去360总部参加网络信息安全会议经历

前两天参加了360的一个会议，主题是360新上线的悟空算法。

 

在网站被黑成博彩、色情页面，误导欺骗用户的行为。这些负面因素让网站管理者头疼不已。“悟空算法”是一个反黑的高级算法，抗击黑客攻击。

仅黑色产业链的一项，由私人坐庄，私自控制返奖率的黑彩，每年的销售额就达5000亿元。不得不说，看到这个数据触目惊心，网上被骗的得有多少人!

 

“黑色产业就像网站里的寄生虫”。黑客不产生价值，但黑客赚的每一分钱，最终都是要由网站和用户来买单。一些网站遭黑之后，最常见是内容被恶意删除篡改，黑客最喜爱将网站伪装成博彩类网站，诱导用户进行非法博彩。

 

当然，黑客还能调取网站服务器内用户的敏感信息，包括账户，密码，个人信息等都有可能遭窃取。接着，这些信息可能被用来诈骗网站的用户。从黑客攻击网站到各类电信网络欺诈，只有一步之遥。

 

网站被黑后，也影响收录这个网站的搜索引擎。比如，在搜索结果中将无法展现正常的标题和摘要，取而代之的是博彩、色情等不良内容，对网站在搜索引擎中的排序、网站流量、声誉和用户体验都会造成极其恶劣的影响，背后隐藏的各种欺诈、钓鱼行为会严重损害网民利益。

 

网站被黑风险，一般取决于网站所有者对于网站安全的重视和投入程度，一般不涉及直接交易和以发布信息为主的网站，更容易遭到黑客攻击。诸如教育、*和企业的主页。相对而言金融，电商类网站不容易遭黑。除去影响特别小的站不计入，国内互联网上被黑的规模站在十万左右。

360搜索预计，上线悟空算法后，将减少70%被黑非法篡改页面被用户访问的概率。

很多个人站长对网站安全不太重视，大家可以用360站长平台的工具检查网站的安全评分。

发现网站被黑后360会在网站上做风险提示，如果想更主动的发现网站被黑，可以在360平台注册账号，使用工具扫描来判断网站的安全性。后续在站长平台上有一些风险的提醒。如果360的搜索发现网站有漏洞，会在后台给予提示，我用了下这些工具都挺不错。

 

走原创才是正道

360在下一步会加强对原创内容的保护，打击重复内容和采集站，这个算法将在春节前上线。

 

第一块是对大规模的采集其他网站内容的，但本身确实不提供有价值的原创的内容，而且它本身采集之后的效果不太好。现在互联网本身转载是一种常见的现象，不会把所有的转载全部打掉，重点是打恶意的采集，采集后各种拼接、换标题、图片、重点是打击这块。

第二块对原创内容会做一些标记，线上已经可以看到一部分。第一步是上的针对科技圈的，有一部分的科技博客，比如csdn上的博客，现在搜的话有很多作者的文章在搜索摘要里直接加原创的提醒，在排序里会优待这部分的原创内容，这在线上已经有一般的流量，将会在扩大这些流量的影响力。

网上有一些抱怨，包括站长圈的人，自己写了很多自己的网站，最后发现排上的都不是自己的，不知道哪个地方转载了一下，排上的都不是自己的。360希望改变这种现象，让原创更多的获得流量，让转载的排名低一些，第二个是希望对恶意采集的严厉打击。

网站安全需要我们也要重视起来，万一被攻击了呢...。都说要加强原创保护，然而雷声大，雨点小，大网站随便一转载，排名绝对在你前面，这次360将会做出那些改观呢?

来源：卢松松博客，欢迎分享，(qq/微信：13340454)