标签： 网站安全

随着互联网技术的发展，大部分企业单位有很多工作和业务都是通过网络开展的，网络办公对于提高企业的市场竞争力、提高工作效率和节约资金都起着不可忽视的作用。网络在日常工作中的广泛应用必然涉及到大量公司内部信息或员工、客户资料的频繁往来，因而网络使用过程中的安全问题尤为重要。

今天安全问题已经成为阻碍企业网络办公正常使用的主要因素，每天我们都能听到各种安全事件造成企业经济损失的新闻报道，这无疑也给企业高层敲响了警钟。

在中国大陆有着广泛知名度的旺旺集团，目前已在大陆地区投资设立了32个销售分公司，325个营业所，每天通过webmail传递的信息不计其数。由于互联网的广泛性和开放性，使得不法分子可以轻易假冒企业应用系统，而且电子邮件等明文传输的内容极易被截取、篡改。因此，旺旺集团在webmail的使用过程中，如何让登录者判断系统平台的真实性，如何来确保信息传输的安全，成为旺旺急需解决的重要问题。

解决方案

针对旺旺集团企业内部系统模式和所面对的安全问题，北京天威诚信电子商务服务有限公司提供了基于网站可信服务的安全认证解决方案。网站可信服务以VeriSign服务器证书作为网站服务器唯一的电子身份标识，其遵循国际标准，采用严格的人工鉴证方式验证网站及其所有者的真实身份, 并通过网站安全标志帮助登录用户直观的辨别网站身份真伪。在出现意外时，还有赔付保障将服务与赔付机制相结合。

天威诚信在旺旺集团webmail登录页面上配置了VeriSign SSL证书，使访问其网站的用户都能通过服务器证书鉴别网站身份的真实性。同时依靠VeriSign证书建立的SSL链接保证所有用户与服务器间传输的信息都经过高强度加密，确保了公司、个人的信息传输安全。

VeriSign作为全球数字认证领域最知名的品牌，全球已有超过百万台服务器部署了VeriSign服务器证书。天威诚信作为VeriSign中国大陆区的首要合作伙伴，可以提供VeriSign全系列证书产品，双方稳定合作已超过11年，为国内上百家知名企业提供服务。

· 地址栏自动出现“https://”加密标志，提示网站已建立加密通道

· 地址栏右侧金色锁头标记，点击展示企业和证书签发机构身份信息

带来的价值

SSL技术的应用为旺旺集团日常邮件传输提供了强有力的安全保障，降低了邮件内容被截获、篡改、泄密的风险。旺旺webmail安全强度提升后性能更加稳定可靠，避免了因信息安全问题产生的沟通受阻、纠纷等问题，为提升工作效率提供了有力支持。

相关成功客户

网易163邮箱、网易企业邮箱、MSN邮箱、申银万国内部OA系统

上海公共交通卡股份有限公司于1999年5月25日正式成立，公司承担上海市人民政府1999年十大实事工程之一的上海公共交通“一卡通”工程项目，注册资本为人民币1.5亿元。为方便市民，上海公共交通卡股份有限公司研发了“网上充”交易终端。该终端配合网上交易平台，可实现上海公共交通卡和ETC沪通卡的在线充资、移资、续期、查询等功能，解决服务网点受地域时间限制的矛盾。

每个使用“网上充”在线交易平台的用户，需在系统中建立自己的个人账户，通过账户将资金充入用户卡中，而个人账户的充值，可采用“e充卡”或通过网上银行资金转帐实现。此外，网上交易系统还可通过建立单位主账户批量实现对下级子账户的定期充值操作。这些功能为个人及企业带来便利的同时，也暴露出一定安全隐患：交易平台中建立的充值账户往往会预存或剩余一定资金，虽然只能用于充值，但账户一旦被盗，还是会给用户造成经济损失，尤其是一次预存金额较多的企业用户。因此，上海公共交通卡股份有限公司需要加强在线交易平台安全建设，保障用户账户信息安全，特别是防止钓鱼欺诈、木马这类紧盯用户个人信息的恶意攻击侵害。经慎重考虑，上海公共交通卡股份有限公司决定与国内权威认证机构天威诚信展开合作，采用天威诚信提供的网站可信服务。

解决方案

根据“网上充”在线交易平台业务特点及安全需求，天威诚信为其提供了针对性的网站可信服务。天威诚信将VeriSign SSL证书部署于“网上充”在线交易平台的账户登录页面，通过SSL技术实现数据信息在线的高强度加密传输，确保个人数据信息在传输过程中不被窃取、截获及篡改，有效保护用户登录、注册时提交信息的安全。

同时，VeriSign SSL证书的根证书已经预埋到IE、NetScape、Firefox、Opera等一些标准的浏览器中，所以在登陆部署了VeriSign SSL证书的网站时，用户无需另外下载安装任何程序、无需额外认证环节即可轻松进入高强度信息加密环境，大大提升了用户体验。

此外，部署VeriSign SSL证书后，网站具备地址栏“https”开头、地址栏右侧金色锁形标记等安全特征，以此提示用户当前网站处于信息加密，让用户安心操作；点击金色锁形标记，还可查看服务器证书及颁发机构信息，进一步确认当前网站身份真实可信，建立网站可信形象。有效遏制了假冒网站钓鱼欺诈事件的发生，使“网上充”在线交易平台更好的服务于用户。

VeriSign是全球数字认证领域最知名的品牌，受到很多世界百强企业及大型银行的信赖，目前全球超过百万台服务器已经部署了VeriSign证书。天威诚信作为VeriSign中国大陆区的首要合作伙伴，可以提供VeriSign全系列证书产品，双方稳定合作已超过11年，为国内上百家知名企业提供服务。

· 地址栏自动出现“https://”加密标志，提示网站已建立加密通道

· 地址栏右侧金色锁头标记，点击可以查验网站真实身份信息

带来的价值

· 数据信息高强度加密传输，确保账户信息安全，让用户安心在线交易平台进行充值操作

· 简单直观的安全认证方法，无需下载插件或额外认证环节，有效提升用户体验

· 国内权威认证机构与国际知名服务器证书品牌联手打造安全服务，提升交易平台公信力

相关成功客户

中国移动通信集团公司、旺旺集团、天融信、雀巢、新浪、讯鸟软件、辉瑞制药

2006年11月，全国妇联、卫生部、国艾办共同发起了“‘12.1’关注孤儿万户爱心家庭公益行动”。 为扩大“12.1”公益行动的覆盖和影响力，惠及更多的艾滋致孤儿童，卫生部、国艾办、全国妇联权益部决定与中国移动通信集团公司、中国少年儿童基金会合作，进一步开展“中国温暖12.1爱心基金——中国移动关爱行动”。

中国移动通信集团公司成立于2000年4月20日，目前已成长为全球网络规模最大和客户数量最多的移动通信运营商。在本项目中，中国移动负责指导地方移动公司和当地妇联开展项目活动，捐资5000万元成立中国温暖“12.1”爱心基金并发动移动用户、组织员工志愿者参与关爱行动，发展中国温暖“12.1”爱心基金，并建设项目网站和项目信息管理平台。

该项目信息管理平台有效提高项目运作管理水平，实现了对项目实施过程的信息化管理。但该平台可通过外网直接登录，因此为恶意攻击提供了机会，若想维持平台安全高效的运作，确保其登陆信息安全就是不可或缺的一环。不仅如此，由于该项目平台服务于公益性活动，其公信形象至关重要。面对网络信用杀手之一的“钓鱼网站”，如何防止平台遭受仿冒进而损害公益形象，同样成为管理者不容忽视的问题。

解决方案

针对“中国温暖12.1项目信息管理平台”的安全需求，北京天威诚信电子商务服务有限公司提供了基于可信网站服务的安全认证解决方案。

因“中国温暖12.1项目信息管理平台”在互联网上的唯一标识是其登录用的域名，天威诚信通过严格的鉴证流程，鉴证组织名称及域名等相关信息，为项目信息管理平台服务器颁发服务器证书。该证书里包含了业务平台的唯一对应信息（如企业名称、域名信息等），相关组织通过服务器证书可以确保其网站的真实可靠；用户在访问平台时，可以通过验证服务器证书中的域名信息及安全站点签章来确认所登录的服务器的真实身份，避免被假冒服务器欺骗，有效建立平台的可信形象。

在服务器端配置服务器证书还可通过SSL协议在用户和服务器平台之间建立一条安全的加密通道，任何在用户和服务器之间交换的数据信息都是在这条通道中加密传输。其使用的加密强度在128位以上的密钥，理论上是无法破解的，因此不用担心平台登陆账号等敏感数据信息会被非法的第三方所窃取。

北京天威诚信电子商务服务有限公司为“中国温暖12.1项目信息管理平台”提供的基于网站可信服务的网站安全认证解决方案中，“中国温暖12.1项目信息管理平台”登陆页面部署了VeriSign SSL证书，使访问其平台的用户都能借助服务器证书鉴别网站身份的真实性。同时依靠VeriSign SSL证书建立的SSL链接保证所有用户与服务器间传输的信息都经过高强度加密，确保了信息传输安全。

VeriSign是全球数字认证领域最知名的品牌，目前全球超过百万台服务器已经部署了VeriSign证书。天威诚信作为VeriSign中国大陆区的首要合作伙伴，可以提供VeriSign全系列证书产品，双方稳定合作已超过10年，为国内上百家知名企业提供服务。

· 地址栏自动出现“https://”加密标志，提示网站已建立加密通道

· 地址栏右侧金色锁头标记，点击可以查验网站身份信息

带来的价值

· 服务器证书的采用为验证“中国温暖12.1”项目信息管理平台页面真实性、建立可信形象提供了有力支持

· SSL技术的应用确保了“中国温暖12.1爱心基金——中国移动关爱行动”日常活动过程中的信息传输安全，大大降低了敏感信息被泄露、劫持、篡改的风险

· 全球知名品牌安全服务的超高品质，优化了“中国温暖12.1”项目信息管理平台，使该公益活动施过程的信息化管理更加稳定顺畅。

相关成功客户

旺旺集团、天融信、雀巢、新浪、讯鸟软件、辉瑞制药

联想集团是全球个人电脑市场的领导企业，从事开发、制造并销售最可靠的、安全易用的技术产品及优质专业的服务，帮助全球客户和合作伙伴取得成功。

作为国际性的大型IT企业，联想的内部信息化建设也处于同行业的领先地位，而其中对于联想最为重要的就是他的代理商平台，该平台是基于互联网的B/S结构在线业务平台，联想利用该平台与其代理商开展业务，代理商通过用户名口令登录该平台，在线提交电子订单，包括订货数量和价格，联想根据订单内容决定供货和库存，整个过程中代理商需向服务器提交用户名口令、订单信息，这些信息对于代理商来讲都是隐私和机密信息，是不能泄露给其他人知道的。针对企业内部系统的模式和所存在的安全问题，联想集团与北京天威诚信电子商务服务有限公司展开合作。

解决方案

针对企业内部系统的模式和所存在的安全问题，北京天威诚信电子商务服务有限公司提供了基于可信网站服务的安全认证解决方案。通过VeriSign服务器证书作为网站服务器唯一的电子身份标识，遵循国际标准，采用严格的人工鉴证方式验证网站及其所有者的真实身份, 并采用安全站点签章作为网站可信的标志。这样可以帮助网站用户直观的验证网站身份是否真实,在出现意外时，还有赔付保障将服务与赔付机制相结合。

联想采用了天威诚信提供的VeriSign安全解决方案，在其代理商平台的业务系统中配置了服务器证书，使访问其代理商平台的业务伙伴都能通过SSL证书鉴别系统身份的真实性，同时依靠服务器证书建立的SSL链接保证了所有业务伙伴与服务器间传输的信息都经过了高强度加密，确保了传输安全。

联想代理商平台登录界面

带来的价值

联想通过天威诚信采用电子签名系统以及对电子签名供应商的实名鉴证，联想商务部一年直接节省的费用超过140万元，每个合同的平均生效时间由18个小时缩短为1分钟，而且可以做到7*24小时不间断接受供应商提交合同，极大的提高了业务的效率，显著降低了成本。

此次天威诚信提供的VeriSign安全解决方案，使其代理商平台的整体安全性进一步提高。确保激增的业务往来中，所有业务伙伴与服务器间传输的信息安全真实，在原有基础上显著增强了其业务伙伴与他们进行网上业务的信心。现在，越来越多的联想业务伙伴通过联想的代理商平台向联想提交电子订单和签订电子合同，在提升效率和节约成本上再次取得突破，使双方获得了更多的经济效益。联想也因此在竞争对手中形成了强大的竞争优势，加速了业务的增长。

相关成功客户

旺旺集团、天融信、雀巢、新浪、讯鸟软件、辉瑞制药、申银万国