近日,中国反钓鱼网站联盟秘书处中国互联网络信息中心(CNNIC)对外披露,截至2011年5月底,联盟累计认定并处理了钓鱼网站50,118个。其中,今年5月较去年同期增长246%。据联盟介绍,被钓鱼的网民受骗金额少则数百元,多则数千元,甚至有一些达到数十万元。
网络安全专家表示:钓鱼网站是指伪装成银行及电子商务等网站,诱骗用户登录,窃取用户提交的银行帐号、密码等私密信息的非法仿冒网站;防止被钓鱼的根本途径在于对网站真实身份的鉴别。
据专业人士介绍,SSL数字证书可有效识别网站的真实身份。SSL 数字证书被称为网站的电子身份证,它的主要功能是为网站的机密数据提供加密传输功能,从而确保信息的机密性、完整性和不可否认性。此外,由于SSL数字证书中包含经过证书颁发机构审核的企业信息,方便在线用户实时查验网站是否真实可信,从而使用户放心地进行在线交易。
增强型 EVSSL 数字证书(Extended Validation SSL Certificate),中文全称为"扩展验证安全套接字层证书",是一种遵循全球统一的严格身份验证标准颁发的 SSL 数字证书,意在解决目前各个数字证书颁发机构颁发 SSL 数字证书采用的身份验证标准不统一的问题,其最大的特色是可以使最新常用浏览器的地址栏变成绿色,让用户能够非常容易地区分、辨识现有的 SSL 数字证书,和采用新标准的增强型 EVSSL 数字证书的显示差异。
"当用户使用最新常用浏览器访问部署了增强型 EVSSL 数字证书的网站时,浏览器的地址栏会变成绿色,不仅显示安全锁,同时还显示单位名称和证书颁发机构的名称。而访问现有的其他类型的 SSL 数字证书时,则仍然只显示安全锁标志。"GlobalSign 专业人士介绍说:"增强型 EVSSL数字证书是国际最高级别的 SSL 数字证书,它利用鲜明的标识向用户证明网站的安全性,从而更有效地防止网络黑客、钓鱼攻击等安全问题。"
GlobalSign公司日前宣布:即日起向国内外知名企业或品牌客户,正式推出增强型 EVSSL 30天试用型数字证书,让更多的企业与消费者了解和尝试增强型 EVSSL 数字证书的特色与功能。GlobalSign是国际著名的 CA 中心和数字证书提供商,公众信任服务行业的领先者。
受到增强型 EVSSL 数字证书保护的GlobalSign中文服务主站:绿色地址栏中同时显示GlobalSign 公司名称
业内专家指出,最近几年,在线金融服务、电子商务正在以前所未有的速度快速发展,然而钓鱼网站、黑客攻击等安全问题在全球的频繁出现,严重危害公众利益,影响公众应用互联网的信心。
"GlobalSign 增强型 EVSSL 数字证书颁发时,除了进行严格的网站企业身份和域名所有权验证之外,还加入了第三方验证,证书标示组织机构详情,强化信任度。"GlobalSign 市场人员介绍说:"增强型 EVSSL 数字证书为所有主流的浏览器和移动设备所信任,SGC 强制型 128 位,最高支持 256 位加密,可同时保护 www. 和非 www. 网站。"
GlobalSign 表示:"针对层出不穷的网络黑客、钓鱼威胁,GlobalSign 增强型 EVSSL 数字证书可有效安全保护通过互联网所发送的数据,提升网站的专业形象,确立网站品牌资产,确保网站主办者和访问者在安全可信的环境下进行沟通、交易。"
受到增强型 EVSSL 数字证书保护的联想企业网盘网站:绿色地址栏中同时显示联想公司名称,辅助网友辨识该网站为可信状态
信任是成交的前提。
Carnegie Mellon 曾经做过的一项研究指出,当网友认为隐私权受到保护时,会愿意在该网站上多花费 4% 的金额;然而面临欺诈性网站和钓鱼式攻击空前增加的网络环境,对于不能确定可信的网上交易,大部分人会选择放弃。
"由于许多网络犯罪都是由假冒身份而引起,所以,增强型 EVSSL 数字证书要求申请单位必须接受非常严格的身份验证以防止被不法分子假冒身份而实施犯罪。"GlobalSign 市场人员进一步补充说:"网站标示最高级别的增强型 EVSSL 数字证书,意味着网站提供给网友最佳信赖的浏览环境,让用户可以放心地进行在线交易,有效将陌生访客转化为精准销售的客户。"
GlobalSign 市场总监刘建毅表示:作为全球 SSL 数字证书权威领导厂商,GlobalSign 有责任和义务,传播和推广更高级的增强型 EVSSL数字证书;本次向国内外知名企业或品牌客户,推出增强型 EVSSL 30天试用型数字证书,就是为了精耕中国业务,让网站经营者和消费者更全面地了解增强型 EVSSL 数字证书,提供更加安全可信的网络交易环境。
关键字:GlobalSign,增强型 EVSSL, 30 天试用型数字证书
新闻素材来源:中国新闻采编网