微软将使用Digital Resolve的技术来构建网站及其合法IP地址的列表。微软正在其IE浏览器中采用来自第三方的数据挖掘技术以防御钓鱼攻击。
Digital Resolve在昨天宣布授权微软使用来自其Trusted Server技术的数据,这项技术搜索因特网并建立网站及其合法IP地址的列表。这些数据将用于微软的IE 6和7中的反钓鱼过滤器和Windows Live Toolbar。
Digital Resolve金融服务解决方案的副主席Dennis Maicon表示,这项技术重点针对金融公司和电子商务网站。它检查网站的39项特征,包括IP地址,处所,域和网络服务提供商(ISP)等等。它还会根据注册信息来检查某个特定域已经存在多久。
这项技术刚好与所谓的“黑名单”相反,黑名单是一个记录了已知的钓鱼网站的列表。维护黑名单比较困难,因为很多钓鱼站点只会活跃一段很短的时间而已。而这项技术则是允许钓鱼过滤器获释哪个站点是安全的。
这项技术对于已经索引的站点来说是100%的有效的。然而,这是这项技术的首次实施。
对于可疑的站点,例如带有不规则URL的银行站点,钓鱼过滤器会对用户发出警告,建议继续浏览还是关闭网页。 |