阿里云推网购安全引擎 可查杀木马及钓鱼网站

阿里巴巴云计算即将正式发布新一代的网购安全引擎，该引擎可为用户智能识别危害交易安全的恶意程序，保障网购安全。据悉，该新型引擎已经部署于最新版的阿云浏览器，而新版阿里旺旺也将集成。

据介绍，此次推出的网购安全引擎，系阿里云联合淘宝网、支付宝、一淘等共同开展针对交易安全的技术研发。在此前已有共享恶意网址库的基础上，从钓鱼网站中提取的相关特征，通过相似度的匹配算法，有效识别并拦截钓鱼网站；并可对当前的木马程序进行跟踪分析，研发根据行为特征检测木马的技术，从而解决当前杀毒软件在实时精确检测变种时的不足。这些技术方案均已集成至最新的网购安全引擎中。


业内公认，网络安全成为影响中国电子商务市场发展的制约因素之一。大量钓鱼网站及木马程序通过各式方式危害用户的资金安全。业内相应成立了多个安全联盟以共同打击此类网络黑色产业。

网络安全机构指出，“近年来,由于一些钓鱼木马的大范围传播,给很多网购用户的资金造成了较大的损失。网购木马的特点是只要用户运行了伪装的钓鱼木马程序,那么用户将会在毫无感知的情况下所有网上交易的资金都将偷偷的转入钓鱼木马传播者的帐户中。另外,这种木马实际上也给安全公司造成了较大的麻烦,因为这种木马恶意特征不明显,对系统无明显的攻击行为,杀毒软件一般无法精确查杀,特别是一些新的变种,基本只能通过白名单比对的方式将这种恶意程序排除在外”。

而阿里云安全部门长期对此类木马进行了跟踪分析,总结出了一种运行时特征检测此类木马的方法,将其集成在网购安全引擎中.装了该引擎的个人电脑都能实时的检测到此类针对网购的木马,包括变种都能精确的检测出来.”这将是应对网络不安全因素的一个显著性的解决方案。

“用户使用阿云浏览器时能得到及时的安全提醒。将钓鱼网站以及钓鱼木马隔离在外，从而保障用户安全网购。”阿里云安全总监表示。

目前，网购安全引擎已经应用于阿云浏览器V1.3及更高版本（ http://browser.aliyun.com）。而阿里旺旺也将于近日发布的新版本中集成该引擎，阿里云、淘宝及支付宝三方联合建议用户，在网购时使用以上软件。