分类
知识中心

秒杀钓鱼客!互联网巨头技能get

最近几年,随着各种“某2某”的商业模式迅猛发展,网上交易额急剧攀升。与此同时,很多具有“专业技能”的哥们也开始积极“研发”钓鱼平台。提到钓鱼,想必大家都不陌生,经常网购的人或多或少都会为钓鱼网站做点“贡献”。其实众多大大小小的网商只要通过HTTPS加密就可以避免此类事件的发生。现在,HTTPS加密技术开始普及,HTTPS加密为什么能够轻松干掉钓鱼网站,下面我们来了解一下。

HTTPS传输协议中的S,代表的是SSL层,其本意是为网络用户的网络数据加密,包括用户的密码和个人信息等。譬如,当用户网购的时候,输入银行信息后按继续,在与银行网站对接的过程中,用户的付款信息在网络传输过程中,是被加密的。这是为了确保使客户与服务器应用之间的通信不被攻击者窃听。

HTTPS采用的加密数据方式,可以防止数据中途被窃取,在整个信息传递的过程中维护数据的完整性,还能通过认证用户和服务器,确保数据发送到正确的客户机和服务器。可以说,HTTPS就如同开辟了访问链接的专用通道,大大降低了第三方窃听信息、篡改冒充身份的风险。

最近,百度开始对其搜索启用了全站HTTPS加密(通过签发Symantec SSL证书)。百度作为全球最大的中文搜索引擎,一直致力于为用户提供一个安全可靠的网络环境。此次全站HTTPS可以说是百度,甚至是搜索引擎业界的一次里程碑式的事件。

如此大规模的里程碑建设,自然少不了背后的认证服务支持。百度本次成功迈向HTTPS时代,是通过安装Symantec SSL证书来实现的, 2000年天威诚信首度将 Symantec证书引入中国,首开先河,为中国企业提供SSL证书服务。目前天威诚信是Symantec在中国区的首要白金合作伙伴,是合作时间最长、合作范围最广、合作层级最高的合作伙伴。

天威诚信是中国“认证界”的NO.1,中国95%以上Symantec证书由其签发,且数字还在不断刷新。百度的全站HTTPS加密背后依靠着权威的认证服务,但随着现代人的日常生活与互联网越来越紧密地联系在一起,用户隐私保护成为一个越发重要的问题,仅在支付、账号等领域有限的安全保护显然无法满足网民需求,此次百度率先推进全站HTTPS,将引领国内更多网站推进全站HTTPS化。

通过打造一个安全可靠的网络环境,在提升用户上网体验的同时,继续夯实“连接人与服务”的基础安全保障,让人们享受安全的服务,百度将打造一个安全、健康的互联网生态,而这个生态的建立无疑将推动中国互联网网络安全建设。这次互联网革新,用搜索老大联合认证老大,就像掐住了钓鱼客的脖子,让其无法进食,相信最后一定能团灭“辛勤耕耘”的钓鱼网站们。让广大用户,远离互联网雾霾,享受强强联合带来的全新的、放心的、安全的网购感受。

分类
知识中心

verisign绿色地址栏和360绿色网站认证的区别是什么?

网站不部署VeriSign EV SSL证书后,地址栏将显示为绿色,同时会显示公司名称及显示“由VeriSign识别”。VeriSign提供的EV SSL证书产品可以最大限度上提升客户交易信心。绿色地址栏增加顾客信任,带来更多交易 以IE7.0、FireFox3.0、Opera 9.5等新一代高安全浏览器下,使用EV SSL证书的网站会浏览器地址栏会自动呈现绿色,从而清晰地告诉用户正在访问的网站是经过严格认证的。此外绿色地址栏临近的区域还会显示网站所有者的名称和颁发证书CA机构名称,例如VeriSign。所有的一切,均向客户传递同一信息,该网站身份可信,信息传递安全可靠,而非钓鱼网站。

“360绿色网站”是以奇虎360科技有限公司作为第三方权威机构,经过对有需求的企业等进行全面审核并对其身份和安全状态给予确认的服务。通过审核的企业能得到“360绿色网站”中心给出的独特的标识,网民只要看到此标识,便可安全访问该网站。

“360绿色网站”验证服务覆盖了网站身份安全检测等网站安全标准审核功能,权威标识使网站实现“身份安全、服务安全”。

“360绿色网站”,不仅是网站取信于民的“安全身份证”,还是网站正常运行的“安全守护神”,更是网民判别网站安全与否的重要参考依据。

360绿色网站认证只局限于使用360浏览器的用户而且也只提供网站身份认证这一项而Verisign EV SSL证书刚对国际主流的浏览器都是兼容的。应该说Verisign是一个更加权限和受信度更高的认证产品

 

相关专题信息请点击:https://www.ert7.com/zhuanti/verisign360/index.html

 

分类
知识中心

VeriSign EV SSL证书认证与360网站认证及网站名片认证的区别

数字认证技术,已经被VeriSign等国际性第三方认证机构应用了20多年,为不计其数的国内外网站提供了可靠的安全认证和网站传输加密服务。

国产浏览器只有引入成熟的认证技术和开放性的认证机制,其次再结合自主开发的技术,才能做好“网站认证”这件事。

360网站认证及网站名片都是由360作为认证主体,对网站身份进行验证。该认证方式不具备权威性,无法防范DNS劫持攻击。

而通过数字证书认证方式,VeriSign EV SSL证书不但可以激活国际主流浏览器绿色地址栏,而且可以由国际权威认证机构对其进行认证,认证结果在全球范围内受信,同时还能够对网站传输数据进行传输加密(SSL加密)。

颠覆性的创新同时,也应当尊重网站身份认证的基石。在支持自主开发网站身份认证模式的同时,不应抛开国际通用的VeriSign这样最权威第三方身份认证模式,不应屏蔽 EV服务器证书的绿色地址栏功能。

相关专题信息请点击:https://www.ert7.com/zhuanti/verisign360/index.html