【51CTO.com 綜合消息】SEO（搜索引擎優(yōu)化）指的是通過一些手段，如垃圾鏈接，隱藏網(wǎng)頁，橋頁，關(guān)鍵詞堆砌等等，來提高特定網(wǎng)站在搜索引擎搜索特定關(guān)鍵詞時返回的結(jié)果排名提前。搜索引擎作為人們獲取信息的主要來源，一個網(wǎng)站越容易被它找到，對其服務(wù)的需求就會越來越多。著名的反病毒廠商卡巴斯基實驗室一直十分關(guān)注那些被禁止的SEO手段，即黑帽搜索引擎優(yōu)化，因為這種手段經(jīng)常被網(wǎng)絡(luò)罪犯用來推廣其惡意資源。

首先，網(wǎng)絡(luò)罪犯會利用關(guān)鍵詞，通過手動或自動輸入，創(chuàng)建包含相關(guān)內(nèi)容的網(wǎng)站。通常，這種優(yōu)化手段是自動完成的，利用機器人程序創(chuàng)建搜索引擎查詢，然后竊取在搜索結(jié)果中排名首位的網(wǎng)頁的內(nèi)容。要保證一個新網(wǎng)站在搜索結(jié)果中排名靠前，網(wǎng)絡(luò)罪犯需要做的最重要一點是必須強制網(wǎng)絡(luò)爬蟲或搜索引擎蜘蛛檢索并收錄該網(wǎng)站。最簡單的方法是手動進行檢索添加，例如利用Add your URL to Google將該網(wǎng)站地址輸入到搜索引擎的檢索中去。但為了使得該網(wǎng)站能夠迅速在搜索結(jié)果中排名靠前，網(wǎng)絡(luò)罪犯還需要在一些搜索引擎已知的網(wǎng)上資源中留下大量指向該網(wǎng)站的鏈接，這些網(wǎng)絡(luò)資源可以是論壇、博客或社交網(wǎng)站。不僅如此，網(wǎng)站還可以利用僵尸網(wǎng)絡(luò)進行“優(yōu)化”。即利用已感染計算機使用特定關(guān)鍵詞搜索，然后點擊網(wǎng)絡(luò)罪犯的網(wǎng)站，從而達到搜索引擎優(yōu)化的目的。

黑貓搜索引擎完成后，網(wǎng)絡(luò)罪犯會在新創(chuàng)建的網(wǎng)站上植入腳本程序，并且通過HTTP 報頭處理識別不同的訪問者。如果訪問者是網(wǎng)頁爬蟲，則會“顯示”同選定關(guān)鍵詞相關(guān)的網(wǎng)頁。一旦訪問者是從搜索引擎而來的普通用戶，則他會被定向到惡意網(wǎng)站中去。

黑帽搜索引擎優(yōu)化：創(chuàng)建和展示數(shù)據(jù)

對于大部分互聯(lián)網(wǎng)用戶來說，迅速識別搜索引擎中的惡意網(wǎng)站是比較困難的事情，這就需要有完善而值得信賴的信息安全解決方案來保護計算機安全。對于網(wǎng)頁瀏覽安全這一問題，具有成熟領(lǐng)先技術(shù)的卡巴斯基安全部隊2011頗有心得，這款被稱作“交易安全軟件”的產(chǎn)品對此問題專門推出了一項功能—安全瀏覽，它由一個會掃描鏈接（默認啟用）和阻止訪問不良網(wǎng)站（默認禁用）的模塊組成，通過只允許訪問受信網(wǎng)站的方式來為互聯(lián)網(wǎng)訪問提供保護。當使用安全瀏覽模式時，程序?qū)�會接收到IP地址的信譽排名，該排名根據(jù)IP地址是否包含惡意代碼，是否指向可疑網(wǎng)站，IP地址之前的訪問量等信息而生成�；�于信譽排名，所訪問的地址將會被指定為受信任的、可疑的或是被禁止的。而一個受信任的IP地址，應(yīng)該具有高點擊率并且不含有惡意代碼。

為了確保更加高效地防御網(wǎng)頁釣魚， 卡巴斯基安全部隊2011還能夠前攝式檢測可疑的釣魚網(wǎng)站，分析每個網(wǎng)站的相關(guān)信息，如果檢測到了這類標識，相應(yīng)的網(wǎng)站就會被標記為釣魚網(wǎng)站。對于經(jīng)常登錄那些需要輸入個人數(shù)據(jù)的網(wǎng)站（例如在線銀行）及不懂技術(shù)的初級上網(wǎng)者來說，卡巴斯基安全部隊2011還有安全瀏覽器功能為其服務(wù)。當使用安全瀏覽器時，所有的記錄（保存的cookies，網(wǎng)站訪問日志等）都會留在安全堡壘的虛擬化環(huán)境內(nèi)，而不會出現(xiàn)在真實的操作系統(tǒng)中，徹底掃清惡意網(wǎng)站設(shè)下的陷阱。