網(wǎng)民頻遭網(wǎng)購安全攻擊 網(wǎng)絡(luò)安全急需加強
最近，相關(guān)網(wǎng)絡(luò)安全機構(gòu)發(fā)布監(jiān)測報告指出：2010年國內(nèi)新增游戲盜號、
這些木馬和欺詐網(wǎng)站去年給中國網(wǎng)民造成了51.9億元的直接經(jīng)濟損失，間接經(jīng)濟損失更是難以估量，據(jù)統(tǒng)計，在2010年，有近28%的互聯(lián)網(wǎng)用 戶遭遇過虛假釣魚網(wǎng)站、詐騙交易、交易劫持、網(wǎng)銀被盜等針對網(wǎng)絡(luò)購物的安全攻擊。主要受害者為缺乏安全意識和有效安全防護措施的網(wǎng)游、網(wǎng)購以及中老年人 群。
據(jù)網(wǎng)絡(luò)安全專家預(yù)計，網(wǎng)上購物的安全威脅在2011年將進一步加劇，收藏可信知名購物網(wǎng)站的網(wǎng)址、選擇信用高的網(wǎng)店、使用安全軟件保護可以有效 避免網(wǎng)上購物陷阱。同時，網(wǎng)絡(luò)安全專家也向網(wǎng)友介紹了鑒定網(wǎng)站安全、可信與否的四大標識。
工商紅盾
主要是指經(jīng)營性網(wǎng)站備案信息，經(jīng)過備案的網(wǎng)站最下方會有一個紅盾標志，它主要指的是ICP證即網(wǎng)站經(jīng)營的許可證，ICP經(jīng)營許可證通過互聯(lián)網(wǎng)向 上網(wǎng)用戶有償提供信息或者網(wǎng)頁制作等服務(wù)活動。
經(jīng)營性ICP經(jīng)營的內(nèi)容主要是網(wǎng)上廣告、代制作網(wǎng)頁、出租服務(wù)器內(nèi)存空間、主機托管，有償提供特定信息內(nèi)容、電子商務(wù)及其它網(wǎng)上應(yīng)用服務(wù)。根據(jù) 國家《互聯(lián)網(wǎng)管理辦法》規(guī)定，經(jīng)營性網(wǎng)站必須辦理ICP證，否則就屬于非法經(jīng)營。
點評：工商紅盾以工商局的名義對網(wǎng)站進行認證，在一定程度上保證了網(wǎng)站經(jīng)營商的真實性，不過需要注意的是， 由于工商紅盾是對網(wǎng)站經(jīng)營商的營業(yè)執(zhí)照、ICP證及年檢頁面、域名證書的審核認證，主要是對網(wǎng)站經(jīng)營商真實性的驗證，其主要防范的欺詐虛假網(wǎng)站，但在防范 木馬、盜號方面還有所欠缺。
網(wǎng)信認證(企業(yè)信用評級證書)
網(wǎng)信認證是中國互聯(lián)網(wǎng)誠信推進聯(lián)盟對網(wǎng)站及其所有者(包括賣家)主要信用信息的核實和認定。網(wǎng)信認證包括：網(wǎng)站身份的真實性和合法性的核實，客 服電話的核實，客戶隱私信息保護的評估，網(wǎng)站用戶滿意度的監(jiān)測。
通過網(wǎng)信認證的網(wǎng)站，將獲得電子標識和電子證書，并授權(quán)在網(wǎng)站首頁粘貼電子標識。點擊電子標識后，將顯示網(wǎng)站用戶滿意度、網(wǎng)站身份信息、客服電 話、“用戶隱私信息保護”評估為內(nèi)容的電子證書。
點評：網(wǎng)信認證的監(jiān)督主體是中國互聯(lián)網(wǎng)協(xié)會，它主要認證的是網(wǎng)站身份的真實性和合法性，以及對客服電話、用 戶滿意度進行綜合評估，有些類似淘寶網(wǎng)的支付寶評價系統(tǒng)，而在防范木馬盜號等網(wǎng)絡(luò)安全問題上，難以有優(yōu)勢。
天威誠信網(wǎng)站可信服務(wù)-VeriSign SSL證書與信任簽章
VeriSign SSL證書
VeriSign信任簽章(VeriSign Trust Seal)
根據(jù)相關(guān)機構(gòu)的調(diào)查發(fā)現(xiàn)，許多騙子都會通過看似可信的網(wǎng)站收集個人信息，以竊取網(wǎng)友的金錢。而天威誠信(www.itrus.com.cn)通 過與VeriSign(威瑞信)公司合作，在國內(nèi)推出的擴展驗證(EV)SSL證書，經(jīng)過有效的手段驗證網(wǎng)站真實所有者信息，確保SSL證書持有組織的真 實性。擴展驗證(EV)SSL證書獨有的綠色地址欄技術(shù)，可以在瀏覽器地址欄右側(cè)循環(huán)顯示網(wǎng)站所有者和證書簽發(fā)機構(gòu)VeriSign信息，從而最大限度上 確保網(wǎng)站的安全性，樹立網(wǎng)站可信形象，不給欺詐釣魚網(wǎng)站以可乘之機。
VeriSign從成立之初一直堅持嚴格遵循業(yè)內(nèi)最為嚴格的身份鑒證機制，不提供單一域名SSL證書產(chǎn)品，而是每張簽發(fā)證書均代表網(wǎng)站真實身 份，在數(shù)字證書領(lǐng)域擁有良好聲譽。作為全球最大的SSL證書簽發(fā)機構(gòu)，全球范圍有超過百萬臺服務(wù)器部署了VeriSign SSL證書，可以在最大程度上提升網(wǎng)站的可靠和信任度。
當然，僅僅網(wǎng)站身份驗證并不能全面保護網(wǎng)站安全，SSL證書還提供的SGC128位強制加密技術(shù)，能自動激活瀏覽器顯示“鎖”型安全標志，地址 欄“https”開頭的頁面意味著在客戶端瀏覽器和Web服務(wù)器之間已建立起一條SSL安全加密通道(secure sockets layer)，此時用戶在線輸入的信用卡號、交易密碼等機密信息在網(wǎng)絡(luò)傳輸過程中將不會被查看、竊取和修改。
最值得一提的是所有獲得VeriSign SSL證書均可免費獲得VeriSign信任簽章(VeriSign Trust Seal)。網(wǎng)民點擊VeriSign信任簽章，會看到網(wǎng)站提供給VeriSign且經(jīng)過驗證后完全可靠的信息，包括網(wǎng)站所有者的名稱、城市、州/省、國 家或地區(qū)。此外，VeriSign信任簽章還提供網(wǎng)站每日惡意軟件掃描的服務(wù)，幫助網(wǎng)站檢測惡意病毒和木馬植入，為網(wǎng)站提供360度的安全保護。
點評：天威誠信在國內(nèi)推廣的網(wǎng)站可信服務(wù)(VeriSign SSL證書)已有10余年，作為一項可靠的網(wǎng)站安全技術(shù)，SSL證書、信任簽章在加強國內(nèi)網(wǎng)站可信度，促進網(wǎng)站信用體系建設(shè)，為企業(yè)樹立良好的品牌形象; 避免假冒、釣魚網(wǎng)站的侵害;保護用戶隱私信息和財務(wù)信息安全上，做出的貢獻不容忽視。目前，國內(nèi)大型的金融機構(gòu)網(wǎng)站、購物平臺，如中國工商銀行、北京銀 行、易方達基金、嘉實基金、淘寶網(wǎng)、支付寶等都采用了天威誠信網(wǎng)站可信服務(wù)。
網(wǎng)上交易保障中心認證
網(wǎng)上交易保障中心由中國電子商務(wù)法律網(wǎng)(www.chinaeclaw.com)創(chuàng)辦，得到了中國電子商務(wù)協(xié)會政策法律委員會和北京電子商務(wù)協(xié) 會的授權(quán)和支持。它整合與網(wǎng)上交易有關(guān)的各個領(lǐng)域權(quán)威的專業(yè)機構(gòu)資源，形成從法律、信用、安全、其他增值服務(wù)等各個角度強力支持電子商務(wù)的優(yōu)勢格局，化解 網(wǎng)上交易者面臨的各類風險和難題。
通過網(wǎng)信認證的網(wǎng)站，將獲得電子標識和電子證書，并授權(quán)在網(wǎng)站首頁粘貼電子標識。點擊電子標識后，將顯示網(wǎng)站基本信息、備案編號及服務(wù)有效期、 網(wǎng)站在線問題法律聯(lián)系人。
點評：網(wǎng)上交易保障中心也是從網(wǎng)站經(jīng)營主體真實性出發(fā)，對網(wǎng)站進行認證，可以防范虛假網(wǎng)站欺詐行為。
責任編輯：
2、本網(wǎng)其他來源作品，均轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，不表明證實其描述或贊同其觀點。文章內(nèi)容僅供參考。
3、若因版權(quán)等問題需要與本網(wǎng)聯(lián)絡(luò)，請在30日內(nèi)聯(lián)系我們，電話：0755-32905944，或者聯(lián)系電子郵件： 434489116@qq.com ，我們會在第一時間刪除。
4、在本網(wǎng)發(fā)表評論者責任自負。
網(wǎng)友評論僅供其表達個人看法，并不表明本網(wǎng)同意其觀點或證實其描述，發(fā)言請遵守相關(guān)規(guī)定。