借助Ｇｏｏｇｌｅ搜索引擎實(shí)現(xiàn)基于云安全的個(gè)人防火墻

鄭鵬怡

[摘要]運(yùn)用云安全的思路，借助Google搜索引擎，在個(gè)人電腦上實(shí)現(xiàn)屏蔽惡意網(wǎng)頁(yè)的防火墻，從而達(dá)到阻斷病毒及木馬威脅的目的!

[關(guān)鍵詞]Google搜索引擎云安全屏蔽防火墻

在筆者的電腦上，經(jīng)常莫名奇妙的感染了很多木馬病毒，這些病毒絕大部分是瀏覽網(wǎng)頁(yè)的過(guò)程中被植入的。近日，Goog－le研究團(tuán)隊(duì)公布了一項(xiàng)關(guān)于互聯(lián)網(wǎng)上包含惡意軟件網(wǎng)站的研究報(bào)告。報(bào)告指出，經(jīng)過(guò)超過(guò)1年半時(shí)間深入的研究，統(tǒng)計(jì)了10個(gè)月以十億計(jì)的URL鏈接，其中有超過(guò)18萬(wàn)個(gè)網(wǎng)站，3百萬(wàn)個(gè)網(wǎng)頁(yè)試圖對(duì)訪問(wèn)者安裝惡意程序，網(wǎng)頁(yè)占到總比例的1.3％。這意味著瀏覽這些鏈接的用戶有可能會(huì)遭到暗算。有沒(méi)有辦法在威脅到來(lái)之前將其阻斷呢?答案就是云安全。

云安全開(kāi)創(chuàng)了Web防御的新時(shí)代，2008年7月22日，趨勢(shì)科技公司提出了“Web安全云時(shí)代”的概念，并推出了基于云安全技術(shù)架構(gòu)構(gòu)建的下一代內(nèi)容安全防護(hù)解決方案，云安全技術(shù)旨在通過(guò)動(dòng)態(tài)對(duì)被訪問(wèn)信息的安全等級(jí)進(jìn)行評(píng)估，在惡意信息侵入網(wǎng)絡(luò)之前，在云端直接就將其進(jìn)行阻止，從而達(dá)到零接觸、零感染的防護(hù)價(jià)值。云安全的核心在于超越了攔截Web威脅的傳統(tǒng)方法，轉(zhuǎn)而借助惡意URL匯總的全球網(wǎng)絡(luò)，在web威脅到達(dá)網(wǎng)絡(luò)或計(jì)算機(jī)之前即可對(duì)其予以攔截?？梢哉f(shuō)，云安全的推出為內(nèi)容安全防護(hù)技術(shù)打開(kāi)了一條創(chuàng)新之路。要理解云安全，就不得不提云計(jì)算，云計(jì)算是近兩年被炒的很火的概念，云計(jì)算，是分布式計(jì)算技術(shù)的一種，其最基本的概念，是透過(guò)網(wǎng)絡(luò)將龐大的計(jì)算處理程序自動(dòng)分拆成無(wú)數(shù)個(gè)較小的子程序，再交由多部服務(wù)器所組成的龐大系統(tǒng)經(jīng)搜尋、計(jì)算分析之后將處理結(jié)果回傳給用戶。透過(guò)這項(xiàng)技術(shù)，網(wǎng)絡(luò)服務(wù)提供者可以在數(shù)秒之內(nèi)，達(dá)成處理數(shù)以千萬(wàn)計(jì)甚至億計(jì)的信息，達(dá)到和“超級(jí)電腦”同樣強(qiáng)大效能的網(wǎng)絡(luò)服務(wù)。最簡(jiǎn)單的云計(jì)算技術(shù)在網(wǎng)絡(luò)服務(wù)中已經(jīng)隨處可見(jiàn)，例如搜尋引擎、網(wǎng)絡(luò)信箱等，使用者只要輸入簡(jiǎn)單指令即能得到大量信息。筆者認(rèn)為，Google就是云計(jì)算!

有云安全技術(shù)的殺毒軟件，其實(shí)現(xiàn)機(jī)理是殺毒軟件實(shí)時(shí)監(jiān)控客戶端每個(gè)新打開(kāi)的URL，并將其與惡意URL數(shù)據(jù)庫(kù)比對(duì)，如果打開(kāi)的URL在數(shù)據(jù)庫(kù)中存在，則殺毒軟件立即阻斷此惡意鏈接，像趨勢(shì)殺毒軟件就有此功能。明白了云安全的實(shí)現(xiàn)原理，開(kāi)發(fā)基于云安全技術(shù)的個(gè)人防火墻最大的問(wèn)題是惡意鏈接樣本從何而來(lái)，因?yàn)闆](méi)有了樣本就無(wú)從比對(duì)，到底樣本從何而來(lái)呢?筆者想到了Google搜索引擎①，這個(gè)巨大的云端!我們可能都有這樣的經(jīng)歷，在Google搜索框輸入某關(guān)鍵字，有些搜索結(jié)果會(huì)出現(xiàn)這樣的提示“該網(wǎng)站可能含有惡意軟件，有可能會(huì)危害您的電腦”，Google運(yùn)用了Ma-pReduce從網(wǎng)頁(yè)資料庫(kù)(不包括未被Google索引的封閉網(wǎng)站)中，抽取有效的待檢網(wǎng)址。將待檢網(wǎng)址輸入虛擬環(huán)境中的IE瀏覽器，以自動(dòng)瀏覽器瀏覽待檢網(wǎng)址的內(nèi)容，包括：網(wǎng)站主提供內(nèi)容、使用者貢獻(xiàn)內(nèi)容、串連的廣告內(nèi)容、第三方提供的網(wǎng)頁(yè)內(nèi)嵌小工具(Widgets)。Google不檢查網(wǎng)站原始碼而是直接執(zhí)行瀏覽，判斷最后是否造成惡意程式路過(guò)下載(未經(jīng)使用者同意瀏覽過(guò)網(wǎng)頁(yè)就會(huì)自動(dòng)下載的方式)最后將結(jié)果存到惡意網(wǎng)頁(yè)資料庫(kù)中。凡同一個(gè)網(wǎng)站中的連結(jié)、多數(shù)連結(jié)(或主要連結(jié))都會(huì)被判定成惡意網(wǎng)頁(yè)，這網(wǎng)站就被判定成惡意網(wǎng)站。使用者于Google搜尋時(shí)，凡惡意網(wǎng)站均會(huì)加注安全警告(這個(gè)網(wǎng)站可能會(huì)損害您的電腦)。

上面講述了云安全的概念、實(shí)現(xiàn)原理、惡意鏈接樣本庫(kù)的來(lái)源，下面我們將詳細(xì)說(shuō)明如何進(jìn)行基于云安全的個(gè)人防火墻的開(kāi)發(fā)。

軟件開(kāi)發(fā)語(yǔ)言讀者可以自由選擇，在本文中筆者介紹思路，有興趣的可以嘗試開(kāi)發(fā)。首先需要讓個(gè)人防火墻可以脈動(dòng)獲取準(zhǔn)備打開(kāi)的URL，然后瀏覽器以隱藏方式執(zhí)行http：//www.google.cn/search? hl=zh-CN&newwindow=1&q=URL,在該字符串中URL就是要打開(kāi)的鏈接地址，然后獲取網(wǎng)頁(yè)代碼，進(jìn)行字符串匹配，像VB的INET控件就可以獲取網(wǎng)頁(yè)代碼，Instr函數(shù)就可以進(jìn)行字符串匹配，如果發(fā)現(xiàn)網(wǎng)頁(yè)代碼存在“該網(wǎng)站可能含有惡意軟件，有可能會(huì)危害您的電腦”，則立即重定向到另外一個(gè)URL，為了看到個(gè)人防火墻屏蔽惡意URL的效果，我們可以租個(gè)虛擬主機(jī)，ftp上傳到服務(wù)器空間一個(gè)我們預(yù)先設(shè)計(jì)好的HTML文件，該文件的內(nèi)容指出了個(gè)人防火墻已經(jīng)屏蔽了惡意鏈接，只要能起到提示作用即可!或者重定向到一個(gè)安全的URL，或者關(guān)閉所有瀏覽器窗口，下面給出關(guān)閉所有瀏覽器窗口的VB代碼：

在工程中引用MicrosoftIntemet Controls

Dim dWinFolder As New ShellWindows

Dim eventlE As SHDocVw.IntemetExplorer

Dim objlE As Object

For Each objlE In dWinFolder

Set eventlE=objlE

eventIE.Quit

Next

現(xiàn)在可以清楚的看到，基于云安全的個(gè)人防火墻像一只大手，當(dāng)你打開(kāi)惡意鏈接時(shí)，用力將你推到安全的區(qū)域，即重定向到安全的URL或我們?cè)O(shè)計(jì)的HTML提示文件；也像汽車的牽引繩，當(dāng)汽車深陷泥潭時(shí)，用力將你拉出。有時(shí)候我們覺(jué)得某些殺毒軟件實(shí)現(xiàn)原理很復(fù)雜，其實(shí)不然，只要我們開(kāi)動(dòng)腦筋，創(chuàng)意就在我們身邊!

參考文獻(xiàn)：

查甘蒂，Google Web Toolkit——GWT Java AJAX編程、北京：人民郵電出版社，2009年