分类
安全播报

苹果iPhone 4S发布,钓鱼网站瞬间繁殖

iPhone 4S在首日的预订数量就超过100万部,新一轮“苹果热潮”已经开始席卷现实与互联网世界。然而,站在这个热潮顶端的不仅仅是尖端科技与潮流时尚,也有混迹其中的恶意攻击——无论是乔布斯的死讯,还是iPhone 4S的登场,已经成为了全球关注的焦点。这些热点信息被人们疯狂追逐、传播的同时,也自然是逃不过被攻击者恶意利用于威胁他人信息安全的命运。

据国外安全机构报告显示,史蒂夫乔布斯去世后仅仅几个小时,诈骗者就创建了一个名为R.I.P史蒂夫.乔布斯的Facebook页面,其中有加载着恶意链接的“史蒂夫乔布斯回忆录”一文,此文声称将免费赠送50台Ipad。这个Facebook页面每秒中有5个新粉丝所关注,粉丝总数已超过90000人。在8小时内,就有超过21000位用户点击了这些恶意链接。

类似的恶意攻击同样出现在了国内。最近在iPhone 4S的催化下iPhone类钓鱼网址爆发,知情人士表示,10月上旬已确认的虚假iPhone淘宝网址共有197个,其中iPhone钓鱼网址94个,假iPhone网址103个,而且这一数字还在不断攀升。

这些iPhone类钓鱼网址通常会以非常低廉的价格吸引用户(大部分在1000-2000元),订货电话大多是手机,部分是400免费号码,网页中还会出现iPhone、iPhone 4S等用以麻痹用户。通过以假乱真的伪装或趁机散播恶意程序,实现欺诈用户资金帐号等手段,谋取不义之财。

在此,提醒各位网友,iPhone 4S等苹果产品均属全球热销的高端产品。其价格受到官方严格控制,即便在流通、竞争过程中会有价格波动,但幅度绝不会是降至1000-2000元。所以大家不要被低价的噱头所迷惑。

另外,在网上购买这些高端产品,会涉及几千甚至上万元的支付金额。通常我们将精力集中于货比三家、尽量提升性价比等方面上,强调对资金的合理利用。但据前文的介绍,我们也应意识到钓鱼网站设下的陷阱近在咫尺,如何加以防范、保护个人信息、财产安全成为了一个不容忽视的问题。

实际上,钓鱼网站一直被正规网站的管理者所关注。在几年前,国内多家知名银行网站已经开始采用SSL证书等技术手段,对用户在线提交的资金账户信息进行保护,同时对抗钓鱼网站的恶意仿冒。

部署SSL证书,可凭借SSL技术实现高强度信息加密传输,保护用户在线提交的敏感数据在传输过程中不被窃取或篡改。SSL证书部署后,网站所展示出的地址栏“https”开头、金色锁形标记等独有安全特征,亦成为协助访问者区分网站真伪的有力凭证。

目前,越来越多的银行金融、电子商务、企业系统等涉及敏感数据传输的网站开始部署SSL证书,其中受到应用最多的是全球知名的VeriSign服务器证书产品。在国内权威认证机构天威诚信VeriSign逾10年的合作中,已为招商银行、华夏基金、凡客诚品、京东商城、携程等人们熟知的上百家站点部署了VeriSign证书产品。您在访问时不妨留意下这些网站涉及信息提交的页面的地址栏“https”开头、金色锁形标记等特征。

掌握对SSL证书部署与否的识别,能让大家更好的选择那些具备信息加密传输的网站进行访问,降低信息安全风险,更加轻松愉快的感受互联网的精彩。

分类
公司新闻

Windows正版俱乐部成功部署VeriSign SSL证书

汉扬传播集团旗下的北京墨神广告有限公司经微软(中国)授权,负责对“Windows正版俱乐部”网站进行管理及维护。在管理维护过程中,墨神广告公司十分注重“Windows正版俱乐部”网站的用户体验。不仅从页面美化、内容建设等方面优化网站,同时将网站安全环境也列为管理维护的重点工作。为解决用户在线信息安全以及网站可信形象建设问题,天威诚信为墨神广告公司提供了以VeriSign SSL证书为核心的网站可信服务。通过在“Windows正版俱乐部”网站的用户登录等页面部署VeriSign SSL证书,依靠SSL技术实现高强度的信息加密传输,保护用户在线提交的邮箱、密码等信息在传输过程中不被窃取或篡改。

此外,部署VeriSign SSL证书后,“Windows正版俱乐部”网站展示出一些独有的安全特征:地址栏“https”开头、金色锁形安全标记,点击锁形标记后可查验服务器证书及颁发机构信息。这些无法仿冒的安全特征帮助用户更好的了解网站真实身份,同时为访问者区分网站真伪提供了有力支持。降低用户遭遇钓鱼网站恶意欺诈的风险。

 

关于汉扬传播集团

 

汉扬传播集团创立于1999年,为微软、柯达、IBM、索尼、西铁城、米其林等跨国巨头以及奇瑞、联想、神州数码、伊利、金龙鱼、TCL、用友等本土优秀企业提供专业传播服务。2006年-2008年,汉扬传播集团连续入选中国国际公共关系协会“最具成长性公司”、“新锐公司”排行榜。

 Windows正版俱乐部成功部署VeriSign SSL证书-1

 

分类
公司新闻

天威诚信携手北京电子商会成功举办企业内网与供应链安全管理沙龙活动

天威诚信和北京电子商会共同举办的企业内网与供应链安全管理沙龙活动于2011年10月19日在厦门商务会馆成功举办。

  当前,商业活动发生了翻天地覆的变化,企业的客户管理、日常办公、财务审批、采购订单、销售合同、招投标等很多行为都通过内网系统完成,实现了电子化、无纸化管理,但问题也随之出现,各系统间跨平台管理繁琐、身份被盗用、数据丢失、机密外泄……数据显示,我国有63.6%的企事业单位处于“高度风险”级别,每年因网络泄密导致的经济损失高达上百亿。
  鉴于此,本次沙龙活动以企业内网与供应链安全管理为主题,天威诚信高级安全顾问王玉姝深入浅出的剖析了企业内网及供应链系统面临的风险,并有针对性的提出了全面的解决方案,联想、讯宜、支付宝、PICC等案例分享,让企业更加深入的了解提高系统运营的效率、效益和安全的方法和重要性。
  本次活动有来自七星华创、七星弗洛尔、动力源科技、国基软件、海龙、中关村e世界、博康智能、远东仪表、北京无线电厂等20余家企业的信息主管参加,会议期间大家还就企业自身存在的问题,与讲师进行了互动。
  活动中,通过面对面的交流以及调查问卷的反馈,我们了解到大部分参会企业目前的各系统仍处于分散独立的管理状态,但相当的企业已经认识到统一身份管理的必要性,都在将其列入企业规划;在电子商务的大趋势下,大部分企业都在规划或已上线,但存在着被钓鱼和经销商、供货商抵赖的情况。
  总体上看,企业如何在享受信息化带来便捷的同时,能让效率、效益与安全同行,为信息化提供可信与抗抵赖的安全支撑等已成为广大信息安全管理人员普遍关注的问题。
天威诚信携手北京电子商会成功举办企业内网与供应链安全管理沙龙活动-1
忙碌的签到台
天威诚信携手北京电子商会成功举办企业内网与供应链安全管理沙龙活动-2
北京电子商会秘书长燕军致开幕词
天威诚信携手北京电子商会成功举办企业内网与供应链安全管理沙龙活动-3
天威诚信高级副总裁李延昭讲话
天威诚信携手北京电子商会成功举办企业内网与供应链安全管理沙龙活动-4
天威诚信高级安全顾问王玉姝
天威诚信携手北京电子商会成功举办企业内网与供应链安全管理沙龙活动-5
参会的公司中多家公司的产品业务覆盖国内外
天威诚信携手北京电子商会成功举办企业内网与供应链安全管理沙龙活动-6
活动中的抽奖环节

 

天威诚信携手北京电子商会成功举办企业内网与供应链安全管理沙龙活动-7
燕秘书长宣布中奖名单
分类
网络新闻

团购业入冬:10月或现负增长 9月至少倒闭400家

  眼下的团购行业秋风瑟瑟,正一步步走入冬天。

 

就在高朋网大规模裁员之后不久,一波新的裁员倒闭潮又开始在团购行业出现。

 

据悉,包括拉手、窝窝团、团宝、24券等国内主要团购网站已开始了新一波的裁员。某不愿透露姓名的业内人士称,国内排名前十的团购网站,半数以上都在裁员。糯米网总经理沈博阳更是放言,不出意外,年底前就会有目前还在前十的团购网站倒闭。

 

国内最大的购物搜索网站一淘网昨天最新公布的数据则显示,今年9月份至少超过400家团购网站或已倒闭。

团购业入冬:10月或现负增长 9月至少倒闭400家-1
不到两年时间,中国出现了5000余家团购网站,早已超过市场极限
团购业入冬:10月或现负增长 9月至少倒闭400家-1
今年以来团购网站成交额增长
团购业入冬:10月或现负增长 9月至少倒闭400家-3
今年以来团购网站广告投放情况
团购业入冬:10月或现负增长 9月至少倒闭400家-4
团购用户规模及网民使用率

团购业裁员忙

 

8月底,高朋网骤然大幅裁员一举震惊业内外。然而,这仅仅是一个开始。

 

据拉手网(微博)内部员工透露,拉手网近期一直在进行内部调整,规模性裁员已开始启动,北京、上海两地员工数量缩减比例为50%,苏州、深圳等地方站裁员比例更大。

 

拉手网官方对上述消息未予回应,拉手网CEO(首席执行长)吴波(微博)也未对此予以表态。

 

除裁员外,拉手网准备上市的消息也流传已久。据路透10月3日报道,拉手网已选择中金和野村为承销商,帮助其赴美上市,募集资金1亿-2亿美元。

 

多家市场研究机构报告显示,拉手网在中国团购网站中的成交额一直排在前三位。拉手网期望于第四季度在美国上市。但是否能够如期完成发行,仍要看市场状况。

 

除了拉手网,此前曾四处挖角的窝窝团也早已陷入裁员风波。

 

据悉,窝窝团在10月初作出了新一轮规模性裁员,涉及济南、青岛、成都、南京、哈尔滨、大连、深圳、天津、武汉、重庆等10个大区,共35个地方分站。

 

窝窝团方面表示,裁员只是暂时取消部分地方分站的团队,而原本归于地方站的服务则收权于大区,或该地区中心城市管理。而业绩落后的地方站,将面临解散。但裁员幅度不到10%,即500多人的规模。

 

实际上,团购行业的裁员潮早在今年5月份就已经初现端倪。

 

分析人士表示,国内团购裁员主要由第二梯队的团购网站开始,而后像多米诺骨牌一样蔓延整个国内团购市场,3个月后,第一梯队的团购网站也纷纷开始裁员。

 

从千团大战到千团倒闭

 

满座网(微博)CEO冯晓海(微博)认为,一些同行盲目扩张直线加速的负面影响已经显现,如果人力等成本控制不力,即便融资高达1.5亿美元或2亿美元也无法支撑团购网站运营。

 

“之前大家都在冲击交易额,疯狂建站,但即便冲到了行业第一,后来大批裁撤员工和站点,能保住吗?”

 

中国电子商务研究中心数据显示,截至2011年9月底,全国范围内已经有超过1000家团购网站在激烈的竞争中关闭、退出团购市场,占所有运营团购网站总数量的18%,“千团倒闭”形成首次团购网站倒闭潮。

 

数据显示,截至6月底,中国有5300家团购网站。不过此后,迅速的扩张和大量的烧钱,导致许多网站遭遇毛利不到10%的发展瓶颈。

 

“团购的泡沫快跟臭氧层一样大了,这个冬天很快就会来,这个冬天会很冷。”美团网(微博)副总裁王慧文(微博)早在今年7月份就抛出了“寒冬论”。

 

王慧文表示,2011年前半年里,团购市场费用涨了十倍,从业人数涨了十倍,运营成本涨了十倍,投资金额涨了十倍。但是由于竞争激烈,价格战优惠了消费者却伤害了企业,团购行业毛利润从之前的20%降到目前的10%以下。

 

“在投资商投资的力度、投资的速度、投资的规模上,市场现在是变冷了。”王慧文称,现在已经有很多团购网站进入冬天,未来将会有更多的团购网站进行规模性裁员。

 

团购消费专家、团800联合创始人胡琛也认为,行业的盲目扩张其实也与行业内竞争过于激烈有一定的关系。广告战、挖角战轮番上阵。宣传的同质化使得广告的意义不大,由于优质商户和消费者购买有限,一二线城市市场已经趋于饱和。团购网站没有做过精准分析就将触角伸向中小城市,认为提前进入就能圈地为王。

 

“当几家大的团购网分站遍地开花的时候,羊群效应凸显,其他团购网站唯恐落后,也纷纷在中小城市开设分站争抢优质商户,盲目扩张同行业风气有分不开的关系。”胡琛说。

 

胡琛还认为,目前整个行业的融资情况都不乐观。他指出,现在团购网站大都靠着第一轮的融资在维持中。如果团购网站在这个秋季没有风险投资商的继续支持,就不得不缩减一些次要的支出。虽然说团购网站销售过亿元,但团购网站同商家的分成利只有10%,总利润根本不够负担繁重的广告费、运营费。

 

团购业或现负增长

 

红火起来不到两年时间,团购行业的高速增长期已过,未来很可能会出现负增长。

 

一淘网最新数据显示,从整体交易量上来看,9月团购网站的整体交易额与8月基本持平,实物商品团与生活服务团的总交易额大约在19亿元左右。但从增长率上来看,8月团购行业增长率已经创造了1.05%的新低点,但9月的市场增长率仅有0.3%,目前中国团购市场的增长趋势在9月已经完全停止。

 

一淘网分析认为,从9月团购行业的市场表现来看,10月以后的团购市场面临的形势或更加严峻,“十一”黄金周对于团购行业来说是淡季,不排除多家团购网站会在10月提前迎来“冬天”,从市场走势来看,10月的团购行业极有可能出现负增长。

 

还有来自于第三方媒体监测公司数据显示,从7月份开始,喜欢“烧钱”的国内团购网站开始陆续停止投放广告。整个团购行业的广告投放金额由7月的超过1.6亿元直接降到1亿元以下,进入8月,团购网站的媒体广告投放在6000万元左右,再次创新底点。另据业内人士表示,目前排名前十的团购网站中,至少80%都已经停止了在电视、户外、楼宇等媒体的广告投放计划。

 

对此,一淘分析认为,团购网站的广告投放停止、裁员频频体现了目前团购网遭遇的资金链紧张窘境。目前国内多数团购网站的投资都是在去年获得,经过去年与今年上半年的大规模“烧钱”之后,无轮是投资金额还是投资速度都开始大幅减缓,而目前绝大多数团购网站都还处于“亏钱赚吆喝”的时代,如果不能拿到后续融资,保证资金链运转正常的话,在团购网站未来的倒闭潮中很有可能出现团购“大牌”的身影。

 

就在中国团购业生死未知之时,全球团购业鼻祖Groupon距离上市、从而成为公众公司更近了一步。据华尔街日报昨日报道,10月24日,Groupon将启动IPO(首次公开募股)巡回推介。

 

Groupon曾于6月递交上市申请。据称该公司寻求接近200亿美元的估值,但分析师目前对该公司是否有能力要求这么高的估值表示怀疑。

 

“打造品牌才是王道”

 

不过,也并非所有团购网站对未来充满悲观。

 

在沈博阳看来,团购寒冬对于那些没有做好长跑准备的网站来说将会越来越冷,不过这个阶段对行业整体来说有利,在淘汰一批恶意竞争者之后,团购行业才能迎来更加良性的发展。之前跑马圈地式的争斗并不合理,如何通过精细化运营寻找全新盈利模式,打造可信赖的团购品牌才是目前行业的发展正道。

 

最早抛出“寒冬论”的王慧文则认为,“冬天也只是资本的冬天、运营不善者的冬天,对于有所准备的企业,敌人的冬天反而是自己发展的春天”。

 

王慧文称,行业前列网站的洗牌出现拐点,没有陷入裁员潮,也没有资金忧虑的团购从业者正迎来春天。

 

王慧文认为,在裁员潮、资金紧张局面的影响下,有些网站不再奉行暴力的“包销、补贴”谈单方式,不再恶意挖墙脚抢人才,不再疯狂争夺广告营销资源。反过来,意味着有充足资金储备且成本控制好的企业谈单压力减小,获取人才变易,市场推广理性化。

 

  早报记者 曹敏洁

分类
网络新闻

天威诚信为政府网站安全支招

近年来各级政府网站受到来自互联网的攻击,甚至是互联网上出现假冒伪造政府网站的问题已经多次出现。由于政府网站特殊性,使其在社会中的关注度比较高,因此受攻击的几率也就相对更大。许多政府网站都存在或者潜在着如:域名及网页被仿冒;页面被植入恶意代码;页面被直接篡改;网站直接遭受DDOS攻击等问题。政府网站作为政府职能部门在互联网上的门面,更应该在网络安全上做好充分的防范和维护工作。

 

网络安全并不是一个泛泛空谈就能解决的问题。那么“政府网站究竟应该如何防范?”“政府网站在安全方面应该哪些改进?” 北京天威诚信电子商务服务有限公司高级副总裁李延昭先生针对上述问题向中国软件网记者介绍了政府网站在建设网络安全方面应注意的一些实施要点:

 

使用代码签名证书保证政府网站的合法代码不被篡改;

 

应该使用强身份认证技术,比如PKI技术、动态令牌技术,建立可靠的双向认证访问机制;

 

使用专业的安全服务公司提供的可靠连接访问保护技术,保证通过搜做引擎的网站链接是安全可靠的;

 

使用专业安全公司提供的预防DDOS攻击的产品或服务。

 

通过专业的安全服务公司时时对政府网站的公开页面进行恶意代码扫描,一旦发现问题马上通知网站的运营部门去除危险;

 

使用权为第三方签发的SSL证书,保护域名与提供服务的主机的捆绑,并且通过绿色地址栏、SSL锁等显示技术,让用户一目了然,知道自己正在访问的网站确实是那个政府网站,而不是一个伪造的网站;

分类
网络新闻

2012将至,VeriSign站点签章更新为诺顿™安全签章

2012 年 4 月,所有的VeriSign 签章都将自动更新为诺顿安全签章,从而将 VeriSign 打勾符号的影响力与诺顿品牌的价值相结合。 这两大领先公司的强强联合有助于让您的客户相信您的网站是安全的,能够为客户提供从搜索到浏览再到购买和签单的全程保护。

 

互联网上最受认可的信任标记

作为互联网上最受认可的信任标记之一,VeriSign 打勾符号将与个人技术保护领域中的领先品牌“诺顿”相结合。由赛门铁克开展的个人用户调查表明,新签章很好地保留了 VeriSign 签章符号所重视的高知名度和信赖度。

 

调查过程中*,相比于我们竞争对手的信任签章,个人用户更愿意选择诺顿安全签章,这是因为:

•       77% 的个人用户认可诺顿安全签章。

•       65% 的个人用户同意,显示诺顿安全签章的网站是可以安全浏览的,不会让他们感染病毒。

•       55% 的个人用户同意,如果网站上显示诺顿安全签章,则表明该网站可以保护您的在线隐私。

 

打勾符号当前在互联网上的显示情况

•       VeriSign 签章每天显示多达 6.5 亿次。

•       每天作为赛门铁克和诺顿标识的一部分显示多达 700 万次。

•       在全球范围内,有超过 4000 多万台使用诺顿网页安全的台式机会在搜索结果中的可信网站链接旁显示诺顿安全签章。

•       早期采用者目前可以将该签章显示在他们的网站上。

 

无需安装

所有的VeriSign 签章将自动更新,使诺顿安全签章即时显示在 165 个国家或地区的 100,000 多个网站上。

 

分类
公司新闻

天威诚信VeriSign证书置换促销活动正式启动

天威诚信VeriSign证书置换促销活动正式启动

世界500强企业中93%的公司选择VeriSign

世界100家最大的银行中97%的银行选择VeriSign

全球50大电子商务网站中94%的网站选择VeriSign

截至当前,世界范围内已有数百万台Web服务器在VeriSign全球最强大的数据传输安全与信任体系的保护下平稳运营。

为了让更多的客户享受到VeriSign高品质安全服务,天威诚信推出VeriSign证书置换促销活动。即日起至2012年6月30日,凡通过置换形式购买VeriSign指定证书产品(SSL证书代码签名证书EVSSL证书通配符证书),天威诚信可以为您补偿您证书的剩余时长(最长补偿期限为6个月),并有数码相机、手机、摄像机等多重大礼相送。

活动详情请见:http://www.ert7.com/verisigncx/index.html 或在线咨询我们的销售人员

 

 天威诚信VeriSign推出SSL证书、代码签名证书置换活动