月度归档： 2014年9月

分类
网络新闻

263企业邮箱获VeriSign SSL国际安全认证

在信息化时代，沟通对企业发展来说至关重要。真正能够为企业高效沟通、办公和信息化建设提供完美解决方案的安全产品，必然会被市场所接受。随着全球信息化时代的到来，企业的内外沟通需求，越来越向专业、安全、稳定和可靠的方向发展。263企业邮箱获VeriSign权威国际安全认证，做好了每一道防线，严防死守，确保企业邮箱信息安全、不泄露。

263企业邮箱配有NOC专家24小时监控值守、内外网分离架构、VeriSign权威国际安全认证SSL加密传输技术、数据加密存储、完善的用户权限控制等，最大化保障了企业数据永不泄密。尤为值得一提的是，263企业邮箱所采用的VeriSign权威国际安全认证SSL加密传输技术，即便在路上被拦截，所拦截信息均为“乱码”，可以完全确保用户信息安全，360无死角防守信息安全。
除此之外，数据丢失对于很多企业来说并不陌生，一个不小心就点击了删除按钮等等。为此，263企业邮箱推出了误删恢复机制、5天删除备份、RAID6+RAD0冗余式存储、异地关键数据备份、赛门铁克(Symantec)防病毒核心合作伙伴、邮件实时归档服务等，保证企业邮箱数据永不丢失，最大限度的保护企业邮箱信息安全。

263企业邮箱，历经十数年的发展壮大，早已摸索出一套与其完美匹配的成熟运营模式，成功为全球数十万企业提供服务，成为了企业心中最值得托付的邮箱。截止目前，263企业邮箱已拥有超过400万企业级用户，并连续多年获得市场占有率第一的傲人成绩，企业品牌形象和美誉度都得到了业界人士和企业客户的一致认可。

分类
网络新闻

四招识破钓鱼网站

随着网络普及，网上购物、网上银行越来越受到消费者青睐，然而随之而来的钓鱼网站却是日益猖獗。近日，家住聊城市城区的许先生就因网购遭遇钓鱼网站，被骗2000元钱。

 

近日，许先生在赶集网上相中了一部iphone5手机，是个人出售的，通过对方留下的联系方式许先生加上对方的QQ,一番交流，许先生下决定拍下此手机。

 

对方发来了一个链接，是手机购买的链接，许先生打开链接，是一个支付宝支付的链接，许先生像往常网购一样熟练地输入支付密码后，结果网页提示“系统维护中，请使用其他交易方式”，没办法，许先生只好选择了银行卡直接支付交易，将2000元欠款打入了对方账户。交易结束，当许先生询问对方何时发货时却久久没有回复，这让许先生有点怀疑，第二天，许先生发现自己竟被对方“拉黑了”，这才恍然大悟。

 

其实类似的事件常常会发生，我们如何才能辨别网站真假，保护自身权益不受侵害呢？在这里“天威诚信”教您四招，让你轻松识破假冒钓鱼网站。

 

1、 首先查验可信网站。通过第三方网站身份诚信认证辨别网站真实性。目前不少网站已经在网站首页安装了第三方网站身份诚信认证——可信网站认证，可帮助网民了解访问网站的真实信息。

 

2 、核对网站域名。假冒网站一般和真实网站有细微差别。

 

3 、比较网站内容。假冒网站上的字体样式不一致，仿冒网站上大多存在死链接，用户可点击栏目或图片中的各个连接查看能否点击。

 

4、 最重要的一点，别忘了查看SSL证书。目前大型的电子商务网站在交易页面都应用了安全传输技术，交易页面的网址都是“https”打头的，如果发现不是“https”开头，应谨慎对待

分类
安全播报

钓鱼网站变身购票网站 网购机票需谨慎

近日，家住淄博高新区四宝山街道办事处的陈女士在网上购买特价机票时，搜索出一个航空票务网站，她通过该网站购买了两张广州飞往济南的特价机票，总共花费了1000多元。

 

“我在网上付款的时候发现支付不了。”陈女士说，由于无法支付，于是她拨打了该网站的客服电话。“一个南方口音的女客服接听了电话，说网上支付系统出现故障，正在维修。”该客服随后给了她一个账号，让她把钱打到此账号上，收款人为鲁某某。

 

由于打款后没有出票，陈女士再次拨打了客服电话，对方要求她用一张存有5000元至10000元存款的银行卡再支付一次。此时，陈女士意识到不对劲，没有继续支付，并表示想退票，对方表示无法退票，让陈女士等两天。等在打过去电话，电话那边就是无法接通状态。

 

无独有偶，淄博高新区的许先生在网上搜索“打折机票”时，出现了一个网站链接，他点击进入后，该网站要求进行个人信息注册。注册成功后，许先生购买了3张单价为300元左右的机票。

 

在网站客服的提示下，许先生先后进行了3次支付，对方却始终表示支付未能成功，让其继续支付。随后，许先生想要退票，客服却表示需要5个至7个工作日才能完成退票。随后，网页上显示许先生购买的机票处于退票状态。

 

由于没有意识到这是个钓鱼网站，许先生随后又在该网站购买了3张机票。许先生在该网站共花费了5000多元。几天过后，既没有收到退款，也没有拿到机票的许先生这才意识到上当了。

 

天威诚信提醒大家，车票、机票等要到正规网站购买，目前这种伪装成购票网站的钓鱼网站非常多，尤其是对那些搜索出来的购票网站，一定要谨慎，需要在网站上填写个人信息和银行卡密码时更要小心。

 

打击钓鱼网站先要提高我们的网络安全意识，看清网址，不要轻易进入交易，一般凡是和网民发生信息及资金交互的网站，都会部署ssl证书，通过加密手段对信息传输进行加密，并且会在网站上呈现小金色锁、绿色地址栏、https、安全签章等标识，大家看到这些标识就可以放心登录网站并进行交易。

 

SSL证书是一种加密传输协议，通过SSL认证之后，数据信息在网民和服务器之间的加密传输就得以保证，数据信息得以保护，同时用户也可以通过服务器证书验证自己访问的网站是否真实可靠。

分类
安全播报

买机票误入钓鱼网站 被骗2万多元

      8月23日， 雎某因为要送儿子去哈尔滨上大学，便在网上查找买机票的网站，他查到一个春秋航空的客服电话（4008459333），虽然雎某经常收到派出所的防范电信、网络诈骗的宣传短信，但他觉得诈骗陷阱毕竟只是一些离自己比较遥远的案例，而自己不会真的碰上，便对这个网上查到的400开头的客服电话深信不疑。

 

随后，雎某拨通电话订了2张8月30日上海飞往哈尔滨的机票，每张机票560元，合计1020元。“春秋航空”的客服让雎某将1020元汇入一张农行卡。当天下午，雎某由于身上没带卡，便向朋友孙某借卡后去农行汇钱，汇完钱后打电话告诉“春秋航空”的客服称钱已经转好。“客服”让雎某把刚才汇款的流水号，通过ATM机发给他，否则无法出票。

 

雎某再次将孙某的卡放入ATM机，由于他不会发送汇款的流水号，便再次打电话向“客服”咨询。“客服”称流水号无法激活需要再做一次汇款操作，“客服”询问雎某卡上的余额，雎某丝毫没起疑心，并准确无误地告诉“客服”余额是26200.08元。“客服”称超过卡上余额汇款肯定不成功，便要求雎某汇款26233元。

 

于是雎某就按照“客服”的要求在ATM机上汇了26233元，雎某没想到居然汇款成功而且卡上还有余额58.08元。原来这是一个早有预谋的陷阱，“客服”在问清雎某卡上余额后，偷偷往雎某卡上汇了100元（实际到帐96元，4元手续费），这样一来卡上的钱就超过26233元，汇款就成功了。

 

天威诚信提醒：很多诈骗分子会模仿正规网站或者选取关键字，让搜索引擎很容易检索到它，广大市民要提高防范意识，不要轻信网络上搜到的订购机票信息以及400开头的虚假客服电话。同时广大市民不能一味地贪图便宜在网上购买特价机票，最好是通过航空公司官网或正规的机票代购点购票。

 

网上购物要提高网络安全意识，看清网址，不要轻易进入交易，一般凡是和网民发生信息及资金交互的网站，都会部署ssl证书，通过加密手段对信息传输进行加密，并且会在网站上呈现小金色锁、绿色地址栏、https、安全签章等标识，大家看到这些标识就可以放心登录网站并进行交易。

 

如果遇到机票网站要求ATM转账要提高警惕，因为通常情况下网络订票、电话订票不支持直接汇款或ATM转账的方式订购机票；市民在网上购票或电话购票时，不要轻易将个人信息泄露，不要盲目将钱汇入对方指定账户，以免上当受骗

分类
安全播报

天威诚信携手赛门铁克VeriSign为移动支付安全保驾护航

美国棱镜门爆发之后，斯诺登一夜成名，但是同样成名的也就是国人对信息安全有了更多的认识。自从今年3月份起，我国各个领域都陆续爆发了支付安全危机，进一步让国人感到了支付安全风险的无处不在。这些危机的出现无疑造成很多客户的流失，给企业带来巨大的灾难，不过在众多的安全危机中，似乎有这样一个电商平台在无声中壮大,巧妙的避开了一切安全隐患，它就是腾讯微信和微网店. 而它劈开一切安全危机背后的原因又是什么呢？来自中国互联网信息安全中心的说法，就是因为微信支付体系使用了天威诚信的SSL证书系统，利用Symantec数字证书的加密原理实现了微信的安全支付。

 

支付安全已经成为电商发展温柔杀手

 

现在黑客攻击手段无处不在，例如淘宝就出现过很多钓鱼网站，看起来和淘宝一样，但是一旦输入密码和账号，就会被盗窃移动支付账号，然后再利用黑客跟踪技术，非常轻松的就能够破解支付密码，于是当你第二天重新登录移动支付账号后，却发现自己的账号的余额竟然不翼而飞了。互联网信息安全中心专家王教授表示，出现这种问题实际上就是因为这些移动支付体系没有安装SSL证书所致。

 

这些安全问题的出现，自然会极大的影响到用户的购物体验，而且很多用户为了规避自己的支付账号出现安全问题，往往不敢随意通过电商平台进行购物，如果这种现状得不到有效的改善，对于电商的发展显然是极为不利的。很多专家表示，支付安全问题对于电商发展来说，就好比是温水煮青蛙，如果不能够及时的解决，会让电商平台在不知不觉中被杀死，从这点上来看，微信支付体系的安全性却时应得到业内广泛的推崇。

 

微信安全支付体系的成功有助解决安全危机

 

随着移动互联网的兴起，基于移动互联网的电商平台蓬勃发展，其中尤其以微信的微网店表现的极为突出，微信的支付体系有两种，一种是通过二维码，另一种就是通过绑定财付通，但是其支付的原理基本一致，另外由于腾讯收购了京东近20%的股份，所以京东也依靠微信入口效应，和腾讯合作了精选商品，同样受到用户热捧。但是腾讯从一开始就极为关注移动互联网的支付安全性，并选择了业内著名的安全专家天威诚信进行了合作，通过认证客户和服务器的一 一对应，期间的数据通过SSL证书加密，来确保支付系统的安全性，从而有效的提升了微信支付系统的安全性。

 

微信支付体系为什么能够如此安全？对此互联网信息安全中心的专家表示，在移动移动端的App里，很多都是用https方式传输后台数据的。微信支付就是其中一个。在移动应用端（App内部）调用https的安全传输协议，App通过SSL协议与服务端进行数据通讯。 这样就能够保障个人隐私数据和账户名及密码能够通过一个加密的安全通道进行传输，有效消除钓鱼以及其他各种黑客窃密手段。

 

天威诚信作为国家受牌专业电子认证机构，同时也是赛门铁克VeriSign中国区的首要白金战略合作伙伴，其推出了SSL证书加密系统，实现了用户和服务器的一 一对应，这样就能够彻底消除钓鱼网站的盗窃数据的途径，而SSL证书密钥采用的算法已经让黑客无法破解，这无疑为支付体系的安全上了第二道保险。实际上微信支付体系的安全性如此健壮的背后原因就是应用了天威诚信SSL证书安全系统。

 

事实上，在当我国各个领域陆续出现支付安全危机之后，国家工信部对互联网安全给予了极大的重视。并积极制定移动支付安全标准，督促相关企业积极引入SSL证书加密安全体系，从而提升移动支付的安全属性。而微信的成功，天威诚信在SSL上应用的成功，在凭借着其国际上的知名度、Symantec中国区的首要战略白金合作伙伴等诸多光环，很快成了国内著名电商平台的合作供应商，为我国电商企业的发展提供了一颗极为重要的安全之心。

分类
常见问题

Symantec诺顿安全认证签章常见问题

什么是诺顿安全认证签章？

诺顿安全认证签章是一个动态的动画图形，显示在 Symantec SSL Certificates 保护的网站以及由赛门铁克验证的网站上。用户单击诺顿安全认证签章时，将打开一个验证页面，其中包含您企业的信息、恶意软件扫描状态以及 SSL Certificate 的详细信息（如果您是 SSL 证书客户）。

我如何向我的网站添加诺顿安全认证签章？

步骤很简单：

1. 购买并安装 Symantec SSL Certificate。

2. 转至诺顿安全认证签章安装协议。

3. 创建签章脚本。

4. 复制并粘贴到您的网页中。

5. 检查网页，确保诺顿安全认证签章正确显示。

我应该在网站的哪些位置显示诺顿安全认证签章？

赛门铁克建议您将该签章插入到站点访问者寻求安全保障和可靠性的地方：

主页

内部网页的页脚

购物车和结算页面

预付页面

登录屏幕以及安全应用程序页面上

显示安全或隐私政策信息的页面上

结算或提交按钮的旁边

 

我能定制诺顿安全认证签章吗？

现在诺顿安全认证签章在 170 个国家或地区的网站上每天显示 5 亿多次。要维持该签章中的信任价值，遵守该许可协议的条款和条件，就不应以任何方式修改该签章。诺顿安全认证签章：

提供三种规格：小 (100x72p)、中 (115x82p) 和大 (130x88p)

以 13 种语言提供

以动画 (Flash) 的形式提供

以静态图像 (GIF) 的形式提供

 

为何在网站上显示诺顿安全认证签章非常重要？

在客户进行网上业务交易时，就增加客户安全感与信任而言，诺顿安全认证签章是一款必不可少的工具。在您的网站上显示该签章有助于让访问者消除疑虑。最近的研究显示，测试中 77% 的个人用户都认可诺顿安全认证签章，超过了我们任何一个竞争对手的信任标识（资料来源：赛门铁克美国个人用户调查，2011 年 1 月）。客户感到有安全保障时，很有可能会从访问者转变为客户，而不太可能弃用其购物车。

诺顿安全认证签章可以帮助我提升网上销量吗？

为了尽可能让客户一直单击直到购物车，就应该在客户购物的所有阶段显示赛门铁克安全认证签章，以此向客户证明，他们可以相信该链接，信任该站点，信任这次交易。最近的测试显示，94% 的调查对象结算过程中看到诺顿安全认证签章后很有可能继续在线购物，超了我们任何一个竞争对手的信任标记。（美国在线个人用户调查研究，2011 年 2 月）

诺顿安全认证签章能否增加来自搜索引擎的通信量？

作为网上企业您面临的最大的一个挑战是在搜索中脱颖而出，这样潜在的访问者才会单击您的链接。诺顿安全认证签章是通过 Symantec Seal-in-Search 来显示的，该功能自动在支持的浏览器的搜索结果中您链接的旁边显示诺顿安全认证签章。Norton Safe Web 现在在 Symantec SSL Certificates 保护的网站链接的旁边显示诺顿安全认证签章。此外，诺顿安全认证签章还可以证明您的网站通过了每日网站恶意软件扫描，可以减少被搜索引擎加入黑名单或被检测恶意软件的防病毒浏览器插件阻止的风险。

诺顿安全认证签章多久会显示在我的网站上？

安装诺顿安全认证签章只需几分钟。在该页面发布、SSL Certificate 经过验证以及网站通过恶意软件扫描后，显示该签章最多可能需要两个小时。如果您是首次使用特定常见名安装该签章，显示该签章的时间最多为 24 小时。

分类
常见问题

Symantec SSL证书恶意软件扫描常见问题

什么是 malware（恶意软件）？

Malware 是 malicious software 的简称，亦称恶意代码。黑客利用您服务器上的安全漏洞侵入您的网站，并安装恶意代码。他们通过您的网站传播病毒、攻击计算机和窃取信用卡号或其他个人信息等敏感数据。恶意软件代码不容易检测到，而且可能会在客户访问您网站时感染他们的计算机。

如何防止我的站点成为恶意软件的目标？

一般的网站（即便是最简单的博客）也可能拥有数千个潜在的漏洞。通过使用漏洞评估服务识别最关键的漏洞，并采取相应的纠正措施，您就可以降低黑客发现您的网站并对其攻击的风险了。Symantec SSL Certificates 包括每日网站恶意软件扫描和每周自动扫描，可以查找黑客最常利用的漏洞。

我如何知道我的网站是否有恶意软件？

恶意代码隐藏在您网站的源代码中，如果不逐行进行分析，就很难检测到。有些恶意软件通过页面显示的方式激活，如果不使用浏览器模拟程序对您的代码进行行为分析，可能就检测不到这些恶意软件。您使用 Symantec SSL Certificate 保护网站时，我们免费包含了针对公共网页的每日恶意软件扫描服务。如果检测到恶意软件，它就会将您定向到受感染页面的列表，并就导致该问题的代码向您发送通知。删除该代码的所有实例后，您可以请求在 24 小时内对网站重新进行扫描。

该服务扫描什么内容？

每日网站恶意扫描服务扫描 SSL 证书中使用的主机名下的网站代码，包括 javascript 和 iframe。该服务将完成网站代码静态分析，以及通过浏览器模拟程序进行的行为分析，后者旨在发现可能通过页面显示方式激活的代码。该服务不逐个扫描您网站上的各页面，但是会通过查看最佳数量的页面来识别恶意活动。它不扫描网络，不搜索内部台式机上的恶意软件，也不扫描附件或需要登录的内部网页。

如果我的网站上检测到恶意软件，该怎么办？

如果发现恶意软件，您将收到电子邮件警报，警告您感染了恶意软件，并提供相关说明，指引您在 Symantec Trust Center 帐户中或 Symantec Managed PKI for SSL 控制台中查看该扫描结果。“网站安全服务”选项卡会显示被感染页面的列表以及导致该问题的代码。您或您的网站管理员可以查找该恶意软件的所有实例并予以删除，然后请求在 24 小时内对网站进行重新扫描。

该扫描服务何时开始？

您的企业通过身份验证后，该网站恶意软件扫描服务会自动激活。无需您和您的客户进行任何下载和安装操作。如果您决定您的网站不需要每日网站恶意软件扫描服务来保护，则只需登录到 Symantec Trust Center 或 Symanted Managed PKI for SSL 控制台取消激活扫描。

我是否必须针对每个 SSL 证书激活恶意软件扫描服务？

扫描按主机名进行。您可能有多台服务器，各服务器由不同的 SSL 证书进行保护，所有这些服务器都向一个主机名提供内容。扫描针对主机名下的 html 页面，而非服务器本身。只要您有一个含有该主机名的有效 SSL 证书，就可以激活恶意软件扫描。如果您决定您的网站不需要每日恶意软件扫描服务来保护，则只需登录到 Symantec Trust Center 或 Symanted Managed PKI for SSL 控制台取消激活对该主机名的扫描。

我能否定制该网站恶意软件扫描服务？

可通过以下方式打开或关闭恶意软件扫描服务：登录 Symantec Trust Center 帐户，单击“恶意软件”选项卡或登录到 Symantec Managed PKI for SSL 控制台。无法将网站的特定页面或版面作为目标。

该服务可以取代我企业的扫描解决方案吗？

不可以。赛门铁克的网站恶意软件扫描服务旨在为企业所有者及其客户提供进一步的保证：定期对网站进行恶意代码检查。传统的反恶意软件则侧重于端点：台式机。大多数企业扫描解决方案旨在阻止员工下载或安装恶意软件，而不是防止企业的网站分发恶意软件。

被加入黑名单意味着什么？

鉴于恶意软件会造成潜在的破坏，Google、Yahoo、Bing 和其他搜索引擎会扫描网站，然后把发现感染恶意软件的所有网站都加入黑名单或将其排除在外。如果您的网站被加入黑名单，网站就会被完全阻止，或被加上安全警报标记，让访问者不敢访问。此外，常用浏览器的防病毒插件也可以检测恶意软件并阻止对感染网站的访问。

我如何保护我的站点，使其免遭恶意软件攻击？

像大多数窃贼一样，恶意软件黑客也寻找易于攻击的目标，例如，可让恶意软件尽可能长期隐蔽的网站。将诺顿安全认证签章放置在您的网站上就像在您的前窗上安放了警报安全标志一样。它向黑客显示，您的网站每天扫描一次，让恶意软件无处遁形。

分类
常见问题

Symantec SSL证书漏洞评估常见问题

什么是网站漏洞？

漏洞是潜在的入口点，网站的功能或数据可由此入口点遭到破坏、下载或操纵。一般的网站（即便是最简单的博客）也可能拥有数千个潜在的漏洞。

什么是漏洞评估？

购买每一个EVSSL证书（ Extended Validation SSL Certificate） 或 强制型SSL证书（Secure Site Pro SSL）均可免费获得漏洞评估服务，该服务可帮助您快速识别网站上大多数容易被利用的缺陷，并采取措施予以应对。漏洞评估服务包括：

  • 每周自动扫描一次面向公众的网页、网络应用程序、服务器软件以及网络端口，查看是否存在漏洞。
  • 可操作性报告，不仅可以识别应该立即给予调查的关键漏洞，而且还可以确定带来低风险的信息项目。
  • 提供了重新扫描您的网站以便确认漏洞得以修复的选项。

Symantec SSL Certificates 如何保障站点访问者的安全？

  • SSL 加密可以保护在线交易，保障传输中数据的机密性。
  • 漏洞评估服务可识别您网站上攻击最经常使用的缺陷。
  • 恶意软件扫描会在您网站感染恶意软件时向您发出警报。
SSL 加密、漏洞评估服务和网站恶意软件扫描功能三者的完美组合，不仅可帮助您为站点访问者提供更安全的在线体验，还可扩大保护范围，将面向公众的网页包括在内，使其不局限于 https。

赛门铁克如何帮助我避免被搜索引擎加入黑名单？

Google、Yahoo、Bing 和其他搜索引擎先对网站进行扫描，然后将发现有恶意软件的所有网站加入黑名单或予以排除。通过使用漏洞评估服务识别容易被利用的缺陷并采取相应的纠正措施，您就可以降低自己的网站被黑客发现和被攻击的风险了。有了每日网站恶意软件扫描功能，您的客户就有了预警系统，即使遭到攻击也能提前获知。赛门铁克的每个EVSSL证书（ Extended Validation SSL Certificate） 或 强制型SSL证书（Secure Site Pro SSL）都免费包含这两项服务。每个支持型SSL证书（Secure Site SSL）都包含每日网站恶意软件扫描服务。

漏洞评估服务如何帮助公司实现安全保障？

赛门铁克漏洞扫描功能旨在检测最常见的攻击最常使用的入口点。漏洞报告则根据漏洞的类型和危险性对其加以分类，并提出相应的纠正措施。该组合有助于企业快速识别关键的漏洞并加以补救，从而更轻松地保护网站。未经过优化的漏洞扫描功能会产生大量与低优先级漏洞有关的多余数据，干扰了需要立即采取的基本安全措施。

最常见的攻击类型有哪些？

黑客使用 SQL 注入侵入您的数据库。跨站点脚本让黑客向网站添加代码，进而执行攻击任务。如果您知道网站上哪些地方存在这些缺陷，那么采取一些简单的措施即可防御这些常见的攻击。

检测到漏洞时，诺顿安全认证签章有无变化？

没有变化。检测到漏洞不会影响信任标志的外观。漏洞不是威胁，而是可能会被利用的入口点。我们不将您的签章与漏洞扫描结果关联，这样有助于维持对您网站的信任，同时让您按照自己的计划修补漏洞。

如果我已经有了漏洞扫描功能，该怎么办？

漏洞评估服务不会取代遵从 PCI 标准的漏洞扫描。该服务每周自行进行一次扫描，并提供最关键漏洞的直观报告，因而可进一步完善现有防护系统。漏洞评估服务免费包括在您的 SSL 证书中，可通过与其他扫描功能结合使用来提供进一步的信息，进而帮助您做出应对之策。

我能否定制扫描？

漏洞评估服务旨在提供基本信息，不需要复杂的设置或大量的管理。如果您的多个 SSL 证书带有不同的完全限定域名，那么您可以更改通知，激活或取消激活入口点。

哪些 SSL 证书包括漏洞评估服务？

Symantec Secure Site Pro with EV、Secure Site with EV 和 Secure Site Pro SSL Certificates 都包含漏洞评估服务。现有客户登录到 Symantec Trust Center，即可激活上述任一 SSL 证书的漏洞评估服务。新客户可在完成购买后激活该服务。

Symantec Secure Site SSL Certificates 不包含漏洞评估服务，该服务也不能单独购买。若要为您的服务增加漏洞评估服务，请考虑升级。

漏洞评估服务扫描哪些 IP 地址？

漏洞评估服务可在您的网站日志中创建多个条目，并可能会对入侵检测系统等其他软件造成影响。 鉴于此，您可能需要创建允许访问的过滤器。