网民频遭网购安全攻击 网络安全急需加强

　　最近，相关网络安全机构发布监测报告指出：2010年国内新增游戏盗号、网银盗号和支付劫持类木马2.18亿个，新增欺诈网站62.95万家。最保守估算，网购钓鱼、网购木马等安全威胁因投入少、敛财快等特点，吸引了大批黑客转投于此。而网购木马与传统的木马相比欺骗性更强、杀毒软件的查杀难度更 大，也因此造成了网购安全问题的日益突出。

　　这些木马和欺诈网站去年给中国网民造成了51.9亿元的直接经济损失，间接经济损失更是难以估量，据统计，在2010年，有近28%的互联网用 户遭遇过虚假钓鱼网站、诈骗交易、交易劫持、网银被盗等针对网络购物的安全攻击。主要受害者为缺乏安全意识和有效安全防护措施的网游、网购以及中老年人 群。

　　据网络安全专家预计，网上购物的安全威胁在2011年将进一步加剧，收藏可信知名购物网站的网址、选择信用高的网店、使用安全软件保护可以有效 避免网上购物陷阱。同时，网络安全专家也向网友介绍了鉴定网站安全、可信与否的四大标识。

　　工商红盾

　　主要是指经营性网站备案信息，经过备案的网站最下方会有一个红盾标志，它主要指的是ICP证即网站经营的许可证，ICP经营许可证通过互联网向 上网用户有偿提供信息或者网页制作等服务活动。

　　经营性ICP经营的内容主要是网上广告、代制作网页、出租服务器内存空间、主机托管，有偿提供特定信息内容、电子商务及其它网上应用服务。根据 国家《互联网管理办法》规定，经营性网站必须办理ICP证，否则就属于非法经营。

　　点评：工商红盾以工商局的名义对网站进行认证，在一定程度上保证了网站经营商的真实性，不过需要注意的是， 由于工商红盾是对网站经营商的营业执照、ICP证及年检页面、域名证书的审核认证，主要是对网站经营商真实性的验证，其主要防范的欺诈虚假网站，但在防范 木马、盗号方面还有所欠缺。

　　网信认证(企业信用评级证书)

　　网信认证是中国互联网诚信推进联盟对网站及其所有者(包括卖家)主要信用信息的核实和认定。网信认证包括：网站身份的真实性和合法性的核实，客 服电话的核实，客户隐私信息保护的评估，网站用户满意度的监测。

　　通过网信认证的网站，将获得电子标识和电子证书，并授权在网站首页粘贴电子标识。点击电子标识后，将显示网站用户满意度、网站身份信息、客服电 话、“用户隐私信息保护”评估为内容的电子证书。

　　点评：网信认证的监督主体是中国互联网协会，它主要认证的是网站身份的真实性和合法性，以及对客服电话、用 户满意度进行综合评估，有些类似淘宝网的支付宝评价系统，而在防范木马盗号等网络安全问题上，难以有优势。

　　天威诚信网站可信服务-VeriSign SSL证书与信任签章

　　VeriSign SSL证书

　　VeriSign信任签章(VeriSign Trust Seal)

　　根据相关机构的调查发现，许多骗子都会通过看似可信的网站收集个人信息，以窃取网友的金钱。而天威诚信(www.itrus.com.cn)通 过与VeriSign(威瑞信)公司合作，在国内推出的扩展验证(EV)SSL证书，经过有效的手段验证网站真实所有者信息，确保SSL证书持有组织的真 实性。扩展验证(EV)SSL证书独有的绿色地址栏技术，可以在浏览器地址栏右侧循环显示网站所有者和证书签发机构VeriSign信息，从而最大限度上 确保网站的安全性，树立网站可信形象，不给欺诈钓鱼网站以可乘之机。

　　VeriSign从成立之初一直坚持严格遵循业内最为严格的身份鉴证机制，不提供单一域名SSL证书产品，而是每张签发证书均代表网站真实身 份，在数字证书领域拥有良好声誉。作为全球最大的SSL证书签发机构，全球范围有超过百万台服务器部署了VeriSign SSL证书，可以在最大程度上提升网站的可靠和信任度。

　　当然，仅仅网站身份验证并不能全面保护网站安全，SSL证书还提供的SGC128位强制加密技术，能自动激活浏览器显示“锁”型安全标志，地址 栏“https”开头的页面意味着在客户端浏览器和Web服务器之间已建立起一条SSL安全加密通道(secure sockets layer)，此时用户在线输入的信用卡号、交易密码等机密信息在网络传输过程中将不会被查看、窃取和修改。

　　最值得一提的是所有获得VeriSign SSL证书均可免费获得VeriSign信任签章(VeriSign Trust Seal)。网民点击VeriSign信任签章，会看到网站提供给VeriSign且经过验证后完全可靠的信息，包括网站所有者的名称、城市、州/省、国 家或地区。此外，VeriSign信任签章还提供网站每日恶意软件扫描的服务，帮助网站检测恶意病毒和木马植入，为网站提供360度的安全保护。

　　点评：天威诚信在国内推广的网站可信服务(VeriSign SSL证书)已有10余年，作为一项可靠的网站安全技术，SSL证书、信任签章在加强国内网站可信度，促进网站信用体系建设，为企业树立良好的品牌形象; 避免假冒、钓鱼网站的侵害;保护用户隐私信息和财务信息安全上，做出的贡献不容忽视。目前，国内大型的金融机构网站、购物平台，如中国工商银行、北京银 行、易方达基金、嘉实基金、淘宝网、支付宝等都采用了天威诚信网站可信服务。

　　网上交易保障中心认证

　　网上交易保障中心由中国电子商务法律网(www.chinaeclaw.com)创办，得到了中国电子商务协会政策法律委员会和北京电子商务协 会的授权和支持。它整合与网上交易有关的各个领域权威的专业机构资源，形成从法律、信用、安全、其他增值服务等各个角度强力支持电子商务的优势格局，化解 网上交易者面临的各类风险和难题。

　　通过网信认证的网站，将获得电子标识和电子证书，并授权在网站首页粘贴电子标识。点击电子标识后，将显示网站基本信息、备案编号及服务有效期、 网站在线问题法律联系人。

　　点评：网上交易保障中心也是从网站经营主体真实性出发，对网站进行认证，可以防范虚假网站欺诈行为。