2015年-360研究报告_2011年浏览器安全及发展趋势报告_14页_1mb

2011年浏览器安全及发展趋势总结

核心内容

2011年，浏览器安全问题日益突出，主要攻击形式包括钓鱼网站、挂马攻击和木马病毒。随着用户安全意识的提升和安全软件的普及，部分攻击手段得到有效遏制，但钓鱼攻击仍是最主要的威胁。同时，浏览器内核版本低、插件漏洞等问题也对用户安全构成挑战。

主要观点

• 网页攻击数量增长：2011年360浏览器和安全卫士共拦截网页攻击60亿次，比2010年增长近三成，其中钓鱼网站攻击占比最高，达到73%。
• 挂马攻击大幅减少：由于安全软件的普及，挂马攻击拦截量从2010年的30亿次降至2011年的5亿次，下降率高达83%。
• 钓鱼网站增长显著：钓鱼网站攻击数量增长1.6倍，其中虚假购物和中奖网站占比最大，分别达到30.73%和30.64%。
• 深夜上网风险高：23时至凌晨2时为网页攻击高峰时段，网吧、学校机房等公共场所是主要感染源，20至35岁网民是深夜上网的主要群体。
• 浏览器内核版本影响安全：IE6内核安全风险高，但在中国仍有大量用户使用；Chromium内核版本偏低，导致安全漏洞未及时修复。
• 插件漏洞是主要安全威胁：62.15%的浏览器漏洞来源于插件，Flash插件尤为突出，需通过隔离和沙箱技术降低风险。
• 安全功能将成为标配：未来浏览器将更注重安全性，安全功能将逐步成为标配，以应对不断变化的网络威胁。

关键信息

第一章 浏览器安全整体形势

• 拦截攻击量：2011年360拦截网页攻击60亿次，其中钓鱼网站攻击44亿次，病毒木马文件下载攻击11亿次，挂马网站攻击5亿次。
• 用户增长影响：360浏览器用户数从2010年底的1.59亿增长至2011年底的2.55亿，市场渗透率达59.5%。
• 时间与地点分布：深夜（23时至凌晨2时）为攻击高峰，网吧用户占比最高（36.7%），其次是学校机房和公司单位电脑。

第二章 针对浏览器攻击手段分析

• 木马攻击形式：近五成木马为劫持浏览器木马，主要通过篡改hosts文件、主页、收藏夹等方式进行攻击。
• 文件下载攻击：文件下载仍是木马攻击的常用手段，360浏览器全年拦截6亿次相关攻击，占总拦截量的19%。
• 欺诈下载：一些广告软件伪装成热门下载链接，诱导用户下载捆绑恶意程序的软件。
• 钓鱼网站类型：虚假购物、中奖、境外彩票网站为钓鱼网站的主要类型，占比分别为30.73%、30.64%、11.49%。
• 搜索优化钓鱼：黑客通过优化搜索关键词，使钓鱼网站出现在搜索结果前列，增加用户点击风险。
• 内核版本与漏洞：低版本内核（如IE6和Chromium偏低版本）存在大量未修复漏洞，安全风险高。
• 插件漏洞占比：62.15%的浏览器漏洞来自插件，Flash插件是主要高危来源。

第三章 浏览器“泛安全”形势分析

• 主页被篡改现象加剧：不良网站通过篡改主页地址获取流量和广告收益，第三方浏览器主页防篡改能力参差不齐。
• 欺诈式广告泛滥：页面浮动广告和弹窗广告是主要类型，360浏览器每天拦截119次浮动广告和35次弹窗广告。
• 广告过滤需求上升：广告过滤功能成为用户选择浏览器的重要考量因素，有助于减少病毒欺诈广告带来的风险。

第四章 浏览器安全及发展趋势

• 系统级防护增强：未来浏览器将结合操作系统级防护技术（如DEP、ASLR、SEHOP）以抵御未知木马。
• 网站身份认证机制：建立统一的网站身份认证机制，有助于用户识别欺诈网站，审核网站资质。
• 内核升级加速：浏览器内核版本更新将更频繁，以更快修复漏洞，提升安全性。
• 高危插件隔离：浏览器将具备自动隔离高危插件的功能，减少插件漏洞被利用的风险。
• 安全功能成为标配：随着浏览器功能的扩展，安全功能将逐步成为标配，保障用户上网安全。

附录：一款安全的浏览器应具备的十大安全防护功能