网购繁荣背后难掩尴尬 安全问题仍待解

春节前夕，年终佳节购物潮如期而至，不但网站火爆，就连快递也出现“爆仓”危局。与之相伴的欺诈钓鱼网站也趁火打劫，车票、食品、箱包和IT数码类产品成为受骗重灾区。360安全中心发布的监测报告显示，过去2010年是欺诈网站增长最快的一年，新增欺诈网站62.95万家。最常见的是冒牌购物网站，页面模仿度极高，并通过大量发送钓鱼网站链接进行诱骗；此外还有以超低价格设置消费陷阱的山寨购物网站，主要针对机票等热门商品在搜索引擎上做文章。

针对欺诈钓鱼网站的现状，网络安全领域的专家认为，一方面安全技术上要提供简便的方法帮助网民阻击欺诈网站，另外网民们也要学习知道一些方法避免上当。目前，国内一些知名购物、网银等网站均采用了安全防护技术。例如SSL证书，网民可以通过查看网页地址栏“https”、浏览器右侧金色锁头标记等实现对网站身份的辨识。

为了进一步了解相关信息，记者就此问题采访了国内第三方电子认证中心天威诚信高级副总裁李延昭。目前，天威诚信提供的网站可信服务实际上就是以SSL证书为主体的网站信任服务。传统的网站认证大部分基于网站身份验证，有点类似于工商执照。一张执照做成电子版的放在网上，图片很容易被仿冒，在技术上存在很大漏洞。天威诚信网站可信服务不仅包括网站身份安全，还包括信息传递加密安全、入侵、挂马检测等诸多服务。对于网民来说，查看网站安全标志要远比欣赏页面更加重要。天威诚信一些大客户，如淘宝网、支付宝、卓越均采用了SSL证书，一些网上银行，如招商、中国工商银行还采用了扩展验证（EV）SSL证书。客户登录这些网站时只需注意地址栏是否自动变成绿色就可以辨别网站真伪。这些简单易学的识别方法，实际上都是安全厂商近几年为大家免遭欺诈钓鱼网站的侵害而不断努力的结果。

作为威瑞信（VeriSign）在国内的首要合作伙伴，天威诚信正积极推动VeriSign搜索结果签章（VeriSign Seal-in-Search）技术的引入。据悉，通过VeriSign Seal-in-Search，相关的搜索引擎、合作伙伴和安全工具都会在搜索结果中的网站链接旁显示VeriSign 信任签章（VeriSign Trust Seal）。防止山寨网站利用搜索引擎行骗，方便网民更加快速的检索安全网站

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友