标签： 绿色地址栏

分类
知识中心

“钓鱼网站”屡禁不止 常见的攻击术及解决方案

　　网络钓鱼(Phishing)

网络钓鱼的名称来自使用精心布置的诱饵(如看起来很像来自一个真实公司或机构的E-mail)，这些诱饵是一些别有用心的人所设置，用于“钓取”用户的财政状况、信用卡详细情况和密码。钓鱼攻击使用的E-mail消息和网站看起来很像是来自一家合法的知名组织，其目的是骗取用户透露其个人、财政或计算机帐户信息。攻击者然后利用这些信息进行犯罪活动，如身分窃取、盗窃或欺诈。

　　网络钓鱼现状

钓鱼式攻击是一种普遍的网络欺诈方式，它利用虚假网站诱骗用户泄露自己的个人信息。它不但能够给在线商户或银行造成很大的损失，还会损害消费者对互联网的信任。面对层出不穷钓鱼网站，即使是高级的网络防火墙和强大的反病毒软件也无能为力。

　　常见钓鱼攻击技术：

复制图片和网页设计、相似的域名

攻击者会注册一个域名，它看起来同要假冒的网站域名相似。

例如：“paypai.com”可用来假冒“paypal.com”，“ta0ba0.com”可用来假冒“taobao.com”，

用“users-alipay.com”假冒“users.alipay.com”。

（1）URL隐藏

用户名和密码可包含在域名前，语法为：http://username:password@domain/。

攻击者将一个看起来合理的域名放在用户名位置，并将真实的域名隐藏起来或放在地址栏@符号的最后。目前浏览器的最近更新已经修复了这个漏洞。

（2）欺骗性的超链接

超链接 http://www.domain.com，当点击这个超链接时，实际指向的却是另外一个站点。

一个超链接的标题可以完全独立于它实际指向的URL。攻击者利用这种显示和运行间的内在差异，在链接标题中显示一个URL，而在背后使用了一个完全不同的URL。

（3）脚本

通过JavaScript在Internet Explorer的地址栏上创建的一个简单的小窗口，它显示的是一个完全无关的URL。完全替换地址栏或状态栏达到使其提供欺骗性提示信息的目的。

（4）弹窗

还可以使用弹窗攻击方式，使浏览器中显示的是真实的网站页面，但在页面上同时弹出了一个简单的窗口，要求用户在该窗口中输入个人信息。

（5）DNS欺骗

DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。

攻击者冒充域名服务器，然后把域名查询的IP地址设为攻击者的IP地址。用户上网只能看到攻击者的主页，而不是用户想要取得的网站的主页。DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。

（6）Hosts文件攻击

Hosts文件是一个用于存储计算机网络中节点信息的文件，它可以将主机名映射到相应的IP地址，实现DNS的功能，它可以由计算机的用户进行控制。

例如Windows XP下 C:windowssystem32driversetc

用户可以修改 hosts 文件中 IP 与域名的映射列表，将域名指向自由定义的IP地址。

例如：127.0.0.1 www.ert7com

（7）社会工程

钓鱼攻击还使用非技术手段使用户坠入陷阱，其中的一个策略就是急迫性，从而使用户急于采取行动，而较少花时间去核实消息的真实性。另一个策略是威胁用户，如果不按照所要求的去做就会造成可怕的后果，如终止服务或关闭帐户，少数攻击还许诺将获得巨额回报(如“你中了一个大奖!”)，但威胁攻击更为常见，用户往往会对不劳而获产生怀疑，这可能是人类的本能

（8）IP地址

隐藏一台服务器身份的最简单办法就是使它以IP地址的形式显示，如http://202.*.*.250。这种技术的有效性令人难以置信，由于许多合法URL也包含一些不透明且不易理解的数字，因此，只有懂得解析URL且足够警觉的用户才有可能产生怀疑。

　　钓鱼网站特点：

持续时间短

大多数钓鱼网站只存在很短的一段时间，其单位以天甚至小时计算。

憋脚的语言

许多钓鱼攻击所用的消息存在大量的拼写错误、语法错误或使人困惑的措词。

网上交易站点居多

大部分钓鱼网站带有网上交易的特性，对网上银行、网络商城之类站点的用户资料和资金进行盗窃、诈骗等非法活动。

负面影响大

无论是对于客户端的客户体验，还是对于提供服务的网络公司的企业形象，都造成了极坏的影响。

　　为什么选择扩展验证EV SSL证书

普通的用户无法识别快速SSL 证书和严格身份验证的EV SSL 证书有什么不同，两者都会在浏览器上显示安全锁标志。

扩展验证EV SSL证书需要经过最彻底的身份验证以确保该组织真实存在，扩展认证功能帮助挫败钓鱼网站。

绿色地址栏显示的组织名称和作为证书颁发机构的CA无法被恶意网站模仿。

强大的防止钓鱼网站的保护能力

醒目的指示，显示网站身份的可靠性

大大阻止网页钓鱼

恢复网站访问者的信心

可控的安全性，安全一目了然

　　绿色地址栏增加顾客信任，带来更多交易

以IE7.0、FireFox3.0、Opera 9.5等新一代高安全浏览器下，使用EV SSL证书的网站会浏览器地址栏会自动呈现绿色，从而清晰地告诉用户正在访问的网站是经过严格认证的。此外绿色地址栏临近的区域还会显示网站所有者的名称和颁发证书CA机构名称，例如VeriSign。所有的一切，均向客户传递同一信息，该网站身份可信，信息传递安全可靠，而非钓鱼网站。

　　EV Upgrader帮助更多客户轻松获得安全绿色地址栏

“钓鱼网站”屡禁不止 常见的攻击术及解决方案-1

VeriSign提供EV Upgrader升级技术，该技术可帮助非VISTA的IE7的用户自动升级根证书，如客户在Windows XP版本下使用IE7，该技术可确保客户无缝升级展示绿色地址栏，实现EV SSL证书诸多安全特性。扩展验证功能帮助挫败钓鱼网站

EV SSL证书经过最彻底的身份验证客户确保证书持有组织的真实性。绿色地址栏将循环显示的组织名称和作为CA的VeriSign名称，两个的同时运用，从而最大限度上确保网站的安全性，树立网站可信形象的，不给钓鱼网站以可乘之机。

工欲善其事，必先利其器。电子商务、电子政务、网上支付的前景虽然美好，然而还有不少的技术障碍亟需解决，只有当安全与信任共同建立，互联网交易的屏障才会迎刃而解

目前来看，网络支付的安全手段主要基于电脑本身的防护，如让用户安装安全防护软件、独立的客户端、动态口令、USBKey等等。如何在如何将各大银行网银、支付平台、企业财务系统等各领域提供更多更有效的服务性产品,无需客户端来执行额外的操作，即可为客户带来方便易用的安全产品，从而构筑网上支付的安全防线，正是VeriSign可信网站服务在不断探寻的答案。

分类
安全播报

钓鱼网站，防范于未然

据不完全统计，2011年中国互联网在线交易额已超过6万亿元。随着互联网的飞速发展，网上支付等可以说是受到了广大人民群众的热力追捧，它改变了我们的生活形态，可方便的同时也存在了很大的安全风险，比如钓鱼网站。监测数据显示，2011年，钓鱼网站已超过病毒木马成为互联网第一大安全威胁，网民受钓鱼网站威胁的次数是病毒木马威胁次数的5-10倍。其中大型电子商务、金融机构、第三方在线支付网站更是成为网络钓鱼的主要对象，黑客仿冒上述网站或伪造购物网站诱使用户登陆和交易后窃取用户账号密码，造成用户重大经济损失的案例屡见不鲜。

为了防”钓”于未然，天威诚信提醒大家在浏览金融机构、电子商务、在线支付等网站时要注意以下几点：

1.留意页面地址栏开头是否以“https”开头

2.有些网站地址栏会变为绿色

3.地址栏后边是否有小金锁标志

这些特征是网站应用SSL证书或EV SSL证书后所展示的，其作用是实现信息传输过程中的加密保护，防止银行卡、交易密码等遭到截获、窃取或篡改。而认清这一特征同时也有助于对高仿真钓鱼网站的鉴别（这些安全特征是钓鱼网站无法仿冒的）。

大家在日常的网购过程中除了要注意以上两点之外，还要注意以下几点：1.安装安全软件，并保持其开启和及时的更新；2.不访问来源可疑或未知的链接，尽量选择那些知名度高的网站，这类网站管理严格，且服务有保障；3.不随意接收陌生人发来的在线文件。

在以上说的几点中，可能有的朋友会对“HTTPS”以及“绿色地址栏”最为陌生，其实早在几年前国内大型银行的网站为确保用户信息安全（比如农业银行、招商银行等），就均已部署了EVSSL证书，其他金融类网站也相继使用。

就全世界范围而言，大多数SSL证书均来自VeriSign，作为全球最知名的数字证书品牌，除了具备尖端的专业技术，其服务流程也极为严格，因此受到很多追求高强度信息安全如金融业等行业机构青睐。目前，诸如招商银行、农业银行、中信银行、光大银行、工商银行、安信证券等绝大多数金融行业用户在其等登录或支付页面都可以看到VeriSign SSL证书（或EV SSL证书）的使用。

检测方法：在以“https”开头的网页上找到金色锁形标记（一般在地址栏右侧），点击可查看SSL证书（服务器证书）及颁发机构信息。

分类
知识中心

钓鱼网站相关知识讲解

网络钓鱼(Phishing)
　　网络钓鱼的名称来自使用精心布置的诱饵(如看起来很像来自一个真实公司或机构的E-mail)，这些诱饵是一些别有用心的人所设置，用于“钓取”用户的财政状况、信用卡详细情况和密码。钓鱼攻击使用的E-mail消息和网站看起来很像是来自一家合法的知名组织，其目的是骗取用户透露其个人、财政或计算机帐户信息。攻击者然后利用这些信息进行犯罪活动，如身分窃取、盗窃或欺诈。
　网络钓鱼现状
　　钓鱼式攻击是一种普遍的网络欺诈方式，它利用虚假网站诱骗用户泄露自己的个人信息。它不但能够给在线商户或银行造成很大的损失，还会损害消费者对互联网的信任。面对层出不穷钓鱼网站，即使是高级的网络防火墙和强大的反病毒软件也无能为力。

　常见钓鱼攻击技术
　　复制图片和网页设计、相似的域名
攻击者会注册一个域名，它看起来同要假冒的网站域名相似。
例如：“paypai.com”可用来假冒“paypal.com”，“ta0ba0.com”可用来假冒“taobao.com”，
用“users-alipay.com”假冒“users.alipay.com”。
　URL隐藏
　　用户名和密码可包含在域名前，语法为：http://username:password@domain/。
攻击者将一个看起来合理的域名放在用户名位置，并将真实的域名隐藏起来或放在地址栏@符号的最后。目前浏览器的最近更新已经修复了这个漏洞。
　欺骗性的超链接
　　超链接     http://www.domain.com，当点击这个超链接时，实际指向的却是另外一个站点。
一个超链接的标题可以完全独立于它实际指向的URL。攻击者利用这种显示和运行间的内在差异，在链接标题中显示一个URL，而在背后使用了一个完全不同的URL。
　脚本
　　通过JavaScript在Internet Explorer的地址栏上创建的一个简单的小窗口，它显示的是一个完全无关的URL。完全替换地址栏或状态栏达到使其提供欺骗性提示信息的目的。
　弹窗
　　还可以使用弹窗攻击方式，使浏览器中显示的是真实的网站页面，但在页面上同时弹出了一个简单的窗口，要求用户在该窗口中输入个人信息。
DNS欺骗
　　DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。
攻击者冒充域名服务器，然后把域名查询的IP地址设为攻击者的IP地址。用户上网只能看到攻击者的主页，而不是用户想要取得的网站的主页。DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。
Hosts文件攻击
Hosts文件是一个用于存储计算机网络中节点信息的文件，它可以将主机名映射到相应的IP地址，实现DNS的功能，它可以由计算机的用户进行控制。
例如Windows XP下 C:windowssystem32driversetc
用户可以修改 hosts 文件中 IP 与域名的映射列表，将域名指向自由定义的IP地址。
例如：127.0.0.1   www.ert7.com

社会工程
　　钓鱼攻击还使用非技术手段使用户坠入陷阱，其中的一个策略就是急迫性，从而使用户急于采取行动，而较少花时间去核实消息的真实性。另一个策略是威胁用户，如果不按照所要求的去做就会造成可怕的后果，如终止服务或关闭帐户，少数攻击还许诺将获得巨额回报(如“你中了一个大奖!”)，但威胁攻击更为常见，用户往往会对不劳而获产生怀疑，这可能是人类的本能
IP地址
　　隐藏一台服务器身份的最简单办法就是使它以IP地址的形式显示，如http://202.*.*.250。这种技术的有效性令人难以置信，由于许多合法URL也包含一些不透明且不易理解的数字，因此，只有懂得解析URL且足够警觉的用户才有可能产生怀疑。

钓鱼网站特点
　　持续时间短
大多数钓鱼网站只存在很短的一段时间，其单位以天甚至小时计算。
憋脚的语言
许多钓鱼攻击所用的消息存在大量的拼写错误、语法错误或使人困惑的措词。
网上交易站点居多
大部分钓鱼网站带有网上交易的特性，对网上银行、网络商城之类站点的用户资料和资金进行盗窃、诈骗等非法活动。
负面影响大
无论是对于客户端的客户体验，还是对于提供服务的网络公司的企业形象，都造成了极坏的影响。

　为什么选择EV SSL证书
　　普通的用户无法识别快速 SSL 证书和严格身份验证的 EV SSL证书有什么不同，两者都会在浏览器上显示安全锁标志。

钓鱼网站相关知识讲解-1

EV SSL证书需要经过最彻底的身份验证以确保该组织真实存在，扩展认证功能帮助挫败钓鱼网站。
绿色地址栏显示的组织名称和作为证书颁发机构的CA无法被恶意网站模仿。
强大的防止钓鱼网站的保护能力
　　醒目的指示，显示网站身份的可靠性
大大阻止网页钓鱼
恢复网站访问者的信心
可控的安全性，安全一目了然
绿色地址栏增加顾客信任，带来更多交易
　　以IE7.0、FireFox3.0、Opera 9.5等新一代高安全浏览器下，使用EV SSL证书的网站会浏览器地址栏会自动呈现绿色，从而清晰地告诉用户正在访问的网站是经过严格认证的。此外绿色地址栏临近的区域还会显示网站所有者的名称和颁发证书CA机构名称，例如VeriSign。所有的一切，均向客户传递同一信息，该网站身份可信，信息传递安全可靠，而非钓鱼网站。
EV Upgrader帮助更多客户轻松获得安全绿色地址栏
　　VeriSign提供EV Upgrader升级技术，该技术可帮助非VISTA的IE7的用户自动升级根证书，如客户在Windows XP版本下使用IE7，该技术可确保客户无缝升级展示绿色地址栏，实现EVSSL诸多安全特性。扩展验证功能帮助挫败钓鱼网站
EV SSL经过最彻底的身份验证客户确保证书持有组织的真实性。绿色地址栏将循环显示的组织名称和作为CA的VeriSign名称，两个的同时运用，从而最大限度上确保网站的安全性，树立网站可信形象的，不给钓鱼网站以可乘之机。
工欲善其事，必先利其器。电子商务、电子政务、网上支付的前景虽然美好，然而还有不少的技术障碍亟需解决，只有当安全与信任共同建立，互联网交易的屏障才会迎刃而解
目前来看，网络支付的安全手段主要基于电脑本身的防护，如让用户安装安全防护软件、独立的客户端、动态口令、USBKey等等。如何在如何将各大银行网银、支付平台、企业财务系统等各领域 提供更多更有效的服务性产品,无需客户端来执行额外的操作，即可为客户带来方便易用的安全产品，从而构筑网上支付的安全防线，正是VeriSign可信网站服务在不断探寻的答案。

分类
网络新闻

数字证书让互联网诚信服务不再是浮云

一年一度的3.15消费者权益日又将到来，很多商家不得不跟消费者一同维权了。“钓鱼”网站泛滥，让企业和顾客苦不堪言，平日铜墙铁壁的银行也难以应对。

去年，“中行E令”网银欺诈事件就引起一阵风波。不法分子以网银系统升级或动态令牌过期需更换为由，诱骗客户登录假冒的中国银行网站和网上银行，在盗取客户网银用户名、登录密码、动态口令后，随即登录客户网银转走客户的资金。

类似事件屡见不鲜，连高安全系数的动态令牌也被拖下水，让人不免为自己的账户安全捏把冷汗。不过不法分子的精力并非专注在银行安全机制的破解，而是精于一个“骗”字：高度仿冒的“钓鱼”网站诱骗用户登录，让网上银行安全机制毫无用武之地。

因此我们用户不仅要考虑安全，还需要在大量“赝品”的干扰下快速找到“真品”。这就对网上银行发出了新的挑战：银行网站本身要绝对安全，而且要安全的够明显。这既是帮用户避免“钓鱼”网站的侵害，也能让银行免受不白之冤。

目前，中国工商银行、招商银行、支付宝、淘宝等多家网站采用了SSL证书。SSL证书提供了身份验证、每日恶意软件扫描等功能，保障信息安全传输。这些SSL证书大多是由VeriSign中国的首要合作商天威诚信提供的。尤为重要的，SSL证书提供的VeriSign信任签章如同网络安全身份证一般，醒目提示用户网站的真实可靠性；以无法被“钓鱼”网站仿冒的技术告知用户网站信息，将网站同仿冒者彻底区分。

面对欺诈钓鱼网站，我们常常忽略的 “https”地址栏开头、金色锁形标志其实同样是SSL证书的安全提示，而我们平时看到的绿色地址栏则是扩展验证EV SSL证书的功能。记者为此特意咨询了天威诚信技术人员，向他了解了一些绿色地址栏的情况。据介绍，其实中国银行网站早已应用了扩展验证EV SSL证书，中行客户在输入动态密码前，可以注意下浏览器地址栏的颜色，看到浏览器地址栏由白色变为绿色后再进行输入。

令人欣喜的是，目前各大银行网站均采用了SSL技术。通过应用SSL证书，用户在访问网站时可以方便地查阅网站身份信息，从而确保访问过程的真实性。对于那些没有应用证书，或者证书信息错误的网站，用户就需要引起重视，尽可能终止访问。如上边提到的“中行E令”网银欺诈事件，客户如果在登陆的时候验证一下网站的真实身份，完全可以避免上当。

为了自身权益，商家要落实安全责任，消费者则要树立安全意识，别因为安全问题让您在3.15委曲求“权”。

分类
常见问题

SSL安全链接常见问题解答

是否需要升级联机帐户才可使用扩展验证EV SSL证书？

不需要，您不需要更新联机帐户或信息即可使用 EV SSL证书。 一些仿冒电子邮件试图通过宣称需要升级帐户以更安全地使用 EV SSL证书来诱骗您提供个人或财务信息。

Internet Explorer 本身支持 EV SSL证书，您除了访问网站以外不需要进行任何其他操作。如果您的银行使用 EV SSL证书，地址栏将变为绿色。如果没有看到绿色地址栏，则该网站不使用扩展验证证书。

如果认为网站试图误导我相信其身份，我该怎么做？

如果认为该站点正试图误导您相信其身份，应该与证书颁发机构（其名称显示在证书或者安全状态栏上）联系。

如果某个网站具有安全事务，是否表示该网站可以安全使用？

不一定。SSL安全（加密）连接并不保证一定可以安全使用。安全连接仅根据证书组织提供的信息，向您保证网站的身份。您仅应考虑向熟悉和信任的网站提供个人信息。

如何增加联机事务的安全性？

如果 Web 上不存在任何安全保证，通过使用熟悉和信任的网站可以将联机隐私或安全问题降至最低。Internet Explorer 无法判断某个网站所有者是否值得信任。请尝试使用之前使用过或信任的朋友或家人推荐的站点。此外，您应启用 Internet Explorer 的 SmartScreen 筛选器来帮助识别欺骗性网站。

同时具有安全和不安全（混合）内容时表示什么？

安全和不安全内容或混合内容表示某个网页试图同时使用安全 (HTTPS/SSL) 和不安全 (HTTP) Web 服务器连接来显示元素。这通常在显示来自不安全的服务器的图像、横幅或脚本的在线商店或金融站点上出现。

显示混合内容的风险在于，不安全网页或脚本可能能够访问安全内容中的信息。

注意

Internet Explorer 使用一种称为安全套接字层 (SSL) 的加密协议访问安全网页。这些页面使用 HTTPS 前缀，而普通网页使用 HTTP 前缀。

分类
常见问题

为什么在浏览器地址栏中看到不同颜色？

访问使用安全连接的网站时，浏览器地址栏中的安全状态的颜色表明该SSL证书是否有效，并且会显示SSL证书验证组织所执行的验证级别。

下表描述了安全状态的颜色所表示的含义。

颜色 含义
红色 该证书已过期、无效或者发生错误。
黄色 无法验证该证书或颁发该证书的证书颁发机构的身份。这可能表示该证书颁发机构的网站出现问题。
白色 该证书已正常验证。这表示浏览器与该网站之间的通信已加密。该证书颁发机构未对该网站的商业行为作出任何声明。
绿色 该证书使用了扩展验证EV SSL证书。这表示浏览器与网站之间的通信已加密，并且该证书颁发机构已确认该网站由某企业所有或经营，该企业是根据该证书和安全状态栏上显示的权限合法组织的。该证书颁发机构未对该网站的商业行为作出任何声明。
分类
安全播报

蒙牛乳业网站被黑 企业网站安全需重视

蒙牛眉山工厂产品被检出黄曲霉素一事在资本市场造成的波动28日进一步显现。28晚11时左右其官网（www.mengniu.com.cn）被网友曝出已被黑客更改主页。
28日晚被黑的蒙牛官网底色全黑，页面有十四行字，其中十三行字颜色为白色，内容为谴责蒙牛乳业不负责任，最后一行为红色，内容是“来自愤怒的SIT小组（Simple International Infosec Team）原SST小组（Simple Safety Team）”。

网页显示，“我们是一家人，你却自己坑害自己家人。你有良心吗？”甚至还留有“这是我们民族的耻辱”这样强烈的字眼。

此次事件对蒙牛乳业带来了非常不好的影响，当日就让蒙牛的股价大跌，创下52周以来的新低，蒙牛28日在港交所发出的公告表示，问题产品批次在接受检测时还没有出库，没有问题产品流出市场。目前，在包括香港在内的中国市场上销售的全部产品都是合格产品。

现在食品企业已经成为了大众非常关心的安全问题，食品企业被推倒了风口浪尖，企业应该增强网站安全，以免自己的网站被钓鱼、篡改，以至于对企业造成不可预估的损失。

天威诚信工作人员提醒广大的企业网站用户，要加强企业的网站安全，最好使用避免企业被钓鱼的SSL数字证书产品，在使用后网站可以有如下的标志：绿色地址栏、小金锁、用https开头，让消费者在咨询、消费的过程中，能够放心、舒心，同时也能给企业树立良好的企业形象。

分类
安全播报

年底将近　天威诚信VeriSign教您巧识网购车票频“钓鱼”

不少网友误入假火车票网，有的甚至宣称预售18天票，而唯一的正规官网www.12306.cn，目前只能预售12天票。
又到年关，回乡的火车票又成焦点。前不久，铁道部推出网上预售火车票，许多旅客都选择这种新的购票途径。但伴随这一新鲜事物出现的“猫腻”，让不少旅客吃亏。有网友误上了“钓鱼”网站，票没买到，钱却被骗了。
铁路部门说，不时接到有关钓鱼买票网站骗钱的反映，提醒广大旅客：目前铁路互联网售票，只有中国铁路客户服务中心网站（www.12306.cn）是唯一销售渠道。
天威诚信相关工作人员提醒大家在网上购买火车票以及在日常的上网过程中，要注意查看网站是否可信，那要如何来判断网站的可信度呢？要注意一下两点：
1.留意页面地址栏开头是否以“https”开头
2.有些网站地址栏会变为绿色
这些特征是网站应用SSL证书或EV SSL证书后所展示的，其作用是实现信息传输过程中的加密保护，防止银行卡、交易密码等遭到截获、窃取或篡改。而认清这一特征同时也有助于对高仿真钓鱼网站的鉴别（这些安全特征是钓鱼网站无法仿冒的）。
天威诚信工作人员还提醒大家在日常的网购过程中除了要注意以上两点之外，还要注意以下几点：1.安装安全软件，并保持其开启和及时的更新；2.不访问来源可疑或未知的链接，尽量选择那些知名度高的网站，这类网站管理严格，且服务有保障；3.不随意接收陌生人发来的在线文件。
在以上说的几点中，我想很多朋友都对“HTTPS”以及“绿色地址栏”最为陌生，其实早在几年前国内大型银行的网站为确保用户信息安全（比如农业银行、招商银行等），就均已部署了EVSSL证书，其他金融类网站也相继使用。
据天威诚信（VeriSign中国区域的首要合作伙伴）的工作人员介绍，其中大多数SSL证书来自VeriSign，作为全球最知名的数字证书品牌，除尖端的专业技术，其服务流程也极为严格，因此受到很多追求高强度信息安全的企业机构青睐。您上网时不妨留意一下，在支付宝、卓越网、凡客、各大银行、基金网站等登录或支付页面都可以看到VeriSign SSL证书（或EV SSL证书）的使用。
检测方法：在以“https”开头的网页上找到金色锁形标记（一般在地址栏右侧），点击即可查看SSL证书（服务器证书）及颁发机构信息

分类
金融

财通基金VeriSign EV SSL证书网站可信服务

在与财通基金的合作中，天威诚信为财通基金提供了以VeriSign EV SSL证书为核心的网站可信服务。通过在网上交易登录页面部署VeriSign EV SSL证书保护用户在线提交的登录账号等信息。部署VeriSign SSL证书后，凭借SSL技术建立高强度加密的信息传输通道，有效避免用户敏感信息数据遭到窃取或篡改。同时VeriSign EV SSL证书为其使用者带来的安全特征有效提升网站可信形象，识破钓鱼网站的欺诈伪装：地址栏以“htpps”开头，且在地址栏右侧显示金色锁形标记；点击标记后可查看经过严格验证后的服务器证书与颁发机构信息，快速识别网站真实身份。这些无法被仿冒的安全特征，为用户识别可信网站提供了有力支持。
VeriSign是全球数字认证领域最知名的品牌，受到众多世界百强企业及大型银行的信赖。在中国，VeriSign SSL证书已广泛应用于国内许多涉及用户敏感信息传输的网站。天威诚信作为国内权威认证机构同时也是VeriSign中国大陆区的首要合作伙伴，可提供VeriSign 全系列证书产品以及专业的本土化服务团队。在双方超过10年的稳定合作中，已为国内上百家知名企业提供了网站可信服务。

财通基金VeriSign EV SSL证书网站可信服务-1
· 绿色地址栏提供醒目安全提示，让信任一目了然

· 地址栏右侧金色锁形标记，点击即可查验网站身份信息
· 地址栏自动出现“https://”加密标志，提示网站已建立加密通道
带来的价值
通过SSL技术实现的高强度信息加密传输帮助财通基金有效提升网站安全，既为用户提供了可靠且人性化的在线操作环境，也满足了行业法规要求。直观的安全特征让真实网站更易被识别，有效抵抗钓鱼欺诈的恶意仿冒。VeriSign与天威诚信专业的技术支持与丰富运营经验为华林证券网站平台的稳定运营提供了有力保障。

关于财通基金
财通基金公司自成立之日起，就秉承着“持有人利益至上”的核心价值观，力争为客户实现资产长期持续的累积收益，受到了众多消费者的亲睐。

财通基金管理有限公司由财通证券有限责任公司、杭州市工业资产经营投资集团有限公司和浙江升华拜克生物股份有限公司共同发起设立。注册资本1亿元人民币，注册地上海。
在“持有人利益至上”的核心价值观受到欢迎同时，财通基金并未忽略其网站信息安全问题。用户注册登陆需要用户在线提交联系方式等信息，这些个人信息随着用户数量的增加将不断聚集，形成一定数量时，很可能成为恶意攻击的目标——热门内容或其它能够吸引、聚集大量用户的网站是恶意攻击“狩猎”信息数据、谋取不义之财的理想场所。为保护用户在线信息安全，抵御钓鱼网站等攻击手段对用户信息的欺诈劫掠，财通基金与国内权威认证机构天威诚信携手，展开了对财通基金网站的安全建设。
天威诚信为财通基金提供了以VeriSign EV SSL证书为核心的网站可信服务。通过在财通基金网站的用户登录、注册等页面部署VeriSign EV SSL证书，凭借SSL技术实现高强度的信息加密传输，保护用户在线提交的邮箱、手机号、密码等信息在传输过程中不被窃取或篡改。
此外，部署VeriSign EV SSL证书后，财通基金网站在反击钓鱼网站仿冒方面得到了大幅提升：绿色地址栏、地址栏“https”开头、金色锁形安全标记，点击锁形标记后可查验服务器证书及颁发机构信息。这些无法仿冒的安全特征帮助用户更好的了解网站真实身份，同时为访问者区分网站真伪提供了有力支持，降低用户遭遇钓鱼网站恶意欺诈的风险。

分类
金融

招商证券成功部署VeriSign EV SSL绿色地址栏证书

天威诚信为招商证券提供了以VeriSign EV SSL证书为核心的网站可信服务。通过在招商证券网站的用户登录、注册等页面部署VeriSign SSL证书，凭借SSL技术实现高强度的信息加密传输，保护用户在线提交的邮箱、手机号、密码等信息在传输过程中不被窃取或篡改。
此外，部署VeriSign EV SSL证书后，招商证券网站在反击钓鱼网站仿冒方面得到了大幅提升：绿色地址栏、地址栏“https”开头、金色锁形安全标记，点击锁形标记后可查验服务器证书及颁发机构信息。这些无法仿冒的安全特征帮助用户更好的了解网站真实身份，同时为访问者区分网站真伪提供了有力支持，降低用户遭遇钓鱼网站恶意欺诈的风险。
关于招商证券
招商证券致力于“以卓越的金融服务实现客户价值增长，推动证券行业进步”，立志打造产品丰富、服务一流、能力突出、品牌卓越的国际化金融机构，成为客户信赖、社会尊重、股东满意、员工自豪的优秀企业。

招商证券成功部署VeriSign EV SSL绿色地址栏证书-1
VeriSign ev ssl绿色地址栏数字证书案例

 

招商证券股份有限公司（以下简称招商证券）是百年招商局旗下金融企业，经过二十年创业发展，已成为拥有证券市场业务全牌照的一流券商。2009年11月，招商证券在上海证券交易所上市（代码600999）。
在招商证券受到广大消费者欢迎同时，招商证券并未忽略其网站信息安全问题。用户注册登陆需要用户在线提交联系方式等信息，这些个人信息随着用户数量的增加将不断聚集，形成一定数量时，很可能成为恶意攻击的目标——热门内容或其它能够吸引、聚集大量用户的网站是恶意攻击“狩猎”信息数据、谋取不义之财的理想场所。为保护用户在线信息安全，抵御钓鱼网站等攻击手段对用户信息的欺诈劫掠，招商证券与国内权威认证机构天威诚信携手，展开了对招商证券网站的安全建设。