2012年3月22日，360公司發(fā)布的《2011年瀏覽器安全及發(fā)展趨勢報告》（以下簡稱報告）數(shù)據(jù)顯示，在2011年全年360瀏覽器及360安全衛(wèi)士攔截數(shù)據(jù)中，"釣魚網(wǎng)站"以44億次攻擊量成最大的網(wǎng)絡危害，其中購物類和中獎類"釣魚"攻擊占比達到61.37%。

據(jù)了解，釣魚攻擊主要以模仿知名網(wǎng)站和網(wǎng)購、中獎、社交、金融證券網(wǎng)頁等方式，誘導用戶上當受騙。如虛假購物、虛假中獎、境外彩票等，用戶一不小心就會落入不法分子圈套，將直接導致財產損失。其中，"偽裝知名購物網(wǎng)站"的釣魚攻擊最為常見。釣魚攻擊也以其成功率高、獲利大等特點成為2011年主要網(wǎng)絡攻擊手段。

360安全中心分析指出，當前釣魚網(wǎng)站常常會通過制作相似度極高的"釣魚"頁面，并采用把網(wǎng)民從真實網(wǎng)站強行轉移到假網(wǎng)站、利用搜索引擎聊天工具外鏈等吸引點擊、利誘或恐嚇網(wǎng)民三種手段進行傳播，對網(wǎng)絡了解不深的網(wǎng)民極易"上鉤"。

報告中強調了瀏覽器"釣魚"攔截能力對上網(wǎng)安全的重要性。目前，很多瀏覽器都可通過云安全防護、地址欄防護等方式攔截"釣魚"網(wǎng)站。此外，網(wǎng)站身份認證、系統(tǒng)級防護也開始發(fā)揮作用，共同提升瀏覽器反釣魚能力。

報告指出，"釣魚"攔截能力是一款安全的瀏覽器應該具備的十大安全防護功能之一，除此之外還有"掛馬"攔截、下載安全掃描、開啟系統(tǒng)級防護、沙箱隔離、高危插件隔離、隱私保護、網(wǎng)站身份認證、主頁防篡改、廣告過濾功能。瀏覽器具備十大安全防護功能才能在當前網(wǎng)絡環(huán)境下更好保障網(wǎng)民上網(wǎng)安全。

同時，2011年全年掛馬攻擊量下降率超過八成，與之相比，釣魚攻擊量則增長了1.6倍，釣魚攻擊大有取代掛馬攻擊的趨勢，已成當前網(wǎng)絡安全主要威脅。

---