全球服務器安全、虛擬化及云計算安全領導廠商--趨勢科技日前宣布，憑借業(yè)界領先的產(chǎn)品技術和完善的服務，獲得了中國銀行的肯定與青睞，中標中國銀行“外部專業(yè)服務偵測假冒中國銀行網(wǎng)站項目”，中國銀行通過采用趨勢科技的網(wǎng)站安全監(jiān)測服務，對其互聯(lián)網(wǎng)站、網(wǎng)站系統(tǒng)進行全方位的安全監(jiān)控及保護，不僅有效完善地保證了銀行用戶的資金及交易安全，也為金融行業(yè)更好地防范網(wǎng)絡釣魚等信息安全威脅樹立了新的標桿。

網(wǎng)絡交易增長催生新型攻擊

眾所周知，網(wǎng)絡的發(fā)展與滲透使得電子商務成為現(xiàn)代社會最活躍、最重要的商業(yè)元素，據(jù)統(tǒng)計，2010年網(wǎng)絡購物用戶年增長48.6%，是用戶增長最快的應用。與之相應的網(wǎng)上支付和網(wǎng)上銀行全年增長也分別達到了45.8%和48.2%，遠遠超過其他類網(wǎng)絡應用。而這一蓬勃的發(fā)展趨勢也同樣帶來了安全上的風險和挑戰(zhàn)。

作為全球信息安全產(chǎn)業(yè)長期的領導企業(yè)，趨勢科技對全球信息安全的發(fā)展及動態(tài)有著深入的認知和了解。趨勢科技發(fā)現(xiàn)黑客受經(jīng)濟利益所驅使，已形成有組織、分工明確、專業(yè)化強的黑色產(chǎn)業(yè)鏈。以釣魚網(wǎng)站威脅為例，有專門從事釣魚網(wǎng)站制造者,他們擁有專業(yè)的技術能力能夠編寫假冒、欺詐網(wǎng)站，并將其轉賣給釣魚網(wǎng)站經(jīng)營者。釣魚網(wǎng)站經(jīng)營者負責進行域名注冊、將網(wǎng)站面向互聯(lián)網(wǎng)發(fā)布，為了讓大量的互聯(lián)網(wǎng)用戶上當受騙，釣魚網(wǎng)站經(jīng)營者會請釣魚網(wǎng)站流量經(jīng)銷商散布釣魚網(wǎng)站信息，并支付費用。釣魚網(wǎng)站流量經(jīng)銷商將釣魚網(wǎng)站信息通過發(fā)送誘騙短信、QQ/MSN中獎通告、垃圾郵件等方式和管道大量擴散給網(wǎng)銀用戶。而總有一些收到此類釣魚網(wǎng)站信息的網(wǎng)銀用戶，基于無意或者好奇等因素，訪問釣魚網(wǎng)站并提交用戶名口令信息，這些保密信息被釣魚網(wǎng)站經(jīng)營者獲取，進而實施賬戶資金盜取，最終給網(wǎng)銀用戶帶來經(jīng)濟損失。

從網(wǎng)絡信息安全的角度來看，這類網(wǎng)絡釣魚事件是社會工程學欺騙原理結合網(wǎng)絡技術的典型應用。由于被仿冒的大都是電子商務網(wǎng)站、金融機構網(wǎng)站、第三方在線支付站點等，因此一旦用戶受到攻擊，往往會造成巨大的經(jīng)濟損失。此外，像網(wǎng)頁掛馬、漏洞攻擊、DNS劫持等都是針對這類網(wǎng)站安全的黑客攻擊手段，根據(jù)CNCERT2010年的監(jiān)測統(tǒng)計，我國境內(nèi)以電子商務網(wǎng)站為代表的攻擊、篡改行為，已經(jīng)成為目前互聯(lián)網(wǎng)黑色地下產(chǎn)業(yè)中最為猖獗、對網(wǎng)絡秩序危害最為嚴重的非法活動。

網(wǎng)站安全監(jiān)測服務保障電子商務安全

趨勢科技研究近年來頻發(fā)的網(wǎng)銀詐騙案件，實際上和以往的電信詐騙和網(wǎng)絡詐騙一樣，是不法分子處心積慮假冒銀行名義騙取客戶安全認證信息后實施的犯罪行為。他們假借銀行名義發(fā)送欺詐短信，制作假冒釣魚網(wǎng)站詐騙客戶。其主要作案手法是：制作假冒銀行門戶網(wǎng)站及網(wǎng)銀交易頁面，俗稱“釣魚網(wǎng)站”，然后在境內(nèi)外注冊類似銀行域名，并用普通手機號假冒銀行身份向數(shù)千萬人群發(fā)短信，以網(wǎng)銀系統(tǒng)升級或動態(tài)口令牌過期更換為由，誘騙客戶登錄釣魚網(wǎng)站，盜取客戶網(wǎng)銀用戶名、密碼、動態(tài)口令等安全信息，并最終轉移客戶資金。

在深入地了解和認知目前信息安全黑色產(chǎn)業(yè)鏈條的形成和發(fā)展后，趨勢科技經(jīng)過長期的安全研究，依靠豐富的技術積累，面向電子商務系統(tǒng)提供針對性的整體安全防護方案，包括電子商務系統(tǒng)自身安全防護、對外服務安全防護和交易客戶端自身安全防護三大部分。

趨勢科技網(wǎng)站安全監(jiān)測服務示意圖

通過集成最先進的云計算安全技術，用戶無需安裝任何硬件或軟件，無需改變網(wǎng)絡部署狀況，也無需專門的人員進行安全設備維護及分析日志，就可以全面地獲得防護網(wǎng)絡釣魚、網(wǎng)頁掛馬、漏洞攻擊、DNS劫持等攻擊的能力。以網(wǎng)絡釣魚的防護為例，趨勢科技每天處理超過46億條的海量URL，憑借強大的基礎設施，出色的病毒掃描能力，優(yōu)秀的機器學習分類算法，有效截取釣魚網(wǎng)頁的指紋，自動進行機器學習以提取最佳特征；并采用“相似度比較”技術，有效追蹤各種類型釣魚網(wǎng)站，能夠第一時間偵測新型釣魚網(wǎng)站，避免網(wǎng)站用戶受到欺騙和損失。

銀行業(yè)作為國民經(jīng)濟中重要的組成部分，近年正逐步轉向以客戶為中心的發(fā)展導向，因而迫切需要推進信息化應用，特別是銀行全面進入互聯(lián)網(wǎng)業(yè)務新的發(fā)展階段時，對網(wǎng)絡信息的可靠性、安全性提出了更高的要求。正是看到了這一發(fā)展趨勢，中國銀行對于網(wǎng)站信息安全防護高度重視，經(jīng)過反復的比較調研，最終選擇了趨勢科技的網(wǎng)站安全監(jiān)測服務。雙方的攜手合作，不僅保護了廣大銀行用戶避免財產(chǎn)損失的風險，同時也成功地維護了電子商務時代企業(yè)客戶最寶貴的商業(yè)信譽。

在不久的將來，云計算一定會徹底走入我們的生活，有興趣入行未來前沿產(chǎn)業(yè)的朋友，可以收藏云計算，及時獲取人工智能、大數(shù)據(jù)、云計算和物聯(lián)網(wǎng)的前沿資訊和基礎知識，讓我們一起攜手，引領人工智能的未來！

標簽： dns 安全 大數(shù)據(jù) 電子商務 電子商務安全 電子商務網(wǎng) 電子商務網(wǎng)站 電子商務系統(tǒng) 服務器 服務器安全 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)業(yè)務 互聯(lián)網(wǎng)站 金融 漏洞 網(wǎng)絡 信息安

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。