360搜索再掀波澜安全问题引质疑

来源：ITBEAR　作者：佚名　责任编辑：admin　发表时间:2012-09-20 20:47　

360搜索安全问题管理机构中国移动中国联通中国电信 3G 3D技术 LTE FTTx IPTV 网络视频软件移动互联网农村互联网电子商务其他

核心提示：从这个过程中我们可以看到，搜索引擎中使用的分词、倒排索引、pagerank等都是方法，而不是实现安全的目的，真正想让用户看到的结果是安全的，必须有一个强大而完备的URL恶意网址库，并且这个库能够不断的更新。

360搜索再掀波澜，有网友爆料360搜索引擎搜索出的结果存在大量虚假诈骗、钓鱼等信息，网上有言论认为360搜索引擎并不像其在最初宣传的那样安全。那么360搜索引擎的安全性究竟如何呢?相比传统大家经常使用的百度和Google，360搜索引擎会不会更有优势呢?

要回答这个问题我们需要先从搜索引擎的技术原理说起。搜索引擎的技术实现其实非常复杂，特别是如果想实现的效果很好，需要花费大量的人力和物力，但是搜索引擎的技术原理其实并不复杂，简单来说就是三个步骤：抓取——索引——排序。

搜索引擎在工作的时候首先会使用一种叫做“Spider”或者叫“Crawler”(也有叫Robot的)的爬虫程序访问互联网访问网站，并将互联网网站中所有的URL抓取回来，然后再由分析索引系统对爬虫抓取回来的内容进行分析、计算、建立索引库。当用户在搜索框中输入关键词搜索时，检索程序从网页索引库中找到所有匹配的相关网页，并根据网页相关度排序将结果返回给用户。

这就是搜索引擎工作的全过程，无论是百度还是Google和360，都是这三个基本原理下工作的。只不过目前由于各家爬虫的能力、索引能力与排序策略，导致了各家搜索引擎在用户使用最终结果上的差异化呈现。目前的搜索引擎处于将信息转化成知识的初始阶段，例如如果要搜索CCTV，你肯定很高兴地看到CCTV主页出现在第一个搜索结果中。但事实是，搜索引擎根本不明白你要找的其实是“中央电视台(China Central Television)”，它只是在关键字上与“CCTV”相匹配而已。

虽然360在宣传自己的搜索引擎的时候说自己是安全的搜索引擎，但是如果真的想将搜索引擎的结果精华成真正意义上的安全内容，并不是一件简单的事情。首先360应该有一个足够全面的URL网址安全自动化检查系统，能够检测自己的爬虫抓取回来的内容，然后对其内容进行分析，将疑似是恶意的网页进行标注。或者另外的一个方法是，当网友进行搜索的时候，对网友的看到的搜索结果进行安全检查，然后在搜索结果呈现的时候将所有恶意的网页结果进行标注。

从这个过程中我们可以看到，搜索引擎中使用的分词、倒排索引、pagerank等都是方法，而不是实现安全的目的，真正想让用户看到的结果是安全的，必须有一个强大而完备的URL恶意网址库，并且这个库能够不断的更新。

以此次360被爆出的搜索结果出现大量恶意欺诈网址来看，360目前这部分工作显然积累的还不够，因此现在360就宣传自己是安全的搜索引擎有些吹牛的味道。估计周鸿祎http://image.baidu.com/也是为了商业利益，利用了网民心中对360品牌的安全定位，将自己的搜索引擎直接与安全划了等号，大概希望以此能够快速的从百度手中拉拢来大批的用户，并且迅速为360产生出广告收入，这或许才是360搜索的核心目的。至于到了用户使用时是不是真的安全，以周鸿祎的性格或许并不会太在意这件事儿。

有趣的是，此次360搜索爆出大量恶意网址的事件发生后，第一个对其恶意网址进行拦截的是腾讯电脑管家。目前百度也在联合腾讯电脑管家开展安全搜索的工作，使用的方式是百度调取腾讯电脑管家的网址云安全库，然后对将网页的结果与电脑管家云端库的数据，但百度选择腾讯电脑管家进行联手合作这一招胜算可能会较大，毕竟目前业内公认URL恶意网址库方面，腾讯是做的最好的。

最新的消息是，9月17日，360紧急将自己的搜索结果网址进行了加密，主要就是为了防止其他安全软件对自己的搜索结果中的网址进行检查。这与业内较为普遍的作法背离，Google的结果就较为开放，允许各个安全厂商对自己的搜索结果进行检查。但360却对自己的搜索结果进行了加密，将所有竞争对手挡在了自己的门外，也将用户置于了危险中……

(责任编辑：admin)

“扫一扫”关注融合网微信号

免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。

第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。

根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。

第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。

个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。

融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net

对免责声明的解释、修改及更新权均属于融合网所有。