别建立了网络信息系统。

家教信息管理系统论文

家教信息管理系统论文

家教信息管理系统论文目录一、内容描述 (3)1.1 研究背景与意义 (3)1.2 国内外研究现状 (4)1.3 论文结构安排 (6)二、系统需求分析 (6)2.1 功能需求 (8)2.1.1 用户管理功能 (9)2.1.2 家教信息管理功能 (11)2.1.3 考试与评估功能 (11)2.1.4 数据统计与分析功能 (13)2.2 非功能需求 (14)2.2.1 性能需求 (15)2.2.2 可用性需求 (17)2.2.3 安全性需求 (18)三、系统设计 (19)3.1 系统架构设计 (20)3.2 数据库设计 (21)3.2.1 关系模型设计 (23)3.2.2 数据库表设计 (24)3.3 界面设计 (25)3.3.1 用户界面设计 (26)3.3.2 管理员界面设计 (27)3.4 系统流程设计 (28)四、系统实现 (29)4.1 开发环境搭建 (31)4.2 核心功能实现 (33)4.2.1 用户管理模块实现 (34)4.2.2 家教信息管理模块实现 (35)4.2.3 考试与评估模块实现 (36)4.2.4 数据统计与分析模块实现 (37)4.3 系统测试 (38)4.3.1 测试目的与计划 (39)4.3.2 测试方法与过程 (41)4.3.3 测试结果与分析 (42)五、系统应用与推广 (43)5.1 系统部署与应用场景 (45)5.2 用户反馈与改进措施 (46)5.3 推广策略与前景展望 (47)六、结论与展望 (48)6.1 研究成果总结 (49)6.2 存在问题与不足 (50)6.3 后续研究方向与展望 (52)一、内容描述本论文旨在设计并实现一个家教信息管理系统,以便有效地管理和组织家教服务市场中的信息。

该系统将为家教提供者和需求者提供一个便捷的平台,使他们能够轻松地找到合适的家教资源。

本系统的主要功能包括家教信息的发布、查询、修改和删除等操作。

为了保证系统的安全性和可靠性,我们还将采用一定的技术手段来保护用户的隐私和数据安全。

服务器卫士-悬镜

服务器卫士-悬镜

悬镜悬镜是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统,是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具,由国内信息安全厂商北京安普诺自主研发,作为服务器安全专家,这套软件已通过公安部信息安全产品检测中心的检测,并获检验合格证书。

中文名悬镜外文名Xmirror开发商Anpro(北京安普诺信息技术有限公司)发行商Anpro(北京安普诺信息技术有限公司)研发背景在大数据物联网时代,社会信息化程度越来越高,网络环境更加开放和多元,伴随而来的危险也更加智慧高能。

在相对开放的环境中,各类网页应用系统的复杂性和多样性导致系统漏洞层出不穷,病毒木马和恶意代码网上肆虐,黑客入侵和篡改网站的安全事件俯拾皆是。

尽管现在的服务器卫士五花八门,但是能查出病毒者居多,拦截病毒者甚少。

为了广大的网络用户在不安定的环境下能够保有一片安全的净土、防患于未然,Anpro(信息系统安全中心)特别组建了一支由北大精英构成的专业研发团队,旨在开发出一套更加完善坚固、更为人性化的服务器防护系统,将病毒黑客拒之千里外。

在此背景下,悬镜服务器卫士应运而生。

名字由来在中华民族几千年的历史发展中,有一种古老的民俗信仰——悬镜,将镜子悬于门前,以规避灾祸,驱散鬼邪,有护主安康的寓意。

悬镜服务器卫士便是为计算机挂起的一面驱魔镜,将凶神恶鬼拦截门外,保证服务器安全。

服务理念未雨绸缪,防患于未然,不遗漏一个微小的BUG;兵来将挡,水来土掩,让你在哪儿都敢连无线。

1.产品特点1、专注Linux服务器防护,在后续防护深度及兼容平台上走在业内前沿;2、不仅定位站长运维工具,还是一款能帮助用户对网站进行全方位诊断的安全助手;3、与团队主打的渗透服务结合,提供从问题发现到问题修复一站式解决方案;4、与早期的移动App安全加固积累相结合,提供从云到端的一站式加固解决方案2.产品功能2.1 简介悬镜服务器卫士的代理端,它的作用相当于是一个后台程序,来供管理端请求连接、请求通信并与管理端通信。

i.MXRT1170-EVK 板防篡改功能使用指南说明书

i.MXRT1170-EVK 板防篡改功能使用指南说明书

1简介本文档介绍了防篡改功能(Tamper Function)的使用。

篡改检测可用于保护隐私或敏感信息。

当设备遇到未经授权的开启或修改时,将触发防篡改功能把关键信息清空。

部分I.MXRT 系列支持SNVS 模块的防篡改功能。

本指南旨在介绍i.MXRT1170- EVK 板防篡改功能的使用。

2概述该功能支持外部和内部两种防篡改检测。

•内部提供电压、温度、时钟监控用于防篡改检测。

•外部采用防篡改引脚检测设备是否遇到未经授权的开启或篡改。

当监测条件参数超出范围时,将触发防篡改功能将关键信息清零,包括GPR 寄存器、安全RAM 和可清零主密钥(ZMK),同时将安全状态机(SSM)切换到“失败”状态。

3防篡改功能介绍i.MXRT1173支持内部和外部防篡改检测。

•十个外部防篡改检测引脚,包括无源和有源篡改检测。

•三种内部防篡改检测:包括电压、时钟和温度检测。

3.1外部防篡改检测外部篡改检测是通过芯片引脚提供特殊机制来决定设备是否遇到了未经授权的打开或篡改。

芯片内部将引脚接收到的信号与所期望的信号电平进行比较,一旦不相等,将触发防篡改机制。

当使用单个防篡改管脚来检测时,为无源检测;当使用成对的防篡改信号,一个用来发送信号,另外一个用来检测,为有源检测。

该芯片最多支持10个无源篡改检测引脚,或者5对有源篡改检测引脚。

如果篡改检测引脚是浮空的并且外部连接很长的走线,这个会带来额外的电流消耗,推荐使能内部的上拉/下拉电阻来避免额外的电流增加。

•毛刺过滤器每个篡改检测引脚都支持启用或不启用毛刺过滤器,并可以通过配置 ETGFx 字段来设置过滤器宽度,脉冲过滤器为宽度 128~32640 的 SRTC 时钟,启用脉冲滤波器后,外部引脚上任何等于或小于数字脉冲过滤器宽度的信号都会被过滤。

图 1显示了毛刺过滤器工作示例。

目录1简介.................................................12概述.................................................13防篡改功能介绍...............................13.1外部防篡改检测............................13.2内部防篡改检测............................34例程.................................................44.1外部防篡改检测............................54.2电压检测.......................................54.3时钟检测.......................................64.4温度检测.......................................65参考资料 (66)版本历史 (6)AN13078防篡改功能使用指南Rev. 1 — 11 May, 2021Application Note图 1.脉冲滤波器工作示例•无源篡改检测每个引脚都支持用于检测与设定电平值是否一致。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

猎豹奔跑,安全护航!——猎豹浏览器安全防护功能深度纵向评测
文/天道酬勤
编者按:2012年6月18日,原本就硝烟四起的浏览器业再次迎来一位重量级选手,由国内著名安全厂商金山网络研发的全新安全浏览器——猎豹浏览器。

据悉,猎豹浏览器是由金山网络历时半年多开发、推出的主打安全与极速特性的浏览器.界面炫酷,速度飞快!采用Trident和WebKit双渲染引擎,并无缝结合金山自主研发的BIPS(浏览器防御体系)进行安全防护。

同时猎豹浏览器对Chrome的Webkit渲染内核进行了超过100项的技术优化,使访问网页的速度更快、浏览更安全。

【第一部分:猎豹浏览器功能详细介绍与技术深度剖析】
本次猎豹浏览器带来的主打功能——BIPS安全防护,更是引起业界内极大关注。

近年来:互联网上危机四伏,病毒木马横行!不论是访问网页、下载文件还是网络购物,都随时都可能感染木马病毒,轻则造成电脑响应缓慢,重则文件丢失、隐私泄露,更甚者还会造成个人财产的损失。

在这种情况下,传统安全浏览器所能做安全功能非常有限,难以为用户提供有效的安全防护,网民的浏览器活动依旧暴露在重重的威胁之中!
由此可见,在当今极其复杂的网络环境下,拥有一款具有强大防护功能的安全浏览器就显得尤为重要,不仅能防止电脑受到木马的危险,更能够有效拦截钓鱼网站,防止上当受骗,进而避免造成财产损失。

而此次猎豹浏览器的一大功能特色就是将安全与快速做到兼容并蓄——在拥有Webkit高速渲染内核的基础上全面融入了安全防护功能。

该安全防护功能由BIPS(Brower Intrusion Prevention System 浏览器防御体系)组成:
基于金山十五年安全技术沉淀,创新性的将K+主防同云安全有机结合起来,并不断深入整合边界防御策略,大幅提高下载保护对于恶意程序的甄别能力,全面加强网购环境下的监控严格级别,严格拦截未经云鉴定的未知程序运行,并首次深度将防护级别扩展至浏览器内核级别,防止注入浏览器进程!而且一改以往安全浏览器防护能力弱、拦截能力差、无防篡改能力等诟病,全方位形成多维度立体防御体系,全面防御无死角!
不仅如此,针对近年来B2C、C2C等网站的兴起以及第三方支付与网银的不断完善,网购已经成为网民生活中不可或缺的一部分,然而网络购物给网民带来方便的同时也面临着严重的安全威胁:骗局、陷阱、钓鱼、网购木马等无时不刻不在虎视眈眈着网民的钱包。

针对此,猎豹浏览器会自动识别用户网购环境,并在网购环境下提供专门的深入内核级的安全防护。

该防护深入Webkit和Trident渲染内核,有效防止恶意进程注入浏览器,并极大加强了网购环境下的安全防御级别,所有未经云鉴定的未知程序一律不准放行,严格拦截!有效保障系统始终处于安全的网购交易环境!
值得一提的是,猎豹采用Chrome的Webkit渲染内核,而Chrome浏览器本身就具有安全沙箱这样的安全防护措施,这种有效的安全防护在猎豹浏览器上得以有效继承下来,大幅提高了浏览器的安全性。

安全沙箱,简而言之就是让浏览器始终运行在一种与真实系统隔离的虚拟封闭环境中,将沙箱内所运行的程序同真实系统彻底隔绝开来,这样即使浏览器遭遇木马威胁也无需惊慌,因为沙箱中运行的程序根本无法危害真实系统,从而极大的提高了安全防护效果,有效保障了系统安全。

令笔者欣喜的是,从猎豹安全工程师那里了解到,猎豹浏览器还将进一步深入整合边界防御体系,真正完美做到“御毒于国门之外”,并同先前已经较为完善的BIPS防御体系无缝结合起来,再次大幅度提高猎豹浏览器的安全性,以保障系统安全!
通过上述中我们不难发现,猎豹浏览器此次将浏览器的安全防护做到了极致——从基于云文件引擎进行甄别的下载保护到基于云URL查询的钓鱼挂马网站拦截;从严格安全防护级别的网购模式再到深入浏览器内核级别的防御。

每一个防御点,每一个边界点,猎豹浏览器都做到了防护,真正形成做到了多维度立体防御体系。

那么猎豹浏览器的安全防护效果究竟如何?下面笔者就带领大家通过一系列测试来检验猎豹是否真的安全性能。

【第二部分猎豹浏览器深入纵向评测】
①【网页防挂马测试】
在这里简单科普一下网页挂马的原理:网页病毒是利用网页来进行破坏的病毒,它存在于网页之中,其实是使用一些Script语言编写的一些恶意代码利用IE的漏洞来实现病毒植入,并最终将木马下载至用户计算机且执行。

评测说明:挑选了50个挂马网站,包括利用脚本漏洞、伪装成页面元素、脚本调用com组件、渲染界面格式溢出的释放木马和下载木马等挂马方式,另外检测在完成木马下载后,猎豹对于防止木马运行的能力。

包括利用页面元素渲染过程中的格式溢出执行shellcode进一步执行下载的木马,利用脚本运行漏洞执行木马以及渲染过程直接执行木马等常用手段,以检测猎豹浏览器对于挂马网站的防护能力。

测试结果:48/50 拦截成功率96% 这一成绩非常理想,可以说猎豹浏览器对于挂马网站的拦截度非常强而有力!但有两个网址猎豹浏览器未予拦截,笔者仔细看了下这两个网站,猜测可能是猎豹浏览器将“父进程是否为浏览器进程”作为判定网马的一个依据从而造成了漏报?
②【钓鱼网站拦截测试】
所谓“钓鱼网站”是一种网络欺诈行为,指不法分子利用各种手段,仿冒真实网站的URL地址以及页面内容,或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码,以此来骗取用户银行或信用卡账号、密码等私人资料。

对网民财产安全造成了极大威胁!
测试方法:能否完美拦截这些钓鱼网站就体现出一款安全浏览器的防护水准!为了保障成绩的可靠性,笔者挑选了50个钓鱼网站,这些钓鱼网站中包涵18个虚假Iphone、Ipad、小米出售网站、10个假博彩赌博网站、3个假彩票预测网站、4个假黄色网站(伪造成黄色网站诱骗下载绑毒的快播)、以及15个假票网站(火车票、飞机票、船票、汽车票出售)。

测试结果:在50个钓鱼网站中,猎豹拦截50/50个拦截率为100% 成绩非常惊人,由此可见猎豹浏览器对于常见的钓鱼网站有着非常强的防御能力,可以保障上网安全不受骗。

③【恶意链接拦截测试】
恶意链接就是指那些恶意程序的下载链接,本测试考察猎豹浏览器对于恶意链接的拦截能力,看浏览器能否保障在恶意程序被下载前就拦截。

下载前拦截是边界防御的一部分,由于是在用户下载文件前就对文件安全性进行识别、拦截危险文件,所以被称为下载前拦截。

下载前拦截的实现机制,简单来说,就是当用户点击某个下载链接时,猎豹将该链接url所指向的文件的特征取至云端进行分析,然后返回分析结果。

如果查云得到的结果为黑,就会弹出下载前拦截的提示框,告诉用户当前的下载链接存在风险。

测试方法:通过网页下载30个不同种类的木马病毒,看拦截效果。

测试结果:在30个木马下载链接中,猎豹成功拦截29个,拦截率为96.777%,其中一个样本后来进笔者查实为游戏外挂程序,只是加了层壳。

④【下载保护测试】
下载保护是安全软件的一种防护功能,一般是指安全软件在用户从网上下载文件时,对要下载的文件进行安全检查,防止用户不小心下载到木马病毒的功能。

而金山毒霸的边界防御中向来就把下载点作为一种严重的木马传播途径予以严格保护。

猎豹浏览器的下载保护中,无缝调用了毒霸的云文件引擎,通过微特征精准识别木马病毒,并同云端30余款鉴定器有机结合,最快99秒时间鉴定未知文件。

测试方法:精选出50个不同种类的威胁:包括12个伪装色播软件、8个网购木马、19个后门控制、11个绑毒游戏外挂程序,看猎豹拦截情况。

测试结果:经测算,猎豹共拦截威胁50(43+7)个(*备注43个为当时拦截,7个未知云鉴定,3分钟后判断为病毒),总拦截率为100%!由此可见猎豹对于下载保护非常强力。

⑤【浏览器内核防护测试】
K+同猎豹浏览器深度结合,将基于行为的防御深入到浏览器内核中,防止恶意程序注入浏览器进程已经获取浏览器内部数据。

最终测试结论:
一.云安全方面
(1)挂马网站测试中,猎豹的拦截成绩为47/50,拦截率高达96%!根据结果可以看出猎豹浏览器对于利用脚本漏洞、伪装成页面元素、脚本调用com组件、渲染界面格式溢出的释放木马和下载木马等挂马方式的防御能力非常强,现今普遍的挂马方式在猎豹浏览器的防护面前显得无能为力,几乎做到了完美防御,无一遗漏!
(2)钓鱼网站拦截测试中,猎豹的拦截成绩为100%,满分的成绩足以说明猎豹在对于钓鱼欺诈网站的拦截力度上非常强力,可以完美保障网民遭到钓鱼诈骗等网站的侵袭,不会上当受骗,进而造成财产损失!
(3)基于金山毒霸云文件引擎的下载保护中,对于各类木马的甄别能力达到了100%的好成绩,由此可见木马病毒的一大传播途径——下载,已被猎豹浏览器进行了严格的防护,可以完全保障用户的系统安全不会受到所下载的恶意程序的威胁。

二:K+浏览器内核防御方面
(1)在防浏览器进程注入测试中,几个基于内核级的网购木马试图通过注入浏览器进程进而获取浏览器内部数据,以及篡改支付界面进行诈骗等行为,都被猎豹的k+所完美拦截。

这说明猎豹的K+防护已经深入至浏览器内核级别,能够完美保障网购交易时网购木马被拦截下,防止网购木马窃取网民财产,能够很好的保障网民的系统和财产安全!让网购放心无忧。

最终测试成绩表格:。

相关文档
最新文档