ZoneAlarm Web Secure 浏览器扩展——Chrome/Edge/Firefox/Brave 下载流程内嵌防护

浏览器是下载的主战场

绝大多数恶意程序的传播入口就是浏览器——用户在浏览器里下载 exe、doc、pdf、压缩包，浏览器把文件保存到硬盘，杀毒引擎在文件落盘时扫描。但杀毒引擎的扫描发生在下载完成之后，如果下载过程本身是恶意的（比如下载链接指向钓鱼服务器、下载文件被投毒），杀毒引擎不一定能拦住所有情况。

Web Secure 浏览器扩展的设计思路是把防护前置到浏览器下载流程里——ZoneAlarm 主程序配合浏览器扩展，在文件还没下载到你电脑上时就已经过了 Threat Extraction 和 Threat Emulation 两道关卡。

Web Secure 扩展在 ZoneAlarm 主程序运行时，向浏览器注入三层防护：

当你在浏览器里点击一个下载链接时，Web Secure 不等下载完成就先发制人：

Extreme 版：如果下载目标是 Office 文档或 PDF，先触发 Threat Extraction 净化（剥离宏/OLE/外链），把干净版 PDF 交付给你
Pro 和 Extreme：如果下载目标是未知文件类型，先触发 Threat Emulation 云端仿真，确认安全后再放行下载

你在浏览器里看到的下载完成提示，实际上已经是 ZoneAlarm 处理过的安全版本。

Web Secure 对每个你打开的网页实时检查：

浏览器地址栏右侧会显示 Web Secure 的状态图标：

图标状态	含义
绿色盾牌	当前页面安全，未检测到风险
灰色盾牌	当前页面未完全扫描（可能是内网页面或新加载的页面）
红色盾牌	当前页面有风险——可能是钓鱼网站、恶意下载源、或包含已知恶意脚本
感叹号	当前页面需要注意——不是明确恶意，但有可疑特征（比如页面里有多个外部跳转链接）

红色盾牌的页面 Web Secure 会弹警告条，建议不要继续访问。

仅 Extreme 版支持。Web Secure 内置了超过 1 亿个网站的云端分类库，按 30+ 个类别对网站分组：

你可以设置哪些类别要拦截、哪些要放行，实现基本的家长控制。被拦截的网站会显示 Web Secure 的拦截页面，而不是浏览器自身的错误页。

浏览器	Pro 版支持	Extreme 版支持	Threat Extraction 可用	Threat Emulation 可用	反钓鱼可用
Google Chrome	✅	✅	❌	✅	✅
Microsoft Edge	✅	✅	❌	✅	✅
Mozilla Firefox	❌	✅	✅	✅	✅
Brave	❌	✅	✅	✅	✅

Pro 版只支持 Chrome 和 Edge，且 Threat Extraction 不可用（Pro 版本身就没有 Threat Extraction 模块）。Extreme 版四款浏览器全部支持完整功能。

Web Secure 扩展本身是个前端壳——它没有自己的扫描引擎，所有防护判断和执行都依赖 ZoneAlarm 主程序。如果 ZoneAlarm 主程序没运行（关闭或崩溃），Web Secure 扩展会在浏览器里显示"ZoneAlarm 未连接"状态，扩展本身无法提供任何防护。

这意味着：

ZoneAlarm 主程序安装完成后会自动扫描系统中已安装的浏览器，在第一次启动时弹窗提示安装 Web Secure 扩展。可以：

立即安装（推荐）：让 ZoneAlarm 一键给所有已装浏览器安装扩展
稍后安装：在 ZoneAlarm → Web Secure 面板里点"Install Extensions"随时安装
跳过：不装扩展也不影响 ZoneAlarm 主程序的防护能力（只是下载时的 Threat Extraction/Emulation 不在浏览器流程里触发，会在文件落盘后由杀毒引擎处理）

安装后 Web Secure 扩展会向浏览器请求以下权限：

权限	用途
读取所有网站数据	检查当前页面的 URL 和内容
管理下载	拦截下载链接，触发 Threat Extraction/Emulation
读取书签	扫描书签里的钓鱼链接
管理标签页	在检测到钓鱼网站时打开警告页
存储数据	在浏览器本地缓存扫描结果，减少重复扫描

这些权限是正常的——Web Secure 需要能"看到"你正在访问和下载的内容才能做防护。如果浏览器弹出权限请求时点了拒绝，可以在浏览器扩展管理里手动重新授权。

ZoneAlarm 四层防御到此完整：

下一个模块专门讲 ZoneAlarm Extreme 独有的 Anti-Ransomware 反勒索自动恢复：