教學課程 / 第 11 課:封鎖網頁威脅 / 功能測試網站與 HTTPS 流量攔截
單元 3 / 6

功能測試網站與 HTTPS 流量攔截

趨勢科技維護了多個範例網站,供測試與示範封鎖及查詢分數功能之用。這相當於網頁信譽評等服務中的 EICAR 測試檔案,且僅適用於傳送至全球網頁信譽評等伺服器的查詢。下表列出這些網站及其對應的分數:

信譽評等分數 URL
91 wrs91[.]winshipway[.]com
81 wrs81[.]winshipway[.]com
71 wrs71[.]winshipway[.]com
61 wrs61[.]winshipway[.]com
51 wrs51[.]winshipway[.]com
41 wrs41[.]winshipway[.]com
31 wrs31[.]winshipway[.]com
21 wrs21[.]winshipway[.]com

攔截 HTTPS 流量

HTTPS 通訊使用憑證來識別網頁伺服器,並加密資料以防止資料竊取與竊聽。雖然較為安全,但使用 HTTPS 存取網站仍然存在風險。被入侵的網站(即使是具有有效憑證的網站)也可能代管惡意程式並竊取個人資訊。此外,由於憑證相對容易取得,架設使用 HTTPS 的惡意網頁伺服器十分簡單。

在網頁信譽評等設定中啟用檢查 HTTPS URL,可減少暴露於使用 HTTPS 的被入侵與惡意網站的風險。

網頁信譽評等設定—查詢設定(含檢查HTTPSUR
啟用檢查 HTTPS URL 後,Apex One Security Agent 會自動在 Microsoft Edge 與 Chrome 安裝 TrendAI™ 工具列企業版瀏覽器擴充功能,以維持對 HTTPS 流量的掃瞄能力。

MicrosoftEdge安裝TrendAI™工

← 上一單元:信譽評等分數與安全性層級設定 下一單元:核可/封鎖清單與 URL 分析流程 →

第 11 課:封鎖網頁威脅 · 6 單元