浏览器在21世纪初就出现了阻止网页弹窗的功能，可允许用户自行决定是否阻止网页弹窗，但现在出现了新型弹窗技术，它使弹窗的打开方式发生了变化，导致原来阻止弹窗的技术失效。

　　宋宇波

　　东南大学网络空间安全学院副教授

　　没有关闭按钮或按钮不醒目，不能一键关闭；弹出频率高，一次性弹出广告数量多且占网页尺寸过大；软件安装时未经提示默认勾选、强制捆绑安装其他软件……

　　上网时频繁弹出的网络弹窗有没有曾让你有弃网、砸电脑的冲动？

　　就在不久前，江苏省消费者权益保护委员会(以下简称江苏省消保委)召开新闻发布会，通报个人计算机(PC)端应用软件网络弹窗调查情况，上述网络弹窗“顽疾”在此次调查中被集中披露。

　　8月2日，相关专家在接受科技日报记者采访时表示，网络弹窗在诞生之初，一度是一种创新的广告形式，它以诱导用户关闭弹窗的形式，吸引用户的注意力。但随着网络弹窗的广泛应用，巨大的经济效益导致其被恶意滥用：搜集用户个人数据、盗取用户账号信息、诱使用户下载恶意软件等屡见不鲜，既造成了视觉污染，也给用户正常的互联网生活、数据安全带来了隐患。

　　广告为何青睐弹窗 弹窗广告转化率要比其他广告高很多

　　互联网时代，网络弹窗犹如“牛皮癣”，渗透进网络世界的各个角落。在江苏省消保委本次调查中，大部分互联网消费者表示深受弹窗困扰。问卷调查结果显示，78%的消费者表示遇到过网络弹窗，装机工具类网络弹窗问题突出，其次是影音类、系统工具类；58%的消费者表示经常遇到购物广告，其次是游戏广告、影视广告；52%的消费者表示网络弹窗关闭按钮不易发现；60%的消费者表示在PC端应用软件安装过程中经常被要求捆绑安装其他软件……

　　在江苏省消保委公布的体验调查结果中，从官方渠道下载的30款应用软件中，有11款存在网络弹窗问题，占调查总量的37%。其中360安全浏览器、暴风影音、酷我音乐等3款软件弹窗弹出频率较高。360安全浏览器15分钟内弹出9次，暴风影音15分钟内弹出6次，酷我音乐搜索一次弹一次。

　　“其实，网络弹窗从其诞生之日起就与广告密切相关。互联网的商业模式大都依赖广告收入，而广告的效果则依赖受众对广告的注意力。”东南大学网络空间安全学院副教授宋宇波向记者细数了网络弹窗的前世今生。

　　他介绍，在上世纪90年代末，互联网广告的投放形式是将广告嵌入在页面内容中。但当时的广告商担心消费者在浏览负面内容时，会将广告与消费者所阅读的负面信息联系在一起，从而对品牌造成不利影响。所以，当时的网页托管网站trippod.com便利用网页脚本程序，发明了一种在新开窗口发布广告的方法，这也就是网络弹窗的起源。

　　“与其他形式的网页广告展现方式不同，用户必须手动关闭弹窗广告，这更能吸引用户的注意力，其广告转化率也比其他广告类型高很多，因此弹窗广告自诞生以后就备受青睐。特别是商务优惠类广告和应用程序推广安装类广告，尤其喜欢采用网络弹窗的广告形式。”宋宇波说。

　　阻止弹窗的技术难点在哪 作为网页内容的组成部分很难被拦截

　　不过，随着网络弹窗的广泛应用，巨大的经济效益让它逐渐走向了一条“歪路”，成为违法、低俗内容泛滥的温床。“强制式”展现的性质，也对用户造成了视觉污染，给用户正常的网页浏览、下载应用等行为造成了极大不便。

　　在宋宇波看来，除了影响互联网生活外，网络弹窗也对用户的数据安全造成了严重影响。

　　“很多带有网络弹窗功能的软件常驻后台，会对用户设备性能造成影响；恶意的网络弹窗内容会诱导、致使用户误操作点击恶意软件，造成经济损失。”宋宇波说，近年来，常见的利用网络弹窗广告的攻击行为，包括搜集用户个人数据、盗取个人账号信息、诱使用户下载恶意软件等。

　　“避无可避”的网络弹窗，从技术上看是如何实现的？

　　宋宇波说，网络弹窗通常来说有三大类型，一是网站的网页弹窗，二是电脑笔记本上运行软件的桌面弹窗，三是智能手机上的App弹窗。

　　网页弹窗通常是利用内嵌在网页里的脚本程序实现；桌面弹窗则是通过驻留在后台的软件实现；而App弹窗由于受手机操作系统安全机制的限制，只能在用户使用该App的时候展现。

　　“浏览器在21世纪初就出现了阻止网页弹窗的功能，可允许用户自行决定是否阻止网页弹窗，但现在出现了新型弹窗技术，它使弹窗的打开方式发生了变化，导致原来阻止弹窗的技术失效。”宋宇波说，目前，悬停式广告是网站网页弹窗主要的技术形式，这是一种使用动态HTML、JavaScript等技术创建的弹出式广告。它们“悬停”在页面上，几乎不随网页滚动，由于悬停式广告内容是作为网页内容的组成部分存在，所以很难被传统的弹出窗口拦截软件过滤拦截。