扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
来源:ZDNET 2012年5月21日
关键字: 猎豹浏览器
猎豹浏览器(liebao.cn)推出后,其在安全浏览方面的表现很抢眼,对外号称是“不装杀毒软件也安全”。真的有这么神乎其神?答案还是一个问号。为了探个究竟,笔者打算对其进行超暴力的实战裸测,看看它是豹子,还是病猫。
既然是“裸测”,那第一步当然是先关闭、退出杀毒软件。接下来,就请猎豹出场,接受狂风暴雨吧。
1、弹窗广告拦截小试牛刀
暴力指数:★
用猎豹浏览器打开有弹窗广告的网站,比如新浪网,猎豹浏览器对弹窗广告都进行了较好的拦截。笔者通过hao123导航站,将首页的多数网站都浏览了一遍,几乎都做到了全部屏蔽。
图1:猎豹浏览器对弹窗广告有很好的拦截效果。
2、试试拦截钓鱼网站的效果如何
暴力指数:★★
网购因为涉及到资金安全,对于网购的保护是测试的重点之一。所以笔者用一个假冒淘宝网址(http://item.taobao.com.shop61823580.ynynth.tk/items.htm.asp?id=34)和一个假机票订购网站(http://www.airpiao.net/)分别测试了下,猎豹还算满意,轻松过关。
图2:多次测试不装杀软的情况下,猎豹浏览器仍能快速反应拦截钓鱼网站。
事实证明,即使没安装杀毒软件,钓鱼网站也能被猎豹浏览器成功拦截,还能提示正确网址是什么。
如果之前的测试都是和风细雨的话,就让暴风雨来的更猛烈些吧!
3、浏览器页面篡改测试
暴力指数:★★★
在网购支付时,病毒作者常见的手段就是篡改页面,来偷网友的银子。由于篡改页面都是在后台执行,具体效果很难展示,所以笔者专门设计了一个测试的小程序和页面:如果页面遭篡改,杜甫的样子会被恶搞(对不起我们的诗圣了)。如下图,使用传统浏览器,杜甫就杯具了。
图3:测试显示,传统浏览器未能阻挡网购木马的入侵,页面被篡改。
看看猎豹的表现又如何?
图4:即使不用杀毒软件,猎豹浏览器也能成功阻止网购木马篡改页面、劫持交易。
用网购木马模拟程序无法篡改页面、劫持交易,保证网购安全。想不到没使用安全软件的帮助,猎豹还是通过了测试,让篡改页面的网址没起作用。
4、下载检测测试
暴力指数:★★★☆
能挡住被篡改页面的攻击,不知道隐藏在网站内含有病毒木马的下载内容会不会被发现。
图5:下载完成,猎豹浏览器会对文件进行一次扫描,如果文件为病毒,会用红色标识。
仔细观察下载过程,发现猎豹是步步为营,小心谨慎的很,自然隐藏的问题文件还是没能逃过去。
不过就这些本事的话还不能服众的,至少我还不是很服气。
5、挂马网站拦截测试
暴力指数:★★★★
既然钓鱼网站的测试能轻松应对,那就让它试试挂马网站的威力!这是一个挂马的购物网站,如果能在不装杀软的情况下,让木马程序同样无所遁形的话,那猎豹浏览器确实有一手。
图6:猎豹浏览器成功拦截木马程序的运行。
事实胜于雄辩,它再次证明了它的能力。
6、木马执行拦截测试
暴力指数:★★★★☆
前面的网站和程序或许太容易被发现了,笔者找来了更加隐蔽的程序,看猎豹浏览器会有什么反应?
图7:只要木马一执行猎豹浏览器就拦截。
木马没运行的情况下,猎豹似乎没有发现,本以为猎豹终于也有无可奈何的时候,可木马一执行就被猎豹浏览器给揪出来了。(木马不运行根本没什么危害,而一运行就被抓个现行,看来猎豹浏览器远比我们想象的要了解木马的多)
7、系统内核保护情况
暴力指数:★★★★★
既然前面所有测试都顺利通过了,那我只好使用杀手锏了——能攻击系统内核的程序。系统内核都被攻破了的话,其他任何防御方式也就都是浮云了。
图8:系统内核保护。
连这也能做到?这可是要杀毒软件才能做到的,可猎豹浏览器还是做到了。我已经不得不服了。“不装杀毒软件也安全”看来并不只是一个口号而已!
总结
通过测试的一步步深入,难度一步步加大,猎豹浏览器还是经受住了考验,安全性可以说毋庸置疑。至于为何会有这么强的防御本领。从金山官方的介绍中不难找到答案:猎豹浏览器首创了主动防御体系(BIPS),它融合了金山云安全平台和专业K+(铠甲)防御技术,相当于把杀毒软件中与浏览器相关的模块都提取出来融汇到BIPS当中。这等同于是在浏览器中内置了一个“小毒霸”,其结果看上面的测试就知道了。
没有软件是万无一失的,所以猎豹浏览器把毒霸中的“敢赔”模式移植进来,每人都有1000元的赔付基金,这样我们在使用过程中会更放心。
图9:猎豹浏览器网购敢赔服务,网购更放心。
至此,猎豹浏览器不用杀软也安全的疑问也就此打消了。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者