今天的“正常”互联网浏览是什么样子？现在我们知道

这是周五早上7点15分，乔丹想下载一个应用到他们的笔记本电脑上。他们知道应用的名字，或者他们认为是这样;他们在互联网浏览器中打开一个新标签，然后输入错误的应用程序名称。这个错误将他们带到一个看起来像合法网站的恶意网站，但实际上并不是，导致Jordan下载了一个含有恶意软件的应用程序。乔丹的电脑现在被恶意软件感染了。

乔丹是一个真实存在的人，尽管他们的名字并不是真正的乔丹。他们是CyLab研究人员一项新研究的参与者，该研究旨在了解“正常”的互联网浏览是什么样的。这种数据集以前是不存在的，但现在有了，研究人员可以更好地了解像“Jordan”这样的人是如何被引导下载恶意内容的，并想出防止这种情况再次发生的方法。

他们的研究题为“家用电脑用户如何浏览网页”，发表在最新一期的《美国计算机学会网络事务》上。

“这篇论文的目标是为其他研究人员提供一个基础，”CyLab的凯尔·克莱顿(Kyle Crichton)说，他是工程学和公共政策专业的博士生，也是这项研究的主要作者。“现在我们知道正常行为是什么样子的，我们可以开始识别异常行为，并开始解决各种安全挑战。”

为了创建他们的数据集，该研究的作者通过安全行为观察(SBO)观察了257名自愿参与者的浏览行为，一组参与者同意观察他们的日常计算行为。人们可能会认为，同意被监控可能会导致一个人的行为与正常情况有所不同，但克莱顿说，他不相信这在这里发生过。

“总的来说，有相当数量的用户访问了潜在的盗版流媒体网站、色情网站和赌博网站，”克莱顿说。“因此，我们假设它们的行为通常和正常情况一样。”

那么“正常”浏览是什么样的呢?大量的浏览器标签使用——有些使用很少，有些使用大量——大多数时间都花在排名前1%的网站上。

克莱顿说:“人们大部分时间都花在少数几个网站上。”“人们50%的浏览时间花在了大约30个网站上，而这些网站有数百万个。”

克莱顿说，人们偶尔会来到他所说的互联网“外围”——流量相对较低的网站，这些网站通常与风险较高的内容有关。这些网站通常是广告软件、赌博、色情和潜在的非法流媒体网站。

克莱顿说:“我们观察到，许多人一开始在Netflix或Hulu等流行流媒体服务公司工作，他们肯定没有找到自己想要的东西，然后他们就会跳槽到外围。”

虽然这项研究可能会作为其他研究人员使用的基础，但它只会在人们的浏览行为发展到需要记录一个新的基线时才会这样做，克莱顿说，这是不可避免的。

“谷歌在90年代末问世时，人们寻找内容的方式迅速改变了，”他说。“当标签式浏览在2000年代中期被引入时，人们的浏览行为再次发生了改变。正是这些改变游戏规则的人出现了，事情才得以迅速发展。”