ホームページ >

ネットユーザーはしばしばネット通販のセキュリティ攻撃を受けている&Nbsp ;ネットワークセキュリティの強化が必要

2011/3/12 14:15:00 174

最近、関連サイバーセキュリティ機関が発表したモニタリング報告書によると、2010年に国内で新たにゲームの盗難番号、ネットバンキングとハイジャック系トロイの木馬の支払い2億1800万件、新たに詐欺サイト62.95万件が追加された。最も保守的な推定値、ネットで釣りをする、ネット通販の木馬などの安全上の脅威は、投資が少なく、蓄財が速いなどの特徴から、多くのハッカーが転投している。ネット通販の木馬は伝統的な木馬に比べて詐欺性が強く、ウイルス対策ソフトの検出が難しく、ネット通販の安全問題が日増しに際立っている。

これらの木馬や詐欺サイトは昨年、中国のネットユーザーに51.9億元の直接経済損失をもたらし、間接経済損失はさらに計り知れない。統計によると、2010年には28%近くのインターネットユーザーが虚偽のフィッシングサイト、詐欺取引、取引乗っ取り、ネットバンキングなどのネットショッピングに対するセキュリティ攻撃に遭遇したことがある。主な被害者は、安全意識の欠如と効果的な安全対策を備えたオンラインゲーム、ネット通販、中高年層である。

サイバーセキュリティ専門家の予想によると、ネットショッピングのセキュリティ脅威は2011年にはさらに深刻化し、信頼性の高い有名ショッピングサイトのウェブサイトを収集し、信用性の高いネットショップを選択し、セキュリティソフトウェアを使用して保護することで、ネットショッピングの罠を効果的に回避できるという。同時に、サイバーセキュリティの専門家もネットユーザーにサイトの安全、信頼できるかどうかを鑑定する4つの標識を紹介した。

工商レッドシールド

主に経営的なウェブサイトの届出情報を指し、届出されたウェブサイトの一番下に赤い盾のマークがあり、それは主にICP証、つまりウェブサイト経営の許可証を指し、ICP経営許可証はインターネットを通じてインターネット利用者に有償で情報やウェブページ制作などのサービス活動を提供する。

経営性ICP経営の内容は主にネット広告、代行ホームページ作成、レンタルサーバーメモリ空間、ホストホストホスト管理であり、特定情報内容、電子商取引及びその他のネット応用サービスを有償で提供する。国の「インターネット管理弁法」の規定によると、経営性サイトはICP証を取得しなければならず、そうしないと不法経営になる。

コメント：工商紅盾は工商局の名義でウェブサイトを認証し、ある程度ウェブサイト経営者の真実性を保証したが、注意しなければならないのは、工商紅盾はウェブサイト経営者の営業許可証、ICP証及び年検ページ、ドメイン名証明書の審査認証であり、主にウェブサイト経営者の真実性の検証であるため、主に防止されている詐欺偽サイトだが、木馬や盗難防止にはまだ欠けている。

ネット信用認証（企業信用格付け証明書）

ネット信用認証は、中国インターネット信用推進連盟がウェブサイトとその所有者（売り手を含む）の主要信用情報の確認と認定である。ネット情報認証には、Webサイトのアイデンティティの真実性と合法性の確認、カスタマーサービス電話の確認、顧客のプライバシー情報保護の評価、Webサイトのユーザー満足度の監視が含まれています。

インターネット通信で認証されたサイトでは、電子タグと電子証明書が取得され、サイトのトップページに電子タグを貼り付けることが許可されます。電子タグをクリックすると、サイトユーザー満足度、サイトアイデンティティ情報、カスタマーサービス電話、「ユーザープライバシー情報保護」をコンテンツとして評価する電子証明書が表示されます。

コメント：ネット信用認証の監督主体は中国インターネット協会であり、主に認証されたのはサイトのアイデンティティの真実性と合法性、および顧客サービスの電話、ユーザーの満足度を総合的に評価することであり、淘宝網の支付宝評価システムに似ているものもあるが、木馬の盗難などのネットワークセキュリティ問題を防ぐ上で、優位性を持つことは難しい。

天威誠信ウェブサイト信頼サービス-VeriSign SSL証明書と信頼署名

VeriSign SSL証明書

VeriSign信頼署名（VeriSign Trust Seal）

関係機関の調査によると、多くの詐欺師が信頼できるように見えるサイトを通じて個人情報を収集し、ネットユーザーの金を盗んでいることが分かった。一方、天威誠信（www.itrus.com.cn）はVeriSign（威瑞信）社と協力して、国内で発売した拡張検証（EV）SSL証明書を通じて、有効な手段を経てウェブサイトの真の所有者情報を検証し、SSL証明書保有組織の真の真実性を確保した。拡張検証（EV）SSL証明書独自の緑色アドレスバー技術により、ブラウザアドレスバーの右側にサイト所有者と証明書発行機関VeriSign情報を循環表示することができ、それによりサイトの安全性を最大限に確保し、サイトの信頼できるイメージを確立し、詐欺フィッシングサイトに乗れる機会を与えない。

VeriSignは設立当初から業界で最も厳格な身分認証メカニズムに厳格に従うことを堅持しており、単一ドメインSSL証明書製品を提供するのではなく、発行証明書ごとにウェブサイトの正体を代表し、デジタル証明書の分野で良好な名声を持っている。世界最大のSSL証明書発行機関として、世界中に100万台以上のサーバがVeriSign SSL証明書を導入しており、Webサイトの信頼性と信頼性を最大限に高めることができます。

もちろん、Webサイトの認証だけではWebサイトのセキュリティを全面的に保護することはできません。SSL証明書が提供するSGC 128ビット強制暗号化技術は、ブラウザを自動的にアクティブ化して「ロック」型セキュリティフラグを表示することができます。アドレスバー「https」の先頭のページは、クライアントブラウザとWebサーバの間にSSLセキュリティ暗号化チャネル（secure sockets layer）が構築されていることを意味し、この時点でユーザーがオンラインで入力したクレジットカード番号、取引パスワードなどの機密情報は、ネットワーク転送中に表示、盗難、修正されません。

最も注目すべきは、VeriSign SSL証明書を取得すると、VeriSign信頼署名（VeriSign Trust Seal）が無料で取得できることです。ネットユーザーがVeriSign信頼署名をクリックすると、サイト所有者の名前、都市、州、国、地域など、VeriSignに提供され、検証された完全に信頼性の高い情報が表示されます。また、VeriSign信頼署名は、悪意のあるウイルスや木馬の植え込みを検出し、360度のセキュリティを提供するためのWebサイトの毎日のマルウェアスキャンサービスを提供しています。

コメント：天威誠信が国内で普及したウェブサイト信頼サービス（VeriSign SSL証明書）は10年余りになり、信頼できるウェブサイト安全技術として、SSL証明書、信頼署名は国内ウェブサイトの信頼性を強化し、ウェブサイト信用システムの建設を促進し、企業のために良好なブランドイメージを確立している、偽、フィッシングサイトの侵害を避ける、ユーザーのプライバシー情報と財務情報のセキュリティ保護における貢献は無視できない。現在、中国工商銀行、北京銀行、易方達基金、嘉実基金、淘宝網、支付宝など、国内の大手金融機関のウェブサイト、ショッピングプラットフォームはすべて天威誠実ウェブサイトの信頼できるサービスを採用している。

オンライン取引保障センター認証

オンライン取引保障センターは中国電子商取引法律網（www.chinaeclaw.com）によって設立され、中国電子商取引協会政策法律委員会と北京電子商取引協会の授権と支持を得た。それはネット上の取引に関連する各分野の権威ある専門機関の資源を統合し、法律、信用、安全、その他の付加価値サービスなどの各角度から電子商取引を強力に支持する優位な構造を形成し、ネット上の取引者が直面する各種のリスクと難題を解消する。

インターネット通信で認証されたサイトでは、電子タグと電子証明書が取得され、サイトのトップページに電子タグを貼り付けることが許可されます。電子タグをクリックすると、Webサイトの基本情報、登録番号、サービス有効期間、Webサイトのオンライン問題の法的連絡先が表示されます。

コメント：オンライン取引保障センターもサイト経営主体の真実性から出発し、サイトを認証し、虚偽サイト詐欺行為を防止することができる。