标签： 网站安全

分类
选购指南

团购网站选购指南

团购网站选购指南

团购网站信任的缺失

    团购网站兴起以来，由于行业门槛低且缺乏行业规范，产品服务质量参差不齐，退款难、产品名不副实等现象比比皆是，团购的行业信誉受到消费者质疑。同时借助团购网站简易、产品价格极低的特点，钓鱼网站大肆侵入团购行业，以假服务假网站欺诈顾客的“真金白银”，为整个行业可信形象的缺失雪上加霜。不仅如此，团购网站因同质化严重等问题导致行业竞争激烈，同行之间的“厮杀”使团购的生存环境更加恶劣。

    2011年初，一些团购网站大力投放广告、推行服务明确自身责任的做法说明了团购网站正在加强网站知名度和可信形象的建设。面对诸多服务、安全问题，高人气产品带来的信任已是脆弱不堪，借助规范服务、安全技术建立更加安全可信的形象，成为团购网站积极发展的重要途径。

 

团购信任安全防线

VeriSign扩展验证EV SSL证书可以支持团购网站进行安全防护和可信形象建设。一张包含网站身份信息的VeriSign扩展验证EV SSL证书，可以为团购网站解决如下问题：

 

· 网站真实身份验证

· 客户交易隐私数据保护

· 客户用户帐号安全

· 人性化醒目安全提示

 

团购网站可信形象建设意见

1. 在登陆、注册页面及订单填写等涉及个人信息提交的页面部署VeriSign扩展验证EV SSL证书：

 

a) 信息传输加密技术，保护用户隐私安全

    自动激活浏览器显示“锁”型安全标志并且地址栏以“https”开头的页面意味着在客户端浏览器和Web服务器之间已建立起一条SSL安全加密通道（secure sockets layer），此时用户在线输入的登录账号、密码、Email、手机号等隐私信息在网络传输过程中将不会被查看、窃取和修改。

 

b) 绿色地址栏功能，轻松鉴别木马网站，避免钓鱼欺诈

    VeriSign 扩展验证（EV）SSL证书通过触发浏览器绿色地址栏功能以绿色代表安全、红色代表危险的形式提示用户，凭借地址栏颜色的醒目变化让假网站假服务无所遁形。另外，这种主动告知用户当前网页安全程度的功能，无需团购顾客记忆附加密码或执行其他验证操作，提升用户体验。

 

2. 首页、登录注册等关键页面使用VeriSign信任签章与每日恶意软件扫描功能：

    放置“VeriSign信任签章”可以更进一步帮助网站提升安全等级，客户点击签章可查看包括网站所有者的名称、城市、州/省、国家或地区，以及最近恶意软件扫描的情况，凭借大量验证信息辨别当前网站真伪。

    网站恶意软件扫描会每日检查网站，防止网站被植入恶意软件，主动降低用户电脑感染风险，有效保护用户账号、信息安全。

    VeriSign作为数字认证领域全球最知名的品牌，其产品在世界范围内具有极高的权威性，VeriSign信任签章在 160 个国家或地区中超过 90,000 个网站上，一天显示次数多达 2亿5千万次。对团购网站而言，VeriSign信任签章能更加有效的提升网站可信形象。

 

3. 让用户了解VeriSign安全标识的意义，用安全提升团购可信服务的含金量：

    绿色地址栏、VeriSign信任签章、地址栏“https”开头、金色锁形标志，是VeriSign 扩展验证（EV）SSL证书的四大醒目安全标识。虽然无需用户参与繁复操作，但国内部分用户安全防护意识薄弱，很可能对VeriSign 扩展验证（EV）SSL证书的功能并不了解。因而需要网站方面进行宣传，帮助用户正确识别安全标识，真正体验简单有效的安全服务。

    从用户视角来看，服务中提供全球知名安全保障的团购网站更具实力且体贴周到，这样的网站更易受到用户青睐。

 

业内使用实例

    团客拉是窝窝团旗下的一家团购网站，窝窝团已通过ISO9001国际质量管理体系认证，现在团客拉采用VeriSign 扩展验证（EV）SSL证书建立了良好的可信形象。

团购网站选购指南-1

分类
选购指南

银行网站选购指南

银行网站选购指南

银行网站信任危机

    随着网络应用的日益丰富，人们愈发频繁的通过网上银行实现支付及各种在线资金操作，使得大量用户个人信息及账号、密码往来于用户和银行网站之间。

数据显示，目前假冒各大银行官网的钓鱼网页已超过1600个，且以每月400个的速度在快速增长。制作逼真的钓鱼网站，有的仅在网址中差了一个不显眼的字母，甚至连业内人士也无法在短时间内辨别真伪，普通用户辨别则更为困难。

    银行方面虽已推出了众多安全产品及服务，但额外的支出、增加的认证环节以及记忆多个密码在一定程度上降低了用户体验，甚至有用户对银行的安全防护产生了质疑和失望。

    因此，在提升自身网站安全防护的同时，通过安全技术建设银行网站可信形象、重塑用户信心，对于银行而言意义重大。

 

信任安全防线

    VeriSign扩展验证EV SSL证书可以满足银行网站在安全防护和建设可信形象方面的双重需求。一张包含网站身份信息的VeriSign扩展验证EV SSL证书，可以为网站解决如下问题：

· 网站真实身份验证

· 客户交易隐私数据保护

· 客户用户帐号安全

· 人性化醒目安全提示

 

银行网站可信形象建设意见

1. 在首页、登陆页面等关键页面部署VeriSign扩展验证EV SSL证书：

a) 信息传输加密技术，保护用户信息

    自动激活浏览器显示“锁”型安全标志并且地址栏以“https”开头的页面意味着在客户端浏览器和Web服务器之间已建立起一条SSL安全加密通道（secure sockets layer），此时用户在线输入的信用卡号、银行卡号、交易密码、个人身份证号等机密信息在网络传输过程中将不会被查看、窃取和修改。

 

b) 绿色地址栏功能，轻松鉴别木马网站，提升用户体验

    VeriSign 扩展验证EV SSL证书通过触发浏览器绿色地址栏功能以绿色代表安全、红色代表危险的形式，凭借地址栏颜色的醒目变化帮助用户轻松鉴别钓鱼网站。另一方面，这种主动告知用户当前网页安全程度的功能，无需网银用户记忆附加密码或执行其他验证操作，提升用户体验。

 

2. 网银登录界面使用VeriSign信任签章与每日恶意软件扫描功能

    放置“VeriSign信任签章”可以更进一步帮助网站提升安全等级，客户点击签章可查看包括网站所有者的名称、城市、州/省、国家或地区，以及最近恶意软件扫描的情况，凭借大量信息辨别当前网站真伪。

    网站恶意软件扫描会每日检查网站，防止网站被植入恶意软件，主动降低用户电脑感染风险，有效保护用户网银账号安全。

 

3. 普及安全知识，让用户了解VeriSign安全标识的意义：

    绿色地址栏、VeriSign信任签章、地址栏“https”开头、金色锁形标志，是VeriSign 扩展验证EV SSL证书的四大醒目安全标识。虽然无需用户参与繁复操作，但国内部分用户安全防护意识薄弱，很可能对VeriSign 扩展验证EV SSL证书的功能并不了解。因而需要银行方面进行辅导，帮助用户正确识别安全标识，体验简单有效的安全服务。

 

业内使用实例

    招商银行已经成功运用VeriSign扩展验证EV SSL证书对其网站加以防护，使其网站具备了绿色地址栏等一系列直观醒目的安全功能。

 银行网站选购指南-1

    目前，中国工商银行、招商银行、中信银行、北京银行等多家大型银行已经相继采用了VeriSign 扩展验证EV SSL证书。

分类
选购指南

B2C网站选购指南

B2C网站选购指南

B2C网站的安全隐患

电子商务的兴起让人们充分体验到网上购物的乐趣与便利，优秀的用户体验成为B2C网站不懈努力的目标。大至购买流程、商品价格，小到文字措辞、图片尺寸，无不包含着商家的精心设计。随着B2C网站逐渐成熟，越来越多的网站细节承担了提升用户体验的重任。

 

    伴随订单的传递，大量顾客个人信息频繁往来于客户端浏览器和服务器之间，在B2C网站缺乏信息传输加密情况下，顾客隐私极易受到窃取与篡改。虽然涉及实际资金的支付环节是在网银或第三方支付平台等网站完成，但隐私信息的泄露还是会给顾客带来麻烦。如何让顾客购物过程中免遭信息劫持甚至恶意攻击，为顾客提供安全干净的购物环境，提升用户体验，是B2C网站需要重视的重要方面。

 

B2C网站安全防线

    VeriSign SSL证书可以满足B2C平台在安全防护和建立网站人性化可信形象。一张包含网站身份信息的VeriSign证书，可以为网站解决如下问题：

 

· 网站真实身份验证

· 客户交易隐私数据保护

· 客户用户帐号安全

 

B2C网站信任建设意见

1. 在填写订单、登陆注册等涉及个人信息提交的页面部署VeriSign  SSL证书：

    信息传输加密技术，能够保护用户个人信息安全。自动激活浏览器显示“锁”型安全标志并且地址栏以“https”开头的页面意味着在客户端浏览器和Web服务器之间已建立起一条SSL安全加密通道（secure sockets layer），此时用户在线输入的支付账号、交易密码、个人资料等机密信息在网络传输过程中将不会被查看、窃取和修改。

 

2. 首页、账号登录界面及购物流程页面使用VeriSign信任签章与每日恶意软件扫描功能：

    放置“VeriSign信任签章”可以更进一步帮助网站提升安全等级，客户点击签章可查看包括网站所有者的名称、城市、州/省、国家或地区，以及最近恶意软件扫描的情况，凭借大量信息辨别当前网站真伪，非常方便。另外，VeriSign信任签章在 160 个国家或地区中超过 90,000 个网站上，一天显示次数多达 2亿5千万次，VeriSign作为数字认证领域全球最知名的品牌，其产品具有极高的权威性，有效提升网站可信形象。

    网站恶意软件扫描会每日检查网站，防止网站被植入恶意软件，主动降低用户电脑感染风险，有效保护用户个人信息安全。

    方便实用的细节功能让用户感受到商家的周到与诚意，获得优秀体验。

 

3. 普及安全知识，让用户了解VeriSign安全标识的意义：

    VeriSign信任签章、地址栏“https”开头、金色锁形标志，是VeriSign SSL证书的三大醒目安全标识。虽然无需用户参与繁复操作，但国内部分用户安全防护意识薄弱，很可能对VeriSign SSL证书的功能并不了解。因而需要网站方面进行宣传，帮助用户正确识别安全标识，体验简单有效的安全服务。

 

业内使用实例

    凡客是国内知名的B2C平台，其网站采用VeriSign SSL证书建立了可靠的安全防护与诚信形象，确保了庞大用户群体的信息安全，巩固了用户交易信心。

 B2C网站选购指南-1

不仅是凡客，卓越、携程等大型B2C网站纷纷采用VeriSign SSL证书保护其用户信息安全，强化了用户与网站之间的信任。