Credit: Unsplash/CC0公共领域现在是周五早上7点15分，Jordan想在他们的笔记本电脑上下载一个应用程序。他们知道这个应用的名字，或者他们是这样认为的；他们在互联网浏览器中打开一个新标签，并输入错误的应用程序名称。这个错误将他们带到一个看起来像合法site的恶意网站，但事实并非如此，导致Jordan下载了一个包含恶意软件的应用程序。乔丹的电脑现在感染了恶意软件。乔丹是一个真实的人，虽然他们的名字不是真的乔丹。他们是共青团研究人员的一项新研究的参与者，该研究旨在了解“正常”的网络浏览是什么样的。这样的数据集以前并不存在，但现在有了，研究人员可以更好地理解像“乔丹”这样的人是如何被引导下载恶意内容的，并想出防止这种情况再次发生的方法。
他们的研究题为“家用电脑用户如何浏览网页？”发表在最新一期的ACM交易网上。
“这篇论文的目标是成为其他研究人员可以利用的基础，”CyLab的凯尔·克莱顿说，他是工程和公共政策的博士生，也是这项研究的主要作者。“既然我们知道了正常行为是什么样子，我们就可以开始识别异常行为，并开始解决任何数量的安全挑战。”
为了创建他们的数据集，该研究的作者通过安全行为观察站(SBO)观察了257名自愿参与者的浏览行为，SBO是一组同意观察他们日常计算行为的参与者。人们可能会认为同意被监控可能会导致一个人的行为有点不同于他们通常会，但克莱顿说，他不相信这发生在这里。
“总的来说，对潜在的盗版流媒体网站、色情网站和赌博网站的访问数量很大，”克莱顿说。"因此，我们假设他们的行为和平时一样."
那么“正常”浏览是什么样子的呢？大量的浏览器标签使用——有些使用很少，有些使用很多——大部分时间花在排名前1%的网站上。
“人们把大部分时间花在少数网站上，”克莱顿说。“在数百万个网站中，50%的人浏览时间花在大约30个网站上。”
克赖顿说，偶尔，人们会出现在他所说的互联网“边缘”——通常与风险更高的内容相关联的流量相对较低的网站。这些网站通常是广告软件、赌博、色情和潜在的非法流媒体网站。
“我们观察到很多人从一个流行的流媒体服务开始，比如网飞或Hulu，他们一定没有找到他们想要的东西，然后他们会跳到外围，”克赖顿说。
虽然这项研究可能会成为其他研究人员使用的基础，但只有当人们的浏览行为发展到需要记录新的基线时，它才会这样做，克莱顿说这是不可避免的。
他说:“当谷歌在90年代末问世时，人们寻找内容的方式迅速改变。“2000年代中期引入选项卡式浏览时，人们的浏览行为再次发生了转变。正是这些改变游戏规则的人被引入，事情迅速发展。”
来源：由phyica.com整理转载自PH，转载请保留出处和链接！
