全球服務(wù)器安全、虛擬化及云計(jì)算安全領(lǐng)導(dǎo)廠商--趨勢(shì)科技日前宣布，憑借業(yè)界領(lǐng)先的產(chǎn)品技術(shù)和完善的服務(wù)，獲得了中國銀行的肯定與青睞，中標(biāo)中國銀行“外部專業(yè)服務(wù)偵測(cè)假冒中國銀行網(wǎng)站項(xiàng)目”，中國銀行通過采用趨勢(shì)科技的網(wǎng)站安全監(jiān)測(cè)服務(wù)，對(duì)其互聯(lián)網(wǎng)站、網(wǎng)站系統(tǒng)進(jìn)行全方位的安全監(jiān)控及保護(hù)，不僅有效完善地保證了銀行用戶的資金及交易安全，也為金融行業(yè)更好地防范網(wǎng)絡(luò)釣魚等信息安全威脅樹立了新的標(biāo)桿。

網(wǎng)絡(luò)交易增長催生新型攻擊

眾所周知，網(wǎng)絡(luò)的發(fā)展與滲透使得電子商務(wù)成為現(xiàn)代社會(huì)最活躍、最重要的商業(yè)元素，據(jù)統(tǒng)計(jì)，2010年網(wǎng)絡(luò)購物用戶年增長48.6%，是用戶增長最快的應(yīng)用。與之相應(yīng)的網(wǎng)上支付和網(wǎng)上銀行全年增長也分別達(dá)到了45.8%和48.2%，遠(yuǎn)遠(yuǎn)超過其他類網(wǎng)絡(luò)應(yīng)用。而這一蓬勃的發(fā)展趨勢(shì)也同樣帶來了安全上的風(fēng)險(xiǎn)和挑戰(zhàn)。

作為全球信息安全產(chǎn)業(yè)長期的領(lǐng)導(dǎo)企業(yè)，趨勢(shì)科技對(duì)全球信息安全的發(fā)展及動(dòng)態(tài)有著深入的認(rèn)知和了解。趨勢(shì)科技發(fā)現(xiàn)黑客受經(jīng)濟(jì)利益所驅(qū)使，已形成有組織、分工明確、專業(yè)化強(qiáng)的黑色產(chǎn)業(yè)鏈。以釣魚網(wǎng)站威脅為例，有專門從事釣魚網(wǎng)站制造者,他們擁有專業(yè)的技術(shù)能力能夠編寫假冒、欺詐網(wǎng)站，并將其轉(zhuǎn)賣給釣魚網(wǎng)站經(jīng)營者。釣魚網(wǎng)站經(jīng)營者負(fù)責(zé)進(jìn)行域名注冊(cè)、將網(wǎng)站面向互聯(lián)網(wǎng)發(fā)布，為了讓大量的互聯(lián)網(wǎng)用戶上當(dāng)受騙，釣魚網(wǎng)站經(jīng)營者會(huì)請(qǐng)釣魚網(wǎng)站流量經(jīng)銷商散布釣魚網(wǎng)站信息，并支付費(fèi)用。釣魚網(wǎng)站流量經(jīng)銷商將釣魚網(wǎng)站信息通過發(fā)送誘騙短信、QQ/MSN中獎(jiǎng)通告、垃圾郵件等方式和管道大量擴(kuò)散給網(wǎng)銀用戶。而總有一些收到此類釣魚網(wǎng)站信息的網(wǎng)銀用戶，基于無意或者好奇等因素，訪問釣魚網(wǎng)站并提交用戶名口令信息，這些保密信息被釣魚網(wǎng)站經(jīng)營者獲取，進(jìn)而實(shí)施賬戶資金盜取，最終給網(wǎng)銀用戶帶來經(jīng)濟(jì)損失。

從網(wǎng)絡(luò)信息安全的角度來看，這類網(wǎng)絡(luò)釣魚事件是社會(huì)工程學(xué)欺騙原理結(jié)合網(wǎng)絡(luò)技術(shù)的典型應(yīng)用。由于被仿冒的大都是電子商務(wù)網(wǎng)站、金融機(jī)構(gòu)網(wǎng)站、第三方在線支付站點(diǎn)等，因此一旦用戶受到攻擊，往往會(huì)造成巨大的經(jīng)濟(jì)損失。此外，像網(wǎng)頁掛馬、漏洞攻擊、DNS劫持等都是針對(duì)這類網(wǎng)站安全的黑客攻擊手段，根據(jù)CNCERT2010年的監(jiān)測(cè)統(tǒng)計(jì)，我國境內(nèi)以電子商務(wù)網(wǎng)站為代表的攻擊、篡改行為，已經(jīng)成為目前互聯(lián)網(wǎng)黑色地下產(chǎn)業(yè)中最為猖獗、對(duì)網(wǎng)絡(luò)秩序危害最為嚴(yán)重的非法活動(dòng)。

網(wǎng)站安全監(jiān)測(cè)服務(wù)保障電子商務(wù)安全

趨勢(shì)科技研究近年來頻發(fā)的網(wǎng)銀詐騙案件，實(shí)際上和以往的電信詐騙和網(wǎng)絡(luò)詐騙一樣，是不法分子處心積慮假冒銀行名義騙取客戶安全認(rèn)證信息后實(shí)施的犯罪行為。他們假借銀行名義發(fā)送欺詐短信，制作假冒釣魚網(wǎng)站詐騙客戶。其主要作案手法是：制作假冒銀行門戶網(wǎng)站及網(wǎng)銀交易頁面，俗稱“釣魚網(wǎng)站”，然后在境內(nèi)外注冊(cè)類似銀行域名，并用普通手機(jī)號(hào)假冒銀行身份向數(shù)千萬人群發(fā)短信，以網(wǎng)銀系統(tǒng)升級(jí)或動(dòng)態(tài)口令牌過期更換為由，誘騙客戶登錄釣魚網(wǎng)站，盜取客戶網(wǎng)銀用戶名、密碼、動(dòng)態(tài)口令等安全信息，并最終轉(zhuǎn)移客戶資金。

在深入地了解和認(rèn)知目前信息安全黑色產(chǎn)業(yè)鏈條的形成和發(fā)展后，趨勢(shì)科技經(jīng)過長期的安全研究，依靠豐富的技術(shù)積累，面向電子商務(wù)系統(tǒng)提供針對(duì)性的整體安全防護(hù)方案，包括電子商務(wù)系統(tǒng)自身安全防護(hù)、對(duì)外服務(wù)安全防護(hù)和交易客戶端自身安全防護(hù)三大部分。

趨勢(shì)科技網(wǎng)站安全監(jiān)測(cè)服務(wù)示意圖

通過集成最先進(jìn)的云計(jì)算安全技術(shù)，用戶無需安裝任何硬件或軟件，無需改變網(wǎng)絡(luò)部署狀況，也無需專門的人員進(jìn)行安全設(shè)備維護(hù)及分析日志，就可以全面地獲得防護(hù)網(wǎng)絡(luò)釣魚、網(wǎng)頁掛馬、漏洞攻擊、DNS劫持等攻擊的能力。以網(wǎng)絡(luò)釣魚的防護(hù)為例，趨勢(shì)科技每天處理超過46億條的海量URL，憑借強(qiáng)大的基礎(chǔ)設(shè)施，出色的病毒掃描能力，優(yōu)秀的機(jī)器學(xué)習(xí)分類算法，有效截取釣魚網(wǎng)頁的指紋，自動(dòng)進(jìn)行機(jī)器學(xué)習(xí)以提取最佳特征；并采用“相似度比較”技術(shù)，有效追蹤各種類型釣魚網(wǎng)站，能夠第一時(shí)間偵測(cè)新型釣魚網(wǎng)站，避免網(wǎng)站用戶受到欺騙和損失。

銀行業(yè)作為國民經(jīng)濟(jì)中重要的組成部分，近年正逐步轉(zhuǎn)向以客戶為中心的發(fā)展導(dǎo)向，因而迫切需要推進(jìn)信息化應(yīng)用，特別是銀行全面進(jìn)入互聯(lián)網(wǎng)業(yè)務(wù)新的發(fā)展階段時(shí)，對(duì)網(wǎng)絡(luò)信息的可靠性、安全性提出了更高的要求。正是看到了這一發(fā)展趨勢(shì)，中國銀行對(duì)于網(wǎng)站信息安全防護(hù)高度重視，經(jīng)過反復(fù)的比較調(diào)研，最終選擇了趨勢(shì)科技的網(wǎng)站安全監(jiān)測(cè)服務(wù)。雙方的攜手合作，不僅保護(hù)了廣大銀行用戶避免財(cái)產(chǎn)損失的風(fēng)險(xiǎn)，同時(shí)也成功地維護(hù)了電子商務(wù)時(shí)代企業(yè)客戶最寶貴的商業(yè)信譽(yù)。

在不久的將來，云計(jì)算一定會(huì)徹底走入我們的生活，有興趣入行未來前沿產(chǎn)業(yè)的朋友，可以收藏云計(jì)算，及時(shí)獲取人工智能、大數(shù)據(jù)、云計(jì)算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識(shí)，讓我們一起攜手，引領(lǐng)人工智能的未來！

標(biāo)簽： dns 安全 大數(shù)據(jù) 電子商務(wù) 電子商務(wù)安全 電子商務(wù)網(wǎng) 電子商務(wù)網(wǎng)站 電子商務(wù)系統(tǒng) 服務(wù)器 服務(wù)器安全 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)業(yè)務(wù) 互聯(lián)網(wǎng)站 金融 漏洞 網(wǎng)絡(luò) 信息安

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。