McAfee研究小组在6月4日发布了针对2007年上半年的最新研究报告,并详细介绍了使用McAfee SiteAdvisor的自动网站评级功能对Google, AOL,Yahoo等主要搜索引擎的安全性所作的比较.于2006年5月发布搜索引擎的安全性一年后,我们再次对搜索引擎的安全性状况进行了评估,并分析了这段时间内在搜索引擎安全性级别中发生的变化.本报告也是我们自2006年12月第二次发布的研究报告重新审视搜索引擎的安全性之后的又一报告.
摘要:

在此项研究中，我们使用McAfee SiteAdvisor的自动网站评级功能对几个主要搜索引擎的安全性进行了比较。我们发现，AOL 返回的搜索结果最安全，而 Yahoo! 返回的结果中危险网站所占比例最高。自 2006 年 5 月以来，搜索引擎的搜索结果安全性已有所改善，这一变化的主要因素在于 Google、AOL和 Ask上赞助商搜索结果的安全性得到提升。不过，虽有所改善，但在所有前五大搜索引擎的搜索结果中均发现了危险站点，且赞助商链接搜索结果的安全性仍大大 低于搜索引擎的自然搜索结果。

　　主要发现

　　总体而言，有4.0%的搜索结果链接到了危险网站，比之 2006 年 5 月的 5.0% 有所改善。但在美国前五大搜索引擎（占所有搜索引擎使用的93%）的搜索结果中均存在危险站点。

　　搜索引擎安全性的改善主要是因为赞助商链接搜索结果更为安全。危险站点所占比例从2006年5月的8.5%下降到2007年5月的6.9%。但是，赞助商链接搜索结果中包含的危险站点数仍是自然搜索结果中的2.4 倍。

　　AOL返回的结果最安全：根据 McAfee SiteAdvisor 的评定，红色1或黄色2等级的站点占搜索结果的 2.9 %。Yahoo!返回的搜索结果中红色或黄色等级站点所占比例最高，为 5.4%Google、AOL 和 Ask 的安全性自2006年5月以来有了提高，其中，Ask的进步最为明显。而 Yahoo!和MSN搜索结果的安全性却有所下降。

　　简介

　　在美国，有90%的用户使用搜索引擎，并且有80%的网站访问源自搜索查询，因此，搜索引擎对于Internet 用户访问的网站影响深远。但是，我们2006年5月的搜索引擎安全性研究显示，搜索引擎将用户暴露在存在安全性风险（包括间谍软件、垃圾邮件以及诈骗）的 危险站点之中。除了取决于在线活动的危险程度以外，风险级别还取决于搜索引擎排除搜索结果中危险站点的程度。由于几个主要的搜索引擎不断通过调整各自的搜 索算法并更新其搜索广告平台来争夺市场份额，因此搜索结果的安全性很可能会随时间不断变化。我们当前的分析表明，平均而言，搜索引擎结果在去年一年内日趋 安全。具体来说，安全性的改善主要归功于Google、AOL和Ask的赞助商链接搜索结果中危险站点的减少。但是，这些赞助商链接搜索结果平均仍比非赞 助商链接搜索结果的危险性要高，这意味着仍有进一步改善的空间。

　　研究方法

　　比较以下五大搜索引擎搜索结果的安全性：Google、Yahoo!、MSN、AOL和 Ask。首先，我们根据Google Zeitgeist、Yahoo!、AOL、Ask、Lycos、MSN、Wordtracker、Hitwise 和其他行业来源的常见搜索列表，整理出一份大约包含 2,300 个常用关键字的列表。分别对五大搜索引擎中每个关键字搜索结果的前五页进行评估。然后根据搜索结果的位置和类型（自然搜索与赞助商链接搜索）分析站点的安 全性。

　　我们的站点安全性评估来自于McAfee SiteAdvisor的网站安全性数据库，该数据库中存储有820万个流量最高的网站（占 Web 总流量的 90% 以上）。自我们早先于2006 年 5 月进行搜索引擎分析以来，McAfee SiteAdvisor在网站、站点下载和浏览器漏洞方面的覆盖面大大增长（从300万个站增加到 820 万个）。

　　我们利用 McAfee SiteAdvisor 的总体评级以及对下列特定行为的组件评级，分析网站的安全性：浏

　　览器漏洞、电子邮件、下载、诈骗、干扰（如弹出窗口）和前往其他此类站点的链接。

　　分析

　　搜索引擎比较

　　自2006年5月以来，Google、AOL和Ask返回的搜索结果的安全性不断提升，而Yahoo! 和 MSN返回的搜索结果安全性却在下降。AOL返回的结果是最安全的，仅2.9%的结果被 McAfeeSiteAdvisor评定为红色或黄色等级。在过去的一年中，Ask的搜索结果进步最为明显，红色或黄色等级的搜索结果从2006年5月的 6.1%下降到2007年5月的3.5%。Yahoo! 返回的危险站点比例最高：被McAfee SiteAdvisor评定为红色或黄色等级的搜索结果占5.4%，比2006年5月的4.3%有所升高。

　　自然搜索结果与赞助商链接搜索结果

　　自 2006 年 5 月的研究以来，赞助商链接（付费广告）搜索结果的安全性有所提高。链接到危险站点的赞助商链接搜索结果百分比从 2006年5月的8.5%下降到2007年5月的6.9%。但这也表明，赞助商链接搜索结果的危险性仍然较高，其红色和黄色等级的站点数是自然搜索结果的 2.4倍。

　　Google、AOL和Ask中的付费搜索安全性已有改善，这些搜索引擎都包含Google的赞助商列表（Ask还包含了自己广告平台的广 告）。这种改善一定程度上要归功于 Google在2006年7月设定每则广告的最低竞价要求时进行的目标网页质量评估。在过去的一年中，MSN和 Yahoo! 也对各自的广告平台进行了调整，以提高广告的质量和相关性。但是，他们的赞助商链接搜索结果的安全性却有所降低。

　　自然搜索结果的安全性也有了适度的提高：危险自然列表所占比例从2006年5月的3.1%下降到2007年5 月的 2.9%。自2006年5月以来，Google、AOL和Ask上自然搜索结果中危险站点的比例在下降，但Yahoo! 和 MSN 上的比例却在上升。