Chrome浏览器推出安全升级 新增恶意网站拦截功能保障用户上网安全
近日,谷歌旗下Chrome浏览器完成新一轮安全功能迭代,正式推出针对恶意网站的主动拦截功能,进一步强化用户上网安全防护能力。
据谷歌官方安全团队介绍,此次新增的恶意网站拦截功能,并非基于传统的特征库匹配模式,而是采用了基于实时行为分析的动态检测机制。该功能会对用户访问的网站进行全链路行为监测,从域名解析、页面加载到脚本执行的各个环节,实时识别包含钓鱼诱导、恶意下载、数据窃取等风险行为的网站。

不同于此前仅在用户输入网址后进行被动检测的模式,新功能将防护节点前置:当系统判定某网站存在恶意风险时,会在页面加载前就触发拦截提示,同时向用户展示风险类型、可能造成的危害等清晰信息,避免用户因误触而遭受损失。
为了保障功能的准确性,谷歌安全团队同步更新了全球恶意网站样本库,新增近30万个风险域名的实时同步能力,实现每2小时更新一次样本数据,覆盖全球95%以上的主流恶意网站类型。此外,该功能还针对不同使用场景做了适配优化:在用户使用Chrome Incognito无痕模式时,拦截功能会保持独立运行,不会因无痕模式的隐私特性而降低防护等级,兼顾安全与隐私保护的平衡。
相关测试数据显示,新功能上线前的内部测试阶段,对钓鱼网站的拦截准确率达到98.7%,对恶意下载网站的拦截准确率为97.2%,误报率控制在0.3%以内,远低于行业平均水平。
此次安全升级并非孤立调整,而是纳入谷歌今年针对Chrome浏览器的“安全防护三年计划”。该计划还包含针对扩展程序的权限管控强化、密码泄露检测机制升级等多项内容,后续将分阶段推出。谷歌安全团队表示,此次恶意网站拦截功能的推出,是该计划的首个落地成果,后续会根据用户反馈和全球威胁形势,持续优化功能细节。
针对此次升级,行业安全专家表示,近年来恶意网站的伪装技术不断升级,从域名仿冒到内容混淆,再到脚本隐藏,传统防护手段的有效性持续下降。Chrome此次推出的动态拦截功能,将防护逻辑从“事后检测”转向“事前阻断”,为用户上网安全提供了更主动的保障。不过专家也提醒,单一防护功能无法完全覆盖所有风险,用户仍需保持警惕,避免点击不明链接、下载来源不明的文件,结合浏览器防护与个人安全习惯,才能最大化降低上网风险。
目前,该恶意网站拦截功能已通过Chrome浏览器的自动更新通道向全球用户推送,用户无需手动设置,即可在最新版本的Chrome浏览器中启用该功能。如需确认版本,可通过浏览器设置中的“关于Chrome”选项查看并完成更新。