ホームページ >

ネットユーザーはしばしばネット通販のセキュリティ攻撃を受けている&Nbsp ;ネットワークセキュリティの強(qiáng)化が必要

2011/3/12 14:15:00 174

最近、関連サイバーセキュリティ機(jī)関が発表したモニタリング報(bào)告書(shū)によると、2010年に國(guó)內(nèi)で新たにゲームの盜難番號(hào)、ネットバンキングとハイジャック系トロイの木馬の支払い2億1800萬(wàn)件、新たに詐欺サイト62.95萬(wàn)件が追加された。最も保守的な推定値、ネットで釣りをする、ネット通販の木馬などの安全上の脅威は、投資が少なく、蓄財(cái)が速いなどの特徴から、多くのハッカーが転投している。ネット通販の木馬は伝統(tǒng)的な木馬に比べて詐欺性が強(qiáng)く、ウイルス対策ソフトの検出が難しく、ネット通販の安全問(wèn)題が日増しに際立っている。

これらの木馬や詐欺サイトは昨年、中國(guó)のネットユーザーに51.9億元の直接経済損失をもたらし、間接経済損失はさらに計(jì)り知れない。統(tǒng)計(jì)によると、2010年には28%近くのインターネットユーザーが虛偽のフィッシングサイト、詐欺取引、取引乗っ取り、ネットバンキングなどのネットショッピングに対するセキュリティ攻撃に遭遇したことがある。主な被害者は、安全意識(shí)の欠如と効果的な安全対策を備えたオンラインゲーム、ネット通販、中高年層である。

サイバーセキュリティ専門(mén)家の予想によると、ネットショッピングのセキュリティ脅威は2011年にはさらに深刻化し、信頼性の高い有名ショッピングサイトのウェブサイトを収集し、信用性の高いネットショップを選択し、セキュリティソフトウェアを使用して保護(hù)することで、ネットショッピングの罠を効果的に回避できるという。同時(shí)に、サイバーセキュリティの専門(mén)家もネットユーザーにサイトの安全、信頼できるかどうかを鑑定する4つの標(biāo)識(shí)を紹介した。

工商レッドシールド

主に経営的なウェブサイトの屆出情報(bào)を指し、屆出されたウェブサイトの一番下に赤い盾のマークがあり、それは主にICP証、つまりウェブサイト経営の許可証を指し、ICP経営許可証はインターネットを通じてインターネット利用者に有償で情報(bào)やウェブページ制作などのサービス活動(dòng)を提供する。

経営性ICP経営の內(nèi)容は主にネット広告、代行ホームページ作成、レンタルサーバーメモリ空間、ホストホストホスト管理であり、特定情報(bào)內(nèi)容、電子商取引及びその他のネット応用サービスを有償で提供する。國(guó)の「インターネット管理弁法」の規(guī)定によると、経営性サイトはICP証を取得しなければならず、そうしないと不法経営になる。

コメント：工商紅盾は工商局の名義でウェブサイトを認(rèn)証し、ある程度ウェブサイト経営者の真実性を保証したが、注意しなければならないのは、工商紅盾はウェブサイト経営者の営業(yè)許可証、ICP証及び年検ページ、ドメイン名証明書(shū)の審査認(rèn)証であり、主にウェブサイト経営者の真実性の検証であるため、主に防止されている詐欺偽サイトだが、木馬や盜難防止にはまだ欠けている。

ネット信用認(rèn)証（企業(yè)信用格付け証明書(shū)）

ネット信用認(rèn)証は、中國(guó)インターネット信用推進(jìn)連盟がウェブサイトとその所有者（売り手を含む）の主要信用情報(bào)の確認(rèn)と認(rèn)定である。ネット情報(bào)認(rèn)証には、Webサイトのアイデンティティの真実性と合法性の確認(rèn)、カスタマーサービス電話の確認(rèn)、顧客のプライバシー情報(bào)保護(hù)の評(píng)価、Webサイトのユーザー満足度の監(jiān)視が含まれています。

インターネット通信で認(rèn)証されたサイトでは、電子タグと電子証明書(shū)が取得され、サイトのトップページに電子タグを貼り付けることが許可されます。電子タグをクリックすると、サイトユーザー満足度、サイトアイデンティティ情報(bào)、カスタマーサービス電話、「ユーザープライバシー情報(bào)保護(hù)」をコンテンツとして評(píng)価する電子証明書(shū)が表示されます。

コメント：ネット信用認(rèn)証の監(jiān)督主體は中國(guó)インターネット協(xié)會(huì)であり、主に認(rèn)証されたのはサイトのアイデンティティの真実性と合法性、および顧客サービスの電話、ユーザーの満足度を総合的に評(píng)価することであり、淘寶網(wǎng)の支付寶評(píng)価システムに似ているものもあるが、木馬の盜難などのネットワークセキュリティ問(wèn)題を防ぐ上で、優(yōu)位性を持つことは難しい。

天威誠(chéng)信ウェブサイト信頼サービス-VeriSign SSL証明書(shū)と信頼署名

VeriSign SSL証明書(shū)

VeriSign信頼署名（VeriSign Trust Seal）

関係機(jī)関の調(diào)査によると、多くの詐欺師が信頼できるように見(jiàn)えるサイトを通じて個(gè)人情報(bào)を収集し、ネットユーザーの金を盜んでいることが分かった。一方、天威誠(chéng)信（www.itrus.com.cn）はVeriSign（威瑞信）社と協(xié)力して、國(guó)內(nèi)で発売した拡張検証（EV）SSL証明書(shū)を通じて、有効な手段を経てウェブサイトの真の所有者情報(bào)を検証し、SSL証明書(shū)保有組織の真の真実性を確保した。拡張検証（EV）SSL証明書(shū)獨(dú)自の緑色アドレスバー技術(shù)により、ブラウザアドレスバーの右側(cè)にサイト所有者と証明書(shū)発行機(jī)関VeriSign情報(bào)を循環(huán)表示することができ、それによりサイトの安全性を最大限に確保し、サイトの信頼できるイメージを確立し、詐欺フィッシングサイトに乗れる機(jī)會(huì)を與えない。

VeriSignは設(shè)立當(dāng)初から業(yè)界で最も厳格な身分認(rèn)証メカニズムに厳格に従うことを堅(jiān)持しており、単一ドメインSSL証明書(shū)製品を提供するのではなく、発行証明書(shū)ごとにウェブサイトの正體を代表し、デジタル証明書(shū)の分野で良好な名聲を持っている。世界最大のSSL証明書(shū)発行機(jī)関として、世界中に100萬(wàn)臺(tái)以上のサーバがVeriSign SSL証明書(shū)を?qū)毪筏皮?、Webサイトの信頼性と信頼性を最大限に高めることができます。

もちろん、Webサイトの認(rèn)証だけではWebサイトのセキュリティを全面的に保護(hù)することはできません。SSL証明書(shū)が提供するSGC 128ビット強(qiáng)制暗號(hào)化技術(shù)は、ブラウザを自動(dòng)的にアクティブ化して「ロック」型セキュリティフラグを表示することができます。アドレスバー「https」の先頭のページは、クライアントブラウザとWebサーバの間にSSLセキュリティ暗號(hào)化チャネル（secure sockets layer）が構(gòu)築されていることを意味し、この時(shí)點(diǎn)でユーザーがオンラインで入力したクレジットカード番號(hào)、取引パスワードなどの機(jī)密情報(bào)は、ネットワーク転送中に表示、盜難、修正されません。

最も注目すべきは、VeriSign SSL証明書(shū)を取得すると、VeriSign信頼署名（VeriSign Trust Seal）が無(wú)料で取得できることです。ネットユーザーがVeriSign信頼署名をクリックすると、サイト所有者の名前、都市、州、國(guó)、地域など、VeriSignに提供され、検証された完全に信頼性の高い情報(bào)が表示されます。また、VeriSign信頼署名は、悪意のあるウイルスや木馬の植え込みを検出し、360度のセキュリティを提供するためのWebサイトの毎日のマルウェアスキャンサービスを提供しています。

コメント：天威誠(chéng)信が國(guó)內(nèi)で普及したウェブサイト信頼サービス（VeriSign SSL証明書(shū)）は10年余りになり、信頼できるウェブサイト安全技術(shù)として、SSL証明書(shū)、信頼署名は國(guó)內(nèi)ウェブサイトの信頼性を強(qiáng)化し、ウェブサイト信用システムの建設(shè)を促進(jìn)し、企業(yè)のために良好なブランドイメージを確立している、偽、フィッシングサイトの侵害を避ける、ユーザーのプライバシー情報(bào)と財(cái)務(wù)情報(bào)のセキュリティ保護(hù)における貢獻(xiàn)は無(wú)視できない。現(xiàn)在、中國(guó)工商銀行、北京銀行、易方達(dá)基金、嘉実基金、淘寶網(wǎng)、支付寶など、國(guó)內(nèi)の大手金融機(jī)関のウェブサイト、ショッピングプラットフォームはすべて天威誠(chéng)実ウェブサイトの信頼できるサービスを採(cǎi)用している。

オンライン取引保障センター認(rèn)証

オンライン取引保障センターは中國(guó)電子商取引法律網(wǎng)（www.chinaeclaw.com）によって設(shè)立され、中國(guó)電子商取引協(xié)會(huì)政策法律委員會(huì)と北京電子商取引協(xié)會(huì)の授権と支持を得た。それはネット上の取引に関連する各分野の権威ある専門(mén)機(jī)関の資源を統(tǒng)合し、法律、信用、安全、その他の付加価値サービスなどの各角度から電子商取引を強(qiáng)力に支持する優(yōu)位な構(gòu)造を形成し、ネット上の取引者が直面する各種のリスクと難題を解消する。

インターネット通信で認(rèn)証されたサイトでは、電子タグと電子証明書(shū)が取得され、サイトのトップページに電子タグを貼り付けることが許可されます。電子タグをクリックすると、Webサイトの基本情報(bào)、登録番號(hào)、サービス有効期間、Webサイトのオンライン問(wèn)題の法的連絡(luò)先が表示されます。

コメント：オンライン取引保障センターもサイト経営主體の真実性から出発し、サイトを認(rèn)証し、虛偽サイト詐欺行為を防止することができる。