McAfee发布安全报告 .com是第二大高风险域名

　CNET科技资讯网3月20日北京报道 迈克菲（McAfee）近期发布McAfee SiteAdvisor调查报告，报告显示了全球最安全和风险最高的站点情况。

　　迈克菲对265个顶级域名的站点和通用站点，围绕间谍软件、垃圾邮件、漏洞攻击进行了分析和评比，然后按照风险大小对这些域名进行排序。站点安全评估来自于McAfee SiteAdvisor的站点安全数据库包括 810万个流量最大的网站，它们的流量占到了所有网站流量的95%。

　　迈克菲高级产品经理Mark Maxwell说："通过这个报告，迈克菲已经编制了一个最危险站点的顶级域名指南。其实，网络站点和我们生活的世界没有什么不同，也有安全的邻居和安全的站点域名。"

　　McAfee SiteAdvisor是一个免费软件，增加了网站和搜索结果的红、黄或绿评分功能。红色代表风险站点，这些站点是迈克菲在广告软件、间谍软件、病毒、漏洞、垃圾邮件、过多的弹出式窗口或与其它标记红色站点有关联的测试中，有一项或更多项没有通过的。

　　绿色标记站点表明通过了所有这些测试。黄色标记站点表明已经通过迈克菲安全测试，但是仍然有过多弹出窗口等行为，并会向用户提出建议。企业用户和个人用户可以利用McAfee SiteAdvisor来弥补现有安全产品的不足，或者增强安全性。

　　此次测试报告的主要发现包括:

　　所有SiteAdvisor测试的站点中，4.1%为红色或黄色等级。但红色和黄色站点出现机率在各顶级域名中差异很大，从较低的芬兰(.fi)的0.1%至较高的小岛国托克劳(.tk)的10.1%。

　　网站注册或文件下载的站点活动在某些域名中，具有更高风险。比如，随机向.info域名发送一个电子邮件地址，收到垃圾邮件的机会高达73.2%。

　　风险最高的国家域名是罗马尼亚（Romania (.ro，风险站点占5.6%)）和俄罗斯（Russia (.ru，风险站点占4.5%)）。这些国家域名还很可能控制漏洞或以下载为主要的站点。

　　.info是最危险的普通域名，应用此类域名7.5%的站点是有风险的。.com域名是第二大高风险域名，应用此类域名5.5%的站点是有风险的。

　　5个风险最低国家域名中的3个来自于北欧国家包括芬兰(0.10%)、挪威(.no, 0.16%) 和瑞典（.se, 0.21%）。冰岛（Iceland (.is, 0.19%)）和爱尔兰(.ie, 0.11%)也跻身5个风险最小的国家域名之列。

　　.gov是SiteAdvisor经常测试的域名，并且发现没有相应的风险站点。.gov是美国政府机构的专用域名。

　　虽然.com域名的风险指数仅仅排在第五位，但是，.com域名巨大的使用数量，可能会大大影响搜索和浏览的风险。86.6%标明红色和黄色的站点都是采用.com域名的站点。

　　即使荷兰(.nl)、德国(.de)和英国（.uk）都是相对比较安全的国家域名，风险指数分别排在31位、33位和51位，但这三个国家的顶级域名中每月红色和黄色等级站点点击量都超过200万次。日本(.jp)在最具风险性的站点中排名第57位，但红色和黄色等级的.jp站点每月的点击量估计高达160万次左右。

　　域名使用成本低廉或免费使用以及域名维护成本较低，使得不法分子购买大量顶级域名，从而产生更多的风险。比如，.biz被认为是诈骗者最喜欢的域名，因为其域名服务器更新及时，这意味着诈骗者在注册后能尽早地开始使用这个域名，无需等待24小时才能让注册生效。这对讲究时效性的垃圾邮件和网络钓鱼诈骗网站特别具有吸引力。

　　Maxwell补充说：对于域名的管理者来讲，此份报告为他们敲响了警钟。很明显，许多国家已经使它归于正途。而且，许多高风险的顶级域名需要转换自己的角色。对于个人用户来讲，此份研究报告是一个很好的提醒，他们应该访问那些安全的站点。像McAfee SiteAdvisor这样的工具为个人用户提供了及时和准确的信息，帮助他们访问安全的网络站点。