浏览器上的坚固堡垒 解密360网盾的6层拦截

　　近日，360安全卫士“网页防火墙”功能正式升级为360网盾，能够自动拦截挂马网页和诈骗类的钓鱼网页，全面保障IE、Firefox、傲游、世界之窗、腾讯TT等主流浏览器的上网安全，保护用户“上网不中毒、网购不上当、首页不被改”。

　　在防范恶意网页方面，360网盾不仅拥有2.5亿海量用户严密监控，能第一时间发现新型安全漏洞和挂马攻击，是国内唯一受到微软官方致谢的个人电脑安全厂商;同时，360网盾的6层拦截机制在安全业界也是最全面的，既能拦截木马下载，也能阻止木马运行。也就是说，即便Windows操作系统突然出现一个前所未有的0day安全漏洞，黑客使用前所未有的挂马方式，360网盾同样能100%将木马拦截在电脑系统之外，功能的全面性上超越只拦截木马下载的主流防挂马软件。

　　360网盾防挂马的6层拦截机制包括：

　　1. URL拦截层：奇虎360是国内唯一拥有“搜索引擎”的安全厂商，360网盾的URL拦截应用了网页搜索技术，定位挂马、钓鱼、欺诈网址。这种依靠恶意网址库的拦截方式十分快速、准确，并且其资源消耗由360后台的服务器承担，不会给用户机器带来任何负担。此外，360网盾拥有2.5亿用户，这些用户可以选择监督、举报欺诈网页，再结合360后台的智能分析技术，让360网盾拥有安全业内最全面、更新最快的恶意网址库。

　　2. 恶意脚本拦截层：假设URL拦截层被突破，360网盾还可以拦截网页中的恶意脚本，同时不影响用户浏览网页的内容。

　　3. 堆喷拦截层：即便恶意脚本拦截层被突破，360网盾可依据“挂马攻击”利用漏洞的行为特征将其拦截，此拦截层还可以防范利用未知漏洞的挂马攻击。

　　4. 下载拦截层：如果黑客开发出新型的漏洞攻击方式，360网盾还针对木马服务器实施了全面封锁，使得木马程序根本无法下载到用户的电脑上。

　　5. 进程拦截层：上列4层拦截为主流防挂马软件的工作原理，在理论上，黑客仍有绕开拦截的可能。然而，360网盾特别创新了依据木马程序行为特征的进程拦截，所有通过浏览器悄悄下载的程序在运行前都会被360网盾提示阻止。可想而知，在360网盾加入进程拦截的特别防护后，任何受360网盾保护的浏览器上网都可以做到万无一失。

　　360网盾自我保护：国内木马普遍破坏力极强，一些插件式的浏览器防护软件由于缺乏自我保护，极易被木马破坏“罢工”。360网盾则是360安全卫士全面防护功能的一部分，具有强大的驱动技术进行自我保护，能够有效防范木马的破坏工作。同时，360网盾的自我保护技术还可以和浏览器加固安全融为一体，使任何木马和广告程序都无法随意篡改浏览器的主页等设置。