安全浏览

安全浏览的定义

安全浏览是谷歌全面的安全服务，旨在实时识别并警告用户不安全的网站、钓鱼页面、感染恶意软件的下载内容以及其他基于网络的威胁。该服务于2005年推出，最初用于打击钓鱼攻击，现已发展成为一套先进的威胁检测系统，每天保护跨多个平台和应用程序的超过50亿台设备。其工作原理是将URL与持续更新的威胁列表进行比对，分析页面行为中的可疑模式，并利用机器学习算法检测此前未知的威胁。安全浏览已集成到谷歌Chrome、Gmail、谷歌搜索、Android以及众多第三方浏览器和应用程序中，成为全球部署最广泛的安全系统之一。

历史背景与发展演变

安全浏览由谷歌于2005年最初开发，专门应对日益严重的钓鱼攻击问题——当时钓鱼攻击变得愈发复杂，用户难以识别。在过去的二十年中，该服务已大幅扩展，超越了最初的范围，涵盖了更广泛的网络威胁，包括恶意软件、不良软件、社会工程攻击和滥用内容。安全浏览的发展演变反映了互联网上不断变化的威胁形势——攻击者持续开发新技术来入侵用户设备并窃取个人信息。根据谷歌的透明度报告，该公司现在每天识别约9,500个新恶意网站，这充分说明了安全浏览需要应对的威胁规模与速度。通过集成机器学习、人工智能和实时威胁情报，该服务已变得更加先进，能够检测传统基于特征码的检测方法无法识别的威胁。

Ready to Monitor Your AI Visibility?

Track how AI chatbots mention your brand across ChatGPT, Perplexity, and other platforms.

开始使用 联系我们

安全浏览的工作原理：技术架构

安全浏览通过多层架构运行，将本地威胁列表与基于云的实时检查相结合，提供全面的保护。系统使用URL规范化技术，在将网址与威胁数据库比对之前对其进行标准化处理，确保恶意URL的变体能够被正确识别。当用户尝试访问某个网站或下载文件时，Chrome及其他集成的浏览器首先检查该URL是否与本地存储的已知安全网站列表中的条目匹配。如果URL不在本地安全列表中，浏览器会通过隐私服务器将URL的混淆部分发送到谷歌的服务器，然后由服务器与综合威胁数据库进行比对。这种方法平衡了安全与隐私——既防止谷歌看到用户的完整URL，又实现了实时威胁检测。安全浏览API提供多种实现模式，包括用于即时威胁检查的实时模式、使用下载威胁列表进行离线保护的本地列表模式，以及面向无法存储本地数据库且优先考虑隐私的应用程序的无存储实时模式。

威胁检测类别与分类

安全浏览保护用户免受多种类型的网络威胁，每种威胁都有特定的检测机制和警告协议。恶意软件检测专门识别旨在破坏设备或窃取用户数据的软件，安全浏览会在用户下载或执行潜在危险文件之前发出警告。钓鱼保护——这是最大的威胁类别，互联网上钓鱼网站的数量几乎是恶意软件网站的75倍——使用行为分析和视觉特征识别来识别那些试图窃取凭据或个人信息的页面。不良软件检测于2014年引入，用于识别伪装成有用下载但实际对浏览器设置或系统配置进行未经授权更改的程序。社会工程保护会警告用户注意欺诈性网站和攻击，这些攻击旨在诱骗用户执行通常不会执行的操作，如泄露密码或财务信息。此外，安全浏览还能识别违反谷歌政策的滥用网站和扩展、恶意及侵入式广告以及欺诈性内容。系统为每个类别维护独立的威胁列表，实现细粒度的保护，并帮助用户了解所遇到威胁的具体性质。

Stay Updated on AI Visibility Trends

Get the latest insights on AI mentions, brand monitoring, and optimization strategies.

Email address

Subscribe

安全浏览保护级别对比

机器学习与人工智能在威胁检测中的应用

安全浏览利用先进的机器学习和人工智能技术，检测那些仅靠传统基于特征码的方法无法识别的威胁。系统分析来自网站的数千种特征，包括页面结构、内容模式、用户行为信号和历史威胁数据，从而在恶意网站出现在已知威胁列表之前就将其识别。机器学习模型经过数百万个钓鱼页面、恶意软件分发站点及其他恶意内容的样本训练，能够识别表明网站危险的细微模式，使安全浏览能够针对前所未见的零日威胁提供保护。增强型安全浏览功能使用更复杂的机器学习算法，分析网站的视觉特征、下载特征和用户交互模式，提供实时保护。谷歌的安全研究团队不断用新的威胁数据更新这些模型，确保安全浏览能够有效应对不断演变的攻击技术。人工智能的集成还使安全浏览能够减少误报，确保合法网站不会被错误标记为危险，同时保持对真实威胁的高检测率。

跨谷歌产品及第三方平台的集成

安全浏览深度集成到谷歌的产品与服务生态系统中，在用户可能遇到威胁的多个触点提供一致的保护。在谷歌Chrome中，安全浏览在用户访问危险网站或下载有害文件之前显示警告信息，用户可选择自担风险继续操作。Gmail使用安全浏览来识别邮件中的危险链接，并在用户点击潜在恶意URL之前发出警告。谷歌搜索在搜索结果中显示安全浏览警告——当谷歌判定某个网站可能危险时——帮助用户在点击进入网站之前就避免威胁。Android和谷歌Play使用安全浏览基础设施扫描应用程序中的恶意软件，并通过验证应用功能保护从官方渠道之外安装应用的用户。除了谷歌自身的产品之外，安全浏览API免费向开发者及组织开放，使得Firefox、Safari和Microsoft Edge等第三方浏览器能够将安全浏览保护集成到自己的平台中。这种广泛的采用意味着安全浏览的保护覆盖了全球约一半的互联网用户，使其成为全球互联网安全基础设施的关键组成部分。

隐私考量与数据保护

安全浏览实施多种隐私保护机制，在保持有效威胁检测能力的同时保护用户数据。在标准保护模式下，Chrome通过第三方隐私服务器发送URL的混淆部分来隐藏用户IP地址，然后再转发给谷歌，确保谷歌和隐私服务器运营商都无法将特定URL与具体用户关联。系统使用哈希前缀匹配技术，只向谷歌服务器发送URL的4字节哈希前缀而非完整URL，提供额外的隐私保护层。对于需要更强隐私保障的用户，谷歌提供了安全浏览Oblivious HTTP网关API，通过不共谋的第三方路由加密请求，彻底对谷歌隐藏用户IP地址。在增强保护模式下，用户会共享更多安全相关信息，包括访问的URL、页面内容的小样本、下载信息和系统数据，但这些信息仅用于安全目的，并在短时间内删除。用户对其保护级别拥有完全的控制权，可以选择完全禁用安全浏览，不过谷歌强烈建议至少保持标准保护，以防止暴露于恶意内容。

实时保护与基于云的架构

安全浏览已从最初以本地列表为主的检测系统演变为混合架构，在保持离线保护能力的同时，强调基于云的实时检查。安全浏览 v5中引入的全局缓存代表了一次重大的架构转变，允许客户端下载一份可能安全的网站列表，并执行默认检查操作，而非之前的默认允许协议。这意味着，如果一个URL不在已知安全网站的全局缓存中，客户端会自动向谷歌服务器发起实时检查，以确定该URL是否构成威胁。这种方法显著提升了对新威胁的防护能力——系统可以在恶意网站创建后数小时甚至数分钟内将其识别，而无需等待它们被添加到威胁列表中。实时模式实现允许应用程序立即对照谷歌的威胁数据库检查URL，提供最新的威胁情报。本地列表模式通过下载并在本地存储威胁列表的哈希版本实现离线保护，使设备即使在没有网络连接的情况下也能检查URL。这种混合方法平衡了针对新兴威胁的实时保护需求与离线功能及降低带宽消耗的实际要求。

有效性与对网络安全的影响

安全浏览在保护用户免受网络威胁方面表现出卓越的有效性，独立测试表明Chrome的安全浏览技术可拦截99.9%的钓鱼攻击。安全浏览的影响规模令人惊叹——该系统每天识别约9,500个新恶意网站，保护超过50亿台设备免于访问这些威胁。研究表明，当前互联网上的钓鱼网站数量几乎是恶意软件网站的75倍，这凸显了安全浏览钓鱼检测能力的关键重要性。该服务从根本上改变了威胁格局，使攻击者通过基于网络的攻击成功入侵用户的难度显著增加——因为绝大多数用户现在都可以通过其浏览器或设备获得安全浏览保护。安全浏览API免费向开发者及组织开放，使得威胁检测能力在互联网上得到广泛采用，产生了网络效应——一个平台安全性的提升惠及整个生态系统。然而，安全浏览的有效性取决于持续的更新和改进，因为攻击者不断开发新技术来逃避检测，这要求谷歌的安全团队持续优化机器学习模型和威胁检测算法。

开发者实施最佳实践

将安全浏览集成到其应用程序中的开发者应仔细考虑哪种实现模式最适合其特定需求和约束。urls.search方法提供了最简单的实现方式，允许开发者将实际URL发送到谷歌服务器进行检查，但这种方法不提供URL保密性，仅应在隐私顾虑最小时使用。对于优先考虑URL保密性的应用程序，推荐使用hashes.search方法，因为该方法要求开发者在向谷歌服务器发送请求之前对URL进行规范化、创建后缀和前缀表达式并计算SHA256哈希值。开发者应实施适当的缓存机制以减少API调用并提高性能，因为实时检查每个URL可能会产生显著的延迟。本地列表模式对于需要离线运行或减少对云服务依赖的应用程序尤其有价值，因为它允许开发者下载并在本地维护威胁列表的副本。开发者必须确保遵守安全浏览的服务条款，该条款要求在显示威胁警告时包含明确的语言说明并注明谷歌。此外，开发者应实施适当的速率限制和错误处理，以确保其应用程序能优雅地处理谷歌服务器的API故障或速率限制响应。

安全浏览的关键特性与优势