分类
知识中心

VeriSign为您解答代码签名证书常见问题

天威诚信作为VeriSign在中国区的官方销售和技术支持,承担本地区客户服务工作,可提供VeriSign的多种代码签名证书产品,长达11年的稳定合作关系,让天威诚信数字认证中心(iTrusChina)更了解客户代码签名证书的需求,专业的技术支持团队可以帮助您更快的完成相关操作。

 

VeriSign代码签名证书的种类

 

(1).微软徽标认证 (“Designed for Windows logo” Digital IDs):用微软代码签名证书数字签名微软Windows Logo 认证的各种软件、硬件驱动程序(.exe, .cab, .dll .ocx, .xpi)等,而后将已签名的软件给微软测试认证,此外微软徽章认证还包括微软 Windows Hardware Quality Labs (WHQL) testing programs(Windows 硬件质量实验室测试计划 ) 认证。

(2).Java代码签名证书 (Sun Java Signing Digital ID):数字签名 Sun J2SE/J2EE 的 Java Applet 文件,以及数字签名 J2ME MIDlet Suite 文件,支持业界最多型号和最多品牌的手机。

(3).微软Office宏代码签名证书(Microsoft Office and VBA Signing Digital ID):数字签名微软Office宏文件和VBA代码等文件。

(4).NetScape代码签名证书(Netscape Object Signing Digital ID):数字签名NetScape平台上的Java代码和NetScape浏览器和火狐浏览器(FireFox)的各种插件和控件Java Applet 文件(.Java)。

 

谁需要代码签名

 

代码签名可以帮助软件使用者确认代码经数字签名后未被恶意修改,这就好比我们以前购买软件产品时通过检查外包装是否完好,从而判断软件光盘事前未被其他人调换。随着技术的发展,越来越多的代码程序通过网络分发和安装,这就要求有一种可靠的方法确保软件程序未被修改和破坏。VeriSign代码签名产品可以保护代码程序的完成可靠性,进而保护您的品牌价值。

 

如何获取代码签名证书

 

为了获取代码签名证书天威诚信将与VeriSign一起收集一些您公司信息以验证开发者的真实身份,这一过程需要1-3天的时间,这取决于您提供的信息是否准确。鉴证完成后,我们可以立即为您颁发您需要的代码签名证书品种。

 

为什么选择VeriSign代码签名证书

 

VeriSign可以提供多种类的代码签名证书,可满足多应用平台的代码开发者的实际应用需要,特别值得注意的是VeriSign的根证书已经预埋在众多设备中。根据08年7月一项针对软件开发人员的调查,80%的代码签名客户选择VeriSign。此外,VeriSign还是微软徽章计划的特约的合作伙伴,VeriSign微软代码签名证书可帮助软件代码顺利获取微软徽章标记。

分类
知识中心

VeriSign教您如何选购SSL证书

VeriSign EV SSL证书对金融机构、支付平台、购物平台、知名企业等网络交易频繁的网站作用更为显著。主流浏览器如IE7.0、Firefox 3等可无缝实现VeriSign EV SSL服务器证书全部功能,当网民登陆配置了VeriSign EV SSL证书的网页时,浏览器地址栏将会自动变为绿色,提示网站经过了高级别身份验证,并且地址栏上还会滚动出现网站身份信息及数字证书颁发机构的名称,帮助网民辨别网站真伪,能有效降低钓鱼欺诈网站对公司的安全威胁,提升公司品牌形象。

 

如何判断正规证书提供商资质

 

总部位于美国加州山景城的VeriSign在多个国家设有分支办事机构,并与当地合作伙伴建立良好的服务合作关系。在中国大陆,天威诚信作为VeriSign官方合作伙伴可提供各类SSL证书产品,承担本地区客户服务工作。长达11年的稳定合作关系,让天威诚信数字认证中心(iTrusChina)可以为客户提供更为专业的帮助。点击了解VeriSign全球代理商情况

 

为什么优先选择国际品牌证书

 

低端SSL服务器证书无法与多数浏览器兼容,因此访问时会弹出安全警告或直接禁止客户访问,极大的降低客户登录成功率。同时低端证书一遍无法提供128位的加密强度,因此在安全性上存在重大隐患。对于重要的金融机构、大型购物网站,配置不进行身份验证的低端SSL证书极容易被欺诈仿冒,其品牌价值和信任度将经受严重考验。高端SSl服务器证书可以与浏览器完全兼容,高安全的加密强度及身份验证机制可以确保网站的安全可靠,其最新的EV SSL证书更可以展示绿色地址栏提升网站安全可信度。

 

为什么选择128位强制加密SSL证书

 

40位强度的SSL证书暴力破解耗费4小时,而对于128位SSL证书破解需要一万亿年以上。128位强制型,在消费者登录安全页面时以技术手段强制消费者采用128位加密级别,以提升安全性,能很大程度上减少隐私信息外泄的可能,因此128位强制型SSL证书在市场上倍受青睐。

 

什么要在网站上放置动态站点签章标志

 

VeriSign 站点签章标志(VeriSign Secured® Seal),拥有庞大的用户群,支持13种语言,每天的浏览人次数超过1.5亿次,创新的签章实现技术确保该标志不会被假冒或钓鱼网站非法使用。SSL证书客户将该标志放在网站上,可以时刻提醒在线用户,所有在线提交的数据信息正在受到高强度的加密传输保护,能最最大限度上提升网站可信度。

 

SSL服务器证书一般的应用模式

 

由于443端口的开放,走SSL协议会对服务器带来一定的负载.一般的应用模式是在整个站点的首页开放80端口让用户可以通过 http访问.在主页的页面中做一个连接.跳转到443端口.一般也可以让一台单独的服务器来运行 ssl页面.这样不会对整站的访问造成影响.一般的网银,和在线交易平台基本上都是这种应用.

 

天威诚信的汇款帐号是什么?

 

公司帐号:866381719710001

公司名称:北京天威诚信电子商务服务有限公司

公司开户行:招商银行股份有限公司北京大运村支行

 

天威诚信都提供哪些售后服务?

 

说明 产品名称 服务标准
一级服务 VeriSign所有产品(安全电子邮件证书除外) 7*24小时电话技术支持
5*8小时上门服务(限北京、上海、深圳、杭州、成都)
全年3次电话回访
30天内无条件退订和退款(EV SSL除外)
标准客户关怀服务
更新提醒
有效期内无限次免费重签

 

为什么选择VeriSign

 

VeriSign拥有最为先进的证书安全技术和最为完善的产品线;

VeriSign标志是在世界范围内最被认可的安全标记,多达13种语言版本的动态签章,平均每天展示次数超过1.5亿次;

VeriSign为遍及145个国家和地区,超过100万SSL证书提供安全保护;

95%的财富500强企业,世界最大的40家银行选择VeriSign

VeriSign国际最为知名网络基础架构供应商,其在SSL证书市场占据绝对领导地位;

 

分类
网络新闻

天威诚信VeriSign SSL证书维护网络环境安全

随着网络应用的兴起,个人隐私已经越来越多的在“光天化日”之下频繁传递,大量的木马、钓鱼攻击,让用户的隐私信息一览无遗。大到银行账户操作,小至上网闲聊,都可能遭到黑客窥视,账户被盗、信息被篡改、泄密的现象比比皆是。

 

为了保障自身账户安全,用户不得不去购买额外的安全产品,且不说效果如何,在防止邮件被篡改等涉及信息传输安全的方面这些产品大多无能为力,更何况也不该让用户独自应对安全问题。不同功能的网站应当肩负起不同的安全责任,并根据使用过程中信息敏感度以及安全隐患的差异,提供与之相匹配的安全措施。

 

高危网上支付需要严格醒目的安全防护

 

最新数据显示,目前假冒各家银行官方网站的“钓鱼网页”超过1600个,并且还在以每月400个的速度快速增加,加之前一段动态口令曝出的安全漏洞,网银用户已经面临了极大威胁。不仅是银行网页,在金融类、网购以及第三方支付等直接涉及资金账号操作的网站都是“钓鱼网页”的重点仿造对象。因此在为用户提供服务时,保护用户信息传输安全并协助用户鉴别“钓鱼网页”成为了此类网站安全防护的首要目标。

 

以招商银行的网站为例,其采用高安全强度的VeriSign扩展验证EV SSL证书来保护用户提交的数据信息。VeriSign是全球最知名的SSL证书品牌, VeriSign扩展验证EV SSL证书不仅可以在用户和服务器之间建立一条加密通道以保证信息安全传输,同时可以提供每日恶意软件扫描以检测网页上木马等恶意软件的攻击情况。此外,VeriSign扩展验证EV SSL证书还具有绿色地址栏功能:当用户登录安全可信的网站时,该网站地址栏会变为绿色;如果当前网站是钓鱼或可疑网站时,地址栏会变为红色。通过醒目的颜色变化对钓鱼网站加以区别。

 

不仅如此,VeriSign会给予获得VeriSign扩展验证EV SSL证书的网站一个安全标识——VeriSign信任签章。用户点击信任签章后,可以查看包括网站所有者的名称、城市、州/省、国家或地区,以及最近恶意软件扫描的情况,让用户通过大量的验证信息判断网站是否真实可信。

 

招商银行凭借VeriSign扩展验证EV SSL证书对钓鱼网站进行了有力回击,随着用户安全知识的增加,这项技术的防护效果已经愈加明显,中信银行、中国工商银行、北京银行等知名银行的网站也在使用。

 

天威诚信VeriSign SSL证书维护网络环境安全

 

电子邮件与博客等网站安全易被忽视

 

与银行网站的“真金白银”不同,电子邮件、招聘信息这类信息发送频繁的网站暂未受到钓鱼网站的“重视”,所以网站的安全防范也容易被忽视,但一封重要的邮件遭到篡改或窥视同样是极其危险的。建议此类网站采用VeriSign SSL证书,这种服务器证书与VeriSign扩展验证EV SSL证书的主要区别就在于没有绿色地址栏功能,但在确保信息传输安全上同样可靠,网易邮箱的SSL安全登录服务就是这一技术的应用体现。

 

另外,博客以及以人人网、开心网为代表的SNS网站涉及了大量用户信息的在线提交,网站仅凭简单的静态密码难以保障用户账户及个人信息安全,加之这类网站一般都支持发送短链接,更加方便了恶意链接的传播。最近不少名人博客、邮箱被盗已经引起了人们的警惕,对于博客以及SNS网站这种用户信息非常集中的网站,应至少采用VeriSign SSl证书进行安全防护。

 

第三方电子认证服务机构有力支持网站安全建设

 

国内很多网站已经开始通过VeriSign SSL证书保护用户的信息安全,并抵御钓鱼网站侵害。其中大部分VeriSign SSL证书是由VeriSign中国地区的首要合作伙伴天威诚信提供的。天威诚信(iTrusChina)是工信部批准的合法第三方电子认证服务机构,专业从事数字证书等技术和产品服务,与VeriSign已经稳定合作超过11年。

 

在此有力支持下,国内网站可以更加方便有效的维护网站安全,为用户提供安全可信的上网环境。无论是与用户利益直接相关的银行网站还是供用户休闲交流的博客网站,都应当担负起自身应尽的责任。

分类
金融

昆仑银行网站可信服务

昆仑银行的前身是克拉玛依市商业银行,2009年4月,中国石油增资控股克拉玛依市商业银行,银行资本规模从1.8亿元增长到31亿元,2009年底资产规模达到216亿元;2010年经再次增资扩股,银行资本规模翻一番达到了60亿元,资产规模将达到500亿元。一家地方企业,一夜之间成为中石油旗下金融板块的代表成员,角色的快速转换的昆仑银行短短几年间在公司、个人金融业务方面飞速增长,并不断拓宽业务范围。迅猛发展同时,昆仑银行在健全公司治理、完善管理基础、加强风险管理、强化内控建设、拓展主营业务等方面下大力度落实。其中为提升网站信息安全,保护用户个人信息以实现确保昆仑银行网站提供的各项在线业务服务稳定高效的进行,昆仑银行与国内权威认证机构天威诚信展开合作。

 

解决方案

天威诚信为昆仑银行提供了以VeriSign扩展验证EV SSL证书为核心的网站可信服务。通过在昆仑银行个人网上银行登录等涉及用户个人信息在线提交的网页部署VeriSign扩展验证EV SSL证书,确保信息数据传输过程中避免遭到窃取或篡改,并帮助用户有效鉴别真实的银行网站,识破钓鱼网站的仿冒伎俩。

部署VeriSign扩展验证EV SSL证书之后,可通过SSL技术建立高加密强度的信息传输通道,同时让网站显示出无法仿冒的安全特征:地址栏以“https”开头、地址栏右侧出现金色锁形标记,点击标记可查看服务器证书与颁发机构信息,确认网站真实身份。当然还有非常醒目的地址栏颜色变化——VeriSign扩展验证EV SSL证书独有的绿色地址栏功能以绿色代表安全、红色代表危险的规则为用户提供直观的安全提示,即便钓鱼网站伪装的再好,也要在绿色地址栏前原形毕露。

VeriSign是全球数字认证领域最知名的品牌,受到众多世界百强企业及大型银行的信赖。在中国,VeriSign SSL证书已广泛应用于国内许多涉及用户敏感信息传输的网站。天威诚信作为国内权威认证机构同时也是VeriSign中国大陆区的首要合作伙伴,可提供VeriSign全系列证书产品以及专业的本土化服务团队。在双方超过11年的稳定合作中,已为国内上百家知名企业提供了网站可信服务。

 昆仑银行网站可信服务-1

· 地址栏右侧金色锁形标记,点击即可查验网站身份信息

· 绿色地址栏功能通过醒目颜色变化提示网站安全,让信任一目了然

· 地址栏自动出现“https://”加密标志,提示网站已建立加密通道

 

带来的价值

高强度数据加密传输保护用户网银账号、银行卡等个人信息安全,为用户建立安全的银行业务操作环境;众多安全特征与详实的网站身份信息展示,帮助用户轻松辨别钓鱼网站。所有安全功能无需繁复的认证环节或记忆额外密码,简单有效的使用特点无损于银行网上业务的便捷优势,提升用户体验。网站整体信息安全的加强,让基于银行网站的各项在线业务得以更加稳定高效的进行。

 

相关成功客户

工商银行、中国农业银行、招商银行、北京银行、中信银行

分类
公司新闻

麦乐送网上订餐平台成功部署VeriSign扩展验证(EV)SSL证书

    麦当劳自90年代登陆中国,火速被国人所接受,更是成为无数年轻人儿时的美好记忆。作为一家全球三万多家分店的大型的连锁快餐集团,麦当劳一直将“顾客至上,顾客永远第一”当做黄金准则,不断追求高品质的服务质量。而在网站安全方面同样也是追求高质量的安全防护,为此麦乐送网上订餐平台与天威诚信进行了交流并采用了天威诚信的网站可信服务

    作为麦当劳为用户提供在线服务的平台,麦乐送非常注重用户体验,无论是页面设计、订购流程或是信息内容都进行了精心雕琢,而在网站安全方面更是追求无懈可击。

麦乐送网上订餐平台采用的支付方式为货到付款,因此不涉及在线的资金支付,但顾客在其网站注册时提交的邮箱、联系电话等个人信息一旦泄露还是会给顾客带来一定麻烦及风险。为此,麦乐送网上订餐平台需要采用一种可靠的信息安全防护措施,让顾客安心享受在线订餐的便利与优质服务。因而麦乐送网上订餐平台决定与国内权威认证机构天威诚信展开合作,一同建立高强度的信息安全防线。

 

关于麦乐送网上订餐平台

麦当劳餐厅是大型的连锁快餐集团,在世界上大约拥有三万间分店,主要售卖汉堡包、薯条、炸鸡、汽水、冰品、沙拉、水果。麦当劳餐厅遍布在全世界六大洲百余个国家。在很多国家麦当劳代表着一种美国式的生活方式。麦乐送作为麦当劳提供给顾客的网上订餐平台,顾客可通过麦乐送直接在线订购各式汉堡以及小食、甜点、饮品等配餐。

 麦乐送网上订餐平台成功部署VeriSign扩展验证(EV)SSL证书-1

分类
公司新闻

华林证券成功部署VeriSign SSL证书

华林证券有限责任公司原名江门证券公司,于1988年4月经中国人民银行广东省分行批准成立,是我国最早成立的证券公司之一。

经过快速发展、业务种类的不断丰富以及互联网的广泛应用,摆脱时间、空间限制的网上平台成为了重要的服务窗口,支撑着众多用户对在线办理证券业务的需求。随着用户需求继续扩大,华林证券网站承载着越来越多的业务压力,网站的稳定运营与良好的公众形象至关重要。同时,为实现安全、可靠、高效的运行,促进基金销售业务健康有序发展,保护投资者的合法权益,2009年中国证券业协会组织制定的《网上基金销售信息系统技术指引》中对网上基金销售信息系统及其网站的管理做出了明确规定。

为满足业务实际需要和行业法规要求,华林证券不断探索找寻各类解决办法。其中在加强网站信息安全、反击钓鱼欺诈并建立网站可信形象方面与国内权威认证机构天威诚信展开了深入合作。

 

关于华林证券

2003年2月,经中国证监会批准,江门证券有限责任公司增资扩股并更名为华林证券有限责任公司,注册资本由5600万元增至80700万元。

增资扩股以来,公司业务发展良好,业务涵盖广泛,主要经营证券经纪、证券自营、证券承销和上市推荐、代理登记开户、证券投资咨询、财务顾问等业务,并具有开放式基金代销、债券主承销、IPO询价、全国银行间同业拆借市场同业拆借等业务资格。

华林证券成功部署VeriSign SSL证书-1

 

 

分类
网络新闻

电子银行反欺诈的思考 VeriSign SSL证书保障网上交易

当前电子银行面临的安全风险

 

国际金融危机正深刻改变着全球经济金融的发展格局,全球化、信息化、网络化,已经成为经济复苏时期,金融行业保持旺盛活力的关键。电子银行已经成为中国银行业发展的要支点和增长引擎,据不完全统计,电子银行的交易金额已经占到银行交易总金额超过50%。

 

电子银行业的迅速发展,得益于完善的互联网和电子商务体系。经过了十年的发展,目前我国商业银行的业务的竞争也日趋激烈。网银交易安全性与良好的用户体验,成为吸引用户的关键。

 

由于网银业务的特殊性,用户和银行都通过一个开放的互联网进行金融交易,并不实际接触,这给网银的安全性带来了新挑战。针对网银攻击也越来越普遍,从初期针对网银服务器直接的攻击已经转向针对防御比较薄弱网银用户的攻击。攻击手段也从简单的设置钓鱼网站窃取客户资料,转换到通过组合各种攻击手段,获取用户的身份与认证信息,再通过网银登录用户帐号,以窃取用户资金账户。

 

针对网银攻击已经形成一种有组织的网络攻击形式,黑客集团通常会使用多种攻击手段,进行组合使用,来攻击网银系统。主要攻击手段如下:

 

· 木马攻击:通过特别定制针对网银客户端的木马发起攻击

· 网络钓鱼攻击:注册大量仿冒银行网站,骗取网银客户认证信息

· 黑客攻击:通过某个应用或者操作系统漏洞,达到控制网银客户端的目的

· 中间人攻击:通过某种欺诈方式,在网银用户和网银系统之间形成一个交易中间人系统,任何网银系统交易,都通过中间人完成,并且对中间人透明,用户交易可以被中间人劫持或者修改。

· 行为欺诈攻击:通过网银快速转账功能,实现跨行洗钱/非法转账

 

近期出现电子银行反欺诈案件主要以网络钓鱼+中间人组合攻击为主,通过社会工程学手段,通过手机短信,仿冒某网银系统发出大量网银令牌升级信息,将用户吸引假冒网银系统钓鱼网站,欺骗用户输入用户名与口令信息,当用户输入正确信息后,利用中间人攻击的方法,冒充用户登录网银,并且实现非法资金划转。

 

虽然事后该银行力图通过关闭钓鱼网站的方式来避免网银客户继续上当,但是由于钓鱼网站数量多达数百个,无法短时间一一关闭,因此还是造成巨大损失。

 

赛门铁克电子银行反欺诈方案,希望各个层面监控针对网银的威胁,希望解决电子银行面临的诸多风险。

 

网上银行反欺诈过程中需要关注不同层面

 

赛门铁克通过对大量网银攻击案例的调查发现,通常攻击者的攻击过程分成3个阶段

 

1、 准备阶段:准备和收集网银信息与弱点,准备攻击工具

2、 攻击阶段:发动攻击,并且获取客户信息进行资金窃取

3、 清除痕迹:清除攻击痕迹,并且消灭罪证

针对如上三个网银攻击阶段,赛门铁克提出了有针对性的防御手段,分成如下3个不同的阶段:

 

事前预防阶段

攻击者行为:收集网银信息、设置欺诈网站、刺探网银弱点

攻击现象:发送垃圾邮件/信息、钓鱼网站出现、客户端异常访问

防御重点:钓鱼网站的早期发现、阻止钓鱼网站蔓延

防御位置:网银用户端

 

事中防御阶段

攻击者行为:通过事前阶段得到获取到用户信息,实施资金窃取

攻击现象:大量钓鱼网站/木马出现,用户信息大量失窃

防御重点:分辨并且阻止非法交易进行

防御位置:网银认证/交易系统

 

事后审计追踪阶段

攻击者行为:清除攻击痕迹、销毁攻击记录

攻击现象:钓鱼网站快速关闭、注册信息记录被销毁

防御重点:保持完整交易记录、追查攻击者来源

防御位置:网银交易系统/审计系统

赛门铁克的端对端网银防护方案

 

赛门铁克认为针对网银的防欺诈过程,需要根据上文提到网银的攻击特点,进行全方位的防御,单独的位置和单独技术手段针对现有的组合欺诈手段都无法奏效。例如试图通过关闭钓鱼网站的服务来解决网银欺诈的问题,就无法解决问题,由于攻击者通过免费的域名服务设置TK域名的网站,开通成本几乎为零,但是关闭该网站的成本为它十倍。而且钓鱼网站通常一段时间后就自行消失,无从关闭。

 

赛门铁克电子银行交易监控平台能够对网上银行的交易进行全面监控,动态识别欺诈攻击的不同阶段,依据一定的反欺诈监控规则,识别交易的风险级别,动态实施安全措施。对于风险级别较高、可疑欺诈交易,实时给予提示、预警或中止。监控平台可快速部署安全策略,及时更新可疑IP地址、可疑账户等数据,得到全面提升网银安全性的目的。

电子银行反欺诈的思考 VeriSign SSL证书保障网上交易-1

赛门铁克提供网银反欺诈解决方案,将在以下四个不同的位置进行欺诈防御:

 

· 网银用户客户端:

· 通过赛门铁克端点工具,阻隔已知或者未知钓鱼网站链接/与木马

· 即使发布可疑钓鱼网站信息到客户端

· 互联网网站互信

· 通过VeriSign SSL证书,明确网站的安全性身份

· 网银客户端访问该网站会有明确提示。

· 网银用户认证系统

· 通过多因素认证系统,确认用户身份

· 通过和用户历史登录规律比对,发现用户登录异常

· 网银交易转账系统

 

a. 通过对网银交易和登录记录进行自动学习,了解用户行为特征

b. 对于与用户历史操作不符合的操作进行提示,通过人工或者短信方式介入用户确认,达到阻止欺诈交易的目的

 

此外赛门铁克拥有全球最大的智能监控网络,能实时捕获网络的异常情况,包括垃圾邮件,木马和欺诈的情况,将这些有害的攻击者信息进行统一,并且发布给赛门铁克各个防御组件,实现有效的统一防御的目的。

电子银行反欺诈的思考 VeriSign SSL证书保障网上交易-2

赛们铁克公司真正实现了借助互联网的优势构建安全防护体系,帮助银行等金融机构建立互联网上的安全防御,为电子银行类的基于互联网的业务保驾护航。

分类
安全播报

国庆将至钓鱼机票网站泛滥 网上交易需谨慎

“400****我付了钱后电话都打不通了,我的机票呢???第一次自己上网买机票。”有网友在微博中这样哭诉。安全专家指出,此类情况都是被假机票预订网站给骗了。每逢假期临近,外出旅行的人增加,假机票预订钓鱼网站数量就会激增。

 

专家建议网友在线预订机票安排出行时,使用专业的安全软件协助鉴定钓鱼网站,避免上当。

 

假机票网站存在已久,职业骗子精通互联网营销,擅长通过贴吧、知道、论坛、QQ群等工具推广自己的假网站,有的骗子甚至直接购买搜索引擎广告。安全专家指出,在中秋、国庆长假即将到来之际,金山毒霸云安全系统每天拦截的新增假机票网站有上千个之多,让许多网友防不胜防。

国庆将至钓鱼机票网站泛滥 网上交易需谨慎-1

购买搜索关键字广告的钓鱼网站

 

为什么假机票网站这样多呢?原因在于,制作假机票网站的成本很低,骗子们利用批量制作钓鱼网站的工具,有网站编辑经验的人,只需要几分钟即可制作一批看起来大同小异的所谓**航空公司机票销售网站。

国庆将至钓鱼机票网站泛滥 网上交易需谨慎-2

假南方航空公司网站

 

钓鱼网址还有一个特点是生存周期很短,每个网站的访问人数都不多。因为受骗者上当后会报案,骗的人太多,容易被打击。这就是消费者常说的,被骗之后再去访问骗子网站,会发现网站打不开,电话打不通。也给公安机关调查取证制造了较大难度。

 

那网民是不是就没办法预防类似事件发生吗?当然不是这样。“事实上,这类假机票预订的钓鱼网站相当容易分辨,网民只需要掌握一些基本技巧,即可避免诈骗事件发生。”安全专家指出,假机票预订网站往往具有以下几个明显的特征:

 

第一步:查看网站是否部署了安全可信的SSL证书

 

用户应学会从外观上辨别正规网站和钓鱼网站,尽量远离钓鱼攻击。目前,许多正规网站都部署了SSL证书服务器证书),通过SSL技术实现信息的加密传输,确保信息在传输过程中不被窃取、篡改,有效保护用户网银账号等敏感信息。由于部署SSL证书的网站具有地址栏以“https”开头、地址栏右侧显示金色锁形标记等无法仿冒的安全特征,因此用户可凭借安全特征对正规网站进行识别,让善于模仿的钓鱼网站无所遁形。

 

专为用户提供出行便利的携程旅行网曾饱受钓鱼网站和“携程机票网”“携程商旅网”等山寨网站的袭扰,为此采用了由天威诚信提供的VeriSign SSL证书,快速建立起携程旅行网的网站可信形象。

国庆将至钓鱼机票网站泛滥 网上交易需谨慎-2

携程旅行网VeriSign SSL证书部署页面

网站在部署SSL证书后,可通过SSL技术实现信息加密传输,防止网银密码等敏感信息在传输过程中遭到窃取或篡改,有效保护用户信息安全。此类网站的主要特征是:地址栏以”https”开头;地址栏右侧自动显示金色锁形标记,点击后可查看服务器证书和颁发机构信息。网友可以通过这两个安全特征来判断网站是否可信,有效区分真假难辨的钓鱼网站。此外,像全球最知名的VeriSign扩展验证EV SSL证书还提供绿色地址栏和VeriSign信任签章功能,在防治钓鱼网站和木马等恶意攻击方面更具针对性。

 

相信关注信息安全的网友对VeriSign并不陌生,VeriSign SSL证书是全球最知名的服务器证书品牌VeriSign的产品之一。进入中国后,VeriSign与其中国合作伙伴天威诚信在超过11年的合作中,为上百家知名网站提供了安全服务。天威诚信iTrusChina)是工信部批准的合法第三方电子认证服务机构,专业从事数字证书等技术和产品服务,为VeriSign证书可靠的品质赋予了周到且专业的本土化服务支持。 端午佳节将至,希望大家在关注出行时也注意在线订票安全,为自己规划一个美好的假期。

 

招商银行、支付宝、卓越网、携程旅行网等上百家知名网站均通过SSL证书维护其网站可信形象,这些网站使用的SSL证书就是上面提到的VeriSign证书产品。

 

第二步:电话号码识别

 

骗子的网站往往会留一个特别显眼的电话,多是400开头或95013开头。而正规的航空公司电话往往是955开头的5-6位数,电话号码不会很长,以方便记忆。只有机票代理点才会使用普通电话,其他特征继续往下看。

国庆将至钓鱼机票网站泛滥 网上交易需谨慎-3

假订票网站会突出显示联系电话

 

第三步:航班线路非常少

 

假机票预订网站的航班信息不全,只有几条线路,不能实时检索具体的航班信息。当在查询框中任意输入需要检索的航班,点击查询时,出现的往往不是查询结果,而是网络忙、系统维护。同时,骗子还会在网页显示一个电话让你和他联系。

 

根本原因在于,正规的机票预订网站后台数据库连接到航空公司的票务系统,而假网站根本不可能连接到航空公司数据库。不可能查询到丰富的航班信息。

国庆将至钓鱼机票网站泛滥 网上交易需谨慎-5

假机票预订网站不能查询真实的航班信息

 

第四步:付费信息不正规

 

当网民在假机票预订网站准备付费时,往往显示个人帐号信息,而不是正规的公司帐号信息。

国庆将至钓鱼机票网站泛滥 网上交易需谨慎-6

假机票预订网站支付页面没有正规的公司信息,帐户名多为个人,而非公司

 

第五步:无需提供详细信息

 

当准备在假机票预订网站选择航班预订时,这些网站根本不要求你提供身份证或手机号。而订过机票的人都清楚,身份证和手机号是必填项。因为机票会打印你的真实身份信息,登机安检必须持本人身份证件,出错就不可能登机。

 

第六步:被杀毒软件判定为钓鱼

 

随便在这个网站搜索一下骗子网站显示的航班号,你也许会在许多网站发现一模一样的航班信息。这些搜索结果后面都被标识为红叉,这是金山毒霸判断这些搜索结果全部是不安全的钓鱼网站。

国庆将至钓鱼机票网站泛滥 网上交易需谨慎-7

尝试搜索一下网页提供的航班信息,红叉表示不安全

 

其他技巧:当你对正在访问的机票预订网站不放心时,不妨试试用搜索引擎查找这个网站的电话、银行帐号,或者具体的航班号。如果找到其他网民曾经上当受骗的信息,就应该中断交易,绝不汇款给骗子。

 

安全专家介绍说,网上的骗子并不比常人聪明,骗子的网站还往往漏洞百出,只要我们稍加留意,用前面介绍的一些方法稍加鉴别。我们就可以避开骗子网站,通过正规的航空公司或旅行社安全地愉快地安排好中秋或国庆假期出行。

 

希望以上这些可信网站方面的安全常识,能帮助大家辨认可信网站身份,享受网络便利的同时,将钓鱼欺诈拒之门外。

分类
知识中心

多台服务器多个域名,该如何选购SSL证书?

一般来讲,一个网站(一个域名)对应一个SSL证书,因为SSL证书是绑定域名的。只有通配型证书和多域型证书才支持多个域名。
通配型证书适合于同一台物理服务器下的同一域名下的多个子域,如您在同一台物理服务器上有多个网站:
www.mydomain.com
secure.mydomain.com
pay.mydomain.com
login.mydomain.com
申请通配型证书时填写的通用名称(Common Name)为: *.mydomain.com
与通配型证书只支持子域不同的是,多域名证书支持任何域名,不仅限于子域,如:domain.comdomain.cndomain.com.cndomain.netdomain.net.cnmydomain.comdomain.usdomaina.com等等。不仅适合于有多个域名需要部署SSL证书的单位,更适合于虚拟主机服务提供商为不同单位的不同域名的网站部署SSL证书。
请注意:以上两种证书都使用于同一台物理服务器,如果您有多台物理服务器在使用同一个域名(负载均衡方式),则您需要为多台服务器购买多服务器许可证即可。

分类
其他

深圳华为网站可信服务

华为作为全球最为知名的通信解决方案和服务供应商,其遍及全球的营销及服务网络能够为客户提供快速、优质的服务。为了确保员工和合作伙伴远程安全登录网站,华为公司在其官方网站上部署VeriSign SSL证书。作为全球通行的SSL证书,其良好的兼容、可靠性,高品牌附加值在整个SSL证书市场占据统治地位,相信此次成功合作,必将为双方带来创造更大的价值。

关于深圳华为

华为是全球领先的电信解决方案供应商,华为的产品和解决方案已经应用于全球100多个国家,服务全球运营商前50强中的36家。截至2008年底,华为已累计申请专利超过35,773件,连续数年成为中国申请专利最多的单位,PCT国际专利申请数居全球第一。

深圳华为网站可信服务-1

深圳华为网站可信服务-2