|
360的確是全國(guó)最流行的安全軟件，沒(méi)有之一。但是，龐大的用戶數(shù)量并不能說(shuō)明其是最優(yōu)秀的安全軟件。作為一名計(jì)算機(jī)專業(yè)的學(xué)生，我對(duì)360的一些做法和邏輯持懷疑態(tài)度，360的大肆宣揚(yáng)的賣(mài)點(diǎn)，實(shí)在是難以讓我們信服。下面，我將就360的一些核心功能展開(kāi)問(wèn)答式的探討，讓我們從專業(yè)的角度出發(fā)，來(lái)回答，我們究竟有沒(méi)有必要用360。 我會(huì)盡最大的努力、用最通俗的語(yǔ)言對(duì)一些技術(shù)細(xì)節(jié)進(jìn)行介紹，相信即使是非專業(yè)的同學(xué)，如果靜下心來(lái)也一定能看懂。如果您對(duì)我的解釋有任何的疑問(wèn)，或者對(duì)我觀點(diǎn)持有不同的態(tài)度，歡迎回帖交流。 第二篇已發(fā)，傳送門(mén)>>> 聲明一下： 本文不是一篇詆毀360的文章。 這是一篇討論360（以及任何類似的安全軟件）必要性的文章！ 舉個(gè)例子，現(xiàn)在已經(jīng)零上10度了，而有人還在穿羽絨服，于是我希望發(fā)一篇文章說(shuō)“都這么暖和了，你們還有必要穿羽絨服嗎？” 我并不是要討論“羽絨服的危害”，而是要討論“這么熱需要穿羽絨服嗎？”。類似的，我希望告訴大家的是一些事實(shí)，關(guān)于你的計(jì)算機(jī)、網(wǎng)絡(luò)、操作系統(tǒng)的事實(shí)，就像“天熱了”一樣的事實(shí)。而不是關(guān)于360本身的猜測(cè)，就像“羽絨服加工制造”之類的東西。如果你認(rèn)真讀了我的文字，你就會(huì)深切的體會(huì)到我舉得這個(gè)例子。 如果你非要說(shuō)：我就喜歡穿羽絨服，我夏天也穿??！那我只能說(shuō)兩個(gè)字：保重！ 1. 360提供了網(wǎng)購(gòu)保鏢、搜索保鏢、下載保鏢、看片保鏢、U盤(pán)保鏢、郵件保鏢、木馬防火墻、網(wǎng)絡(luò)防火墻、云查殺等等十幾種、多維度、多層次的安全保障體系，讓我覺(jué)得很有安全感。 本人觀點(diǎn)：之所以把這個(gè)放到第一條，是因?yàn)檫@是我對(duì)360的“安全”邏輯存疑最大的一個(gè)點(diǎn)。的確，這么多的保護(hù)，看起來(lái)就很安全。但是，我們真的用得到這樣的多重保護(hù)嗎？360問(wèn)什么要設(shè)計(jì)這樣的多重、多維度的保護(hù)體系呢？ 要回答這些問(wèn)題，我們需要從360天花亂墜的宣傳中跳出來(lái)，搞清楚整個(gè)事情的邏輯。首先，我們?yōu)槭裁匆惭b安全軟件，答案很簡(jiǎn)單——安全。那什么東西會(huì)危害信息安全呢？答案也很簡(jiǎn)單：1.電腦病毒 2.網(wǎng)絡(luò)釣魚(yú)。下面我們分開(kāi)討論這兩種情況。 電腦病毒是什么？電腦病毒是干壞事的電腦程序。電腦程序是什么？往簡(jiǎn)單里說(shuō)，電腦程序就是Windows系統(tǒng)里的.exe文件。另外一種.dll文件也是程序，只不過(guò)它不能通過(guò)雙擊來(lái)運(yùn)行罷了。我們同時(shí)按下按鍵盤(pán)上的Ctrl+Shift+ESC組合鍵，就會(huì)彈出“任務(wù)管理器”，在“進(jìn)程”選項(xiàng)卡下，我們能看到很多以exe結(jié)尾的項(xiàng)目，這些都是計(jì)算機(jī)當(dāng)前正在運(yùn)行的程序。在Windows系統(tǒng)下，“電腦程序”就等價(jià)于“exe文件和dll文件”，這句話并不嚴(yán)謹(jǐn)，有很多反例，但在99%的情況下，它都是對(duì)的。再比如我們常見(jiàn)的.doc文件，是Word文檔，顯然，它不是程序。 說(shuō)完了程序，我們?cè)倩仡^說(shuō)病毒。病毒就是干壞事的程序，用我們剛學(xué)到的東西來(lái)帶入，病毒就是干壞事的exe和dll文件。那如何殺病毒？太簡(jiǎn)單了，把干壞事的exe和dll文件刪掉就可以了~如果病毒正在運(yùn)行，也就是說(shuō)病毒的exe文件出現(xiàn)在了任務(wù)管理器的“進(jìn)程”列表中，那么病毒的exe文件會(huì)因正在使用而無(wú)法刪除，這怎么辦呢？也很簡(jiǎn)單，在任務(wù)管理器中的“進(jìn)程”列表中選中是病毒的那個(gè)exe，點(diǎn)擊“結(jié)束進(jìn)程”，病毒就被關(guān)掉了，它的exe文件就可以刪除了。 怎么樣？很簡(jiǎn)單吧？殺病毒其實(shí)就兩個(gè)步驟，1.關(guān)掉病毒進(jìn)程 2.刪除病毒文件。就這么簡(jiǎn)單。但是有一個(gè)難點(diǎn)，就是你怎么知道哪個(gè)exe是病毒的exe呢？這個(gè)才是殺毒軟件真正要做的事情，讓計(jì)算機(jī)自動(dòng)識(shí)別哪些文件是病毒，哪些是正常的文件，這是很有挑戰(zhàn)性的。 我們假設(shè)有一個(gè)殺毒軟件，它只有2個(gè)程序，第一個(gè)程序可以告訴你哪些文件是病毒，哪些不是，100%的準(zhǔn)確。第二個(gè)程序則根據(jù)第一個(gè)程序的結(jié)果，把是病毒的文件都刪掉。同時(shí)，第一個(gè)程序是常駐后臺(tái)的，你打開(kāi)任何文件之前它都會(huì)先判斷一下它是不是病毒。沒(méi)有任何其它花哨的功能，僅此而已。 有了它，你還擔(dān)心QQ、網(wǎng)銀、游戲被盜號(hào)嗎？你的電腦里沒(méi)有病毒，你擔(dān)心啥？你擔(dān)心隱私被泄漏嗎？你電腦里沒(méi)病毒，你擔(dān)心啥？U盤(pán)有病毒，它能給你刪掉，你要啥U盤(pán)保鏢？郵件有病毒，它也能刪掉，要啥郵件保鏢？下載的文件有病毒，它給你刪掉，你要啥下載保鏢？你的電腦有安全漏洞，被黑客植入了病毒，可是病毒剛進(jìn)來(lái)，就被刪掉了，你還擔(dān)心漏洞給你造成損失嗎？ 沒(méi)錯(cuò)，防病毒這件事，用不著種類繁多的各種“保鏢”，只要一個(gè)靠譜的殺毒軟件就夠了！那你可能要說(shuō)了，世界上哪有那么好的殺毒軟件？能保證100%的病毒都?xì)⒌?？的確，沒(méi)有人敢說(shuō)100%，但是國(guó)際上頂級(jí)的殺毒軟件距離這個(gè)目標(biāo)已經(jīng)非常近了。世界上最權(quán)威的反病毒認(rèn)證名為VB100%，認(rèn)證的過(guò)程非常簡(jiǎn)單粗暴：一堆是病毒的文件、一堆不是病毒的文件，混在一起，讓殺毒軟件去掃描。如果能完美的區(qū)分病毒和非病毒，測(cè)試通過(guò)，只要有一個(gè)誤報(bào)或者漏報(bào)，測(cè)試失敗。俗話說(shuō)，是騾子是馬，拉出來(lái)溜溜~我查閱了VB100%認(rèn)證的官方網(wǎng)站，360殺毒在2009年10月首次參加VB100%認(rèn)證，至今的12次認(rèn)證中通過(guò)5次，失敗2次，還有5次沒(méi)敢參加。而有一款名為ESET NOD32的殺毒軟件，從1998年2月起的84次認(rèn)證中，通過(guò)78次，失敗2次，4次沒(méi)有參加。另外值得一提的是，北師大已經(jīng)購(gòu)買(mǎi)了ESET NOD32殺毒軟件的集體授權(quán)，師大所有的師生都可以去http://security./ 上免費(fèi)下載，并通過(guò)校園網(wǎng)免費(fèi)、免流量升級(jí)。 我猜想，360之所以要設(shè)計(jì)多層級(jí)的防御體系，就是為了彌補(bǔ)其殺毒能力的先天不足。而復(fù)雜的防御機(jī)制的缺點(diǎn)是顯而易見(jiàn)的，那就是占用了大量的系統(tǒng)資源，拖慢了電腦的運(yùn)行速度。 說(shuō)完了病毒，再來(lái)說(shuō)說(shuō)網(wǎng)絡(luò)釣魚(yú)?！搬烎~(yú)”的意思就是設(shè)置一個(gè)假冒的網(wǎng)頁(yè)，讓受害者誤以為真，將自己的密碼等私密信息主動(dòng)的輸入到釣魚(yú)網(wǎng)站上，從而達(dá)到竊取用戶私密信息的目的。最為常見(jiàn)的就是QQ上廣為傳播的“你認(rèn)識(shí)這個(gè)人嗎？他的QQ空間上有你的照片誒~”，然后你點(diǎn)開(kāi)那個(gè)所謂的“QQ空間”，會(huì)讓你輸入QQ密碼，如果你輸入了，那你就悲劇了，你的好友不久也會(huì)收到類似的消息了，哈哈~這個(gè)原理很簡(jiǎn)單，就是剛才那個(gè)QQ空間并非真正的QQ空間，而是由釣魚(yú)者精心制作的一個(gè)跟QQ空間風(fēng)格非常相似的另外一個(gè)網(wǎng)站。你在那上面輸入了QQ號(hào)和密碼，就相當(dāng)于把信息直接提交到了攻擊者那里。這并不是什么高科技，這個(gè)技術(shù)像發(fā)微博一樣簡(jiǎn)單！你在那個(gè)網(wǎng)頁(yè)上輸入QQ號(hào)和密碼，就跟你把密碼通過(guò)一條微博發(fā)布出來(lái)是一樣的道理！ 那如何防范釣魚(yú)攻擊呢？最簡(jiǎn)單的方法是看清網(wǎng)站的數(shù)字簽名，數(shù)字簽名技術(shù)是確保信息是由官方發(fā)布的一種技術(shù)。具有“不可抵賴”和“不可偽造”的特性。你可以現(xiàn)在打開(kāi)淘寶網(wǎng)，點(diǎn)“登錄”鏈接，瀏覽器會(huì)跳轉(zhuǎn)到https://login.taobao.com 這個(gè)網(wǎng)頁(yè)，仔細(xì)觀察發(fā)現(xiàn)網(wǎng)址前面的http變成了https，同時(shí)絕大部分瀏覽器都會(huì)在地址欄（IE6在狀態(tài)欄）顯示一個(gè)安全的標(biāo)志，通常是一個(gè)小鎖的圖標(biāo)。點(diǎn)擊這個(gè)圖標(biāo)，就會(huì)發(fā)現(xiàn)其中顯示了一些認(rèn)證信息，這就是數(shù)字簽名。查看數(shù)字簽名有2個(gè)最重要的信息，一是這個(gè)數(shù)字簽名的簽名者是誰(shuí)，淘寶上的顯示為*.taobao.com，第二個(gè)是結(jié)論，就是“數(shù)字簽名有效”之類的。而釣魚(yú)的網(wǎng)站則沒(méi)有數(shù)字簽名、或者數(shù)字簽名無(wú)效、或者數(shù)字簽名的頒發(fā)者根本不是你要訪問(wèn)的網(wǎng)站，順便說(shuō)下，我沒(méi)見(jiàn)過(guò)后面兩種情況，釣魚(yú)網(wǎng)站幾乎不太可能有數(shù)字簽名。通過(guò)觀察數(shù)字簽名的標(biāo)志，我們能方便的區(qū)分這個(gè)網(wǎng)站是不是有保障的官方網(wǎng)站。目前支付寶、淘寶、各大郵箱的和各大銀行的登錄頁(yè)面幾乎都已經(jīng)包含了數(shù)字簽名，注意觀察數(shù)字簽名標(biāo)志，就可以防止重要信息被釣魚(yú)。 遺憾的是，360安全瀏覽器對(duì)數(shù)字簽名的鑒定機(jī)制存在漏洞，可以通過(guò)特殊的方法繞過(guò)。這也很可能是360故意留下的后門(mén)。另外，對(duì)于本來(lái)就沒(méi)有數(shù)字簽名的網(wǎng)站，比如QQ空間，防范釣魚(yú)是比較困難的，只能自己觀察網(wǎng)址。360對(duì)這類網(wǎng)站也沒(méi)什么辦法，我那些被釣魚(yú)盜了QQ號(hào)的同學(xué)也都裝著360。 選用一個(gè)好的瀏覽器、可以提高瀏覽網(wǎng)頁(yè)的速度、更能夠保障信息安全。例如，Google出品的Chrome和Mozilla出品的Firefox都是瀏覽器的杰出代表。它們不但是免費(fèi)的，而且是開(kāi)放源代碼的，也許有些人還不知道源代碼意味著什么，簡(jiǎn)單來(lái)說(shuō)，開(kāi)放源代碼意味著它的全部設(shè)計(jì)細(xì)節(jié)都是向全世界公開(kāi)的，如果它其中隱藏著任何的后門(mén)，那一定會(huì)在全世界技術(shù)人員的目睹下無(wú)處遁形。另外，Opera瀏覽器、IE9瀏覽器盡管不開(kāi)源，但也都應(yīng)用廣泛、企業(yè)形象良好、無(wú)流氓前科~以上提到的4款瀏覽器，都會(huì)以明顯的標(biāo)志，提示顯示網(wǎng)站的數(shù)字簽名。尤其是Chrome瀏覽器，會(huì)在網(wǎng)站數(shù)字簽名無(wú)效時(shí)全頁(yè)顯示紅色的提示信息，非常醒目。有了它，想被釣魚(yú)估計(jì)都有難度~ 最后我們來(lái)總結(jié)一下（懶得看全文的看這里）360的多重保鏢、防火墻等，完全可以用一款優(yōu)秀的殺毒軟件代替。360與防釣魚(yú)有關(guān)的功能，可以通過(guò)一款可靠的瀏覽器來(lái)完成。 推薦的殺毒軟件：ESET NOD32 Antivirus（校內(nèi)下載地址http://security. ） 推薦的瀏覽器：Google Chrome（下載地址http://www.google.com/chrome ） 友情提示：安裝上述軟件時(shí)，為避免沖突應(yīng)先卸載360…… //////////////////////////////華麗麗的分割線///////////////////////////////////// 沒(méi)想到一個(gè)問(wèn)題就寫(xiě)了這么多，本來(lái)后面還設(shè)計(jì)了5個(gè)問(wèn)題，先寫(xiě)到這兒吧，如果受歡迎我會(huì)將下面的5個(gè)問(wèn)題也展開(kāi)討論。 2. 360提供了垃圾清理、電腦提速功能 3. 360提供了開(kāi)機(jī)時(shí)間測(cè)定功能 4. 360提供了內(nèi)存釋放功能，可以釋放出更多的可用內(nèi)存 5. 360可以幫我修復(fù)系統(tǒng)安全漏洞 6. 360用起來(lái)簡(jiǎn)單，那么專業(yè)的工具我不會(huì)用 ////////////////////////////////////////////////////////////////////////////////////////////// 看來(lái)大家對(duì)“方便”這個(gè)問(wèn)題更關(guān)注一些，下一篇會(huì)考慮優(yōu)先探討360的用戶體驗(yàn) 這里先反問(wèn)幾句：360在開(kāi)機(jī)時(shí)彈出開(kāi)始時(shí)間提示，在插上優(yōu)盤(pán)時(shí)提示“正在掃描優(yōu)盤(pán)，正在保護(hù)。?！保谏暇W(wǎng)時(shí)提示“正在保護(hù)你瀏覽的網(wǎng)頁(yè)”，在有更新時(shí)提醒你已經(jīng)成功更新，在軟件有新版本時(shí)提示你有多少軟件可以更新，在系統(tǒng)有補(bǔ)丁時(shí)提醒你有多少補(bǔ)丁可以更新，在過(guò)一段時(shí)間后提醒你有多少空間可以釋放。。。。。。。。。 這么多提示，你不煩嗎？！ 第二篇已發(fā)，傳送門(mén)>>> [ 本帖最后由 kqkq 于 2013-3-14 11:05 編輯 ] |
|
|
