近年來，網(wǎng)絡(luò)騙子通過制作外形逼真的網(wǎng)頁，假冒金融站點(diǎn)、知名購物網(wǎng)站、游戲網(wǎng)站等事件屢見不鮮。更有甚者公然仿冒公益網(wǎng)站，打著慈善的幌子招搖撞騙，大家的愛心慘遭褻瀆。騙子真可謂機(jī)關(guān)算盡，他們正克隆一切可以帶來“利益”的網(wǎng)頁盜取賬號(hào)、密碼等一切有價(jià)值的個(gè)人信息。

來自反釣魚工作組(APWG)的報(bào)告顯示釣魚網(wǎng)站有增無減，面對(duì)此景，無辜的網(wǎng)民又能奈何？目前，中國的網(wǎng)上商貿(mào)正在蓬勃發(fā)展，同時(shí)網(wǎng)絡(luò)誠信體系又相對(duì)缺失，我們?cè)趺床拍芫芙^騙子們的惡意忽悠呢？

擦亮雙眼，借色辨真假

網(wǎng)民切忌不要只憑外觀輕易相信一個(gè)網(wǎng)站，因?yàn)榉旅耙粋€(gè)站點(diǎn)的外觀對(duì)于網(wǎng)絡(luò)騙子來講簡(jiǎn)直輕而易舉，盡管有些網(wǎng)站上留著詳細(xì)的聯(lián)系方式，但這一切很有可能是騙子精心布下的迷局。事實(shí)上，由于國內(nèi)缺少對(duì)于網(wǎng)站真實(shí)性和安全性的保護(hù)，造成了國內(nèi)釣魚站點(diǎn)等安全事件的泛濫。我們的紅盾標(biāo)志、各種網(wǎng)站的誠信標(biāo)志僅僅從網(wǎng)站身份角度解決了部分問題，但是由于缺乏技術(shù)保障和標(biāo)準(zhǔn)不統(tǒng)一的問題，也造成了“誠信標(biāo)志”事件層出不窮，很容易就會(huì)被仿造。網(wǎng)民想輕松識(shí)別網(wǎng)站真假依然困難重重。

相對(duì)于國內(nèi)略顯單一的安全響應(yīng)措施，國際上最為普遍的做法是依托安全廠商間的技術(shù)合作，其中最為重要的是第三方數(shù)字認(rèn)證中心。如全球最值得信任的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)供應(yīng)商——VeriSign。為了幫助網(wǎng)站贏得網(wǎng)民信任，他們?yōu)榫W(wǎng)站頒布一個(gè)類似“身份證明”的SSL服務(wù)器證書。

不要小看這個(gè)該證書，它擁有極大的影響力，在全球有超過1百萬臺(tái)服務(wù)器部署了VeriSign的服務(wù)器證書。數(shù)字認(rèn)證中心通過嚴(yán)格審核企業(yè)的真實(shí)資料、真實(shí)身份、驗(yàn)證網(wǎng)站域名后，才可以向網(wǎng)站頒發(fā)這個(gè)“身份證明”。服務(wù)器證書作為一項(xiàng)安全技術(shù)手段，自誕生之日起10年來，不但可以標(biāo)識(shí)網(wǎng)站的真實(shí)身份，更可通過SSL安全鏈接協(xié)議確保客戶與網(wǎng)站間數(shù)據(jù)傳輸?shù)陌踩SL服務(wù)器證書既是一個(gè)網(wǎng)站真實(shí)身份證明，更是一個(gè)可靠的安全技術(shù)保障。目前，在國內(nèi)知名的購物網(wǎng)站和金融站點(diǎn)上都可以看到他的身影。但由于宣傳教育力度不夠，普通網(wǎng)民大多不了解該情況。

近年來，為了更便于大眾識(shí)別，它的最新一代EVSSL服務(wù)器證書憑借其特有的功能橫空出世。對(duì)于一個(gè)安全網(wǎng)站來說，我們不僅可以看到傳統(tǒng)的金色小鎖標(biāo)志，更可以在IE7.0、 Firefox3.0、Opera9.5等最新一代瀏覽器上看到EVSSL的獨(dú)特變化，通過嚴(yán)格身份驗(yàn)證的網(wǎng)站地址欄就會(huì)變?yōu)榫G色。網(wǎng)民只要在進(jìn)行網(wǎng)絡(luò)交易時(shí)觀察地址欄顏色變化就可以判斷網(wǎng)站的安全與否。可以說瀏覽器廠商與數(shù)字認(rèn)證中心的聯(lián)手，正在讓假冒網(wǎng)站無處躲藏。

 看清標(biāo)志，網(wǎng)民商戶齊參與

為了保護(hù)自己的利益，網(wǎng)民已經(jīng)為自己的電腦已做了許多，掏錢為電腦購置最新的殺毒軟件，修補(bǔ)所有系統(tǒng)漏洞，但這些都只是對(duì)用戶本地電腦的保護(hù)措施，信息一旦在互聯(lián)網(wǎng)上進(jìn)行傳輸，沒有SSL服務(wù)器證書的幫助面對(duì)曾出不窮的釣魚站點(diǎn)，我們隱私信息依然難以保全。因?yàn)槿魏伪Ｗo(hù)均是雙方向的，一方面網(wǎng)民要善于保護(hù)自己，另一方面商家更要為網(wǎng)民創(chuàng)造安全的交易環(huán)境。

對(duì)于一個(gè)負(fù)責(zé)任的商家來說，客戶的登陸賬號(hào)及個(gè)人隱私信息的保護(hù)是最為重要的，在關(guān)鍵頁面配置相應(yīng)的安全保護(hù)技術(shù)，并對(duì)客戶進(jìn)行安全提示是必須的。其實(shí)一個(gè)與EVSSL服務(wù)器證書產(chǎn)品配合使用的威瑞信安全站點(diǎn)簽章（VeriSign Secured?  Seal）（如下圖所示）就可以很好地提示網(wǎng)民一個(gè)網(wǎng)站的安全可信度，網(wǎng)民通過點(diǎn)擊標(biāo)志來驗(yàn)證網(wǎng)站的真實(shí)身份，最為重要的是該標(biāo)志無法從技術(shù)上進(jìn)行仿造。也正因?yàn)槿绱耍瑑HVeriSign安全站點(diǎn)簽章每天會(huì)接受消費(fèi)者超過1.5億次的瀏覽。

數(shù)字認(rèn)證機(jī)構(gòu)，恪盡職守

中國SSL服務(wù)器證書的發(fā)展過程，同國外市場(chǎng)一樣也經(jīng)歷著各種沖擊。一些數(shù)字認(rèn)證中心為爭(zhēng)奪市場(chǎng)，發(fā)放一些價(jià)低質(zhì)劣的證書，令國內(nèi)本就不規(guī)范的市場(chǎng)再起波瀾。而EVSSL服務(wù)器證書作為保護(hù)網(wǎng)民利益和網(wǎng)站信譽(yù)的一項(xiàng)最新安全手段，對(duì)申請(qǐng)、審核過程有著全球統(tǒng)一的嚴(yán)格標(biāo)準(zhǔn)，數(shù)字認(rèn)證中心的工作必須按照國際流程來做。

天威誠信數(shù)字認(rèn)證中心作為VeriSign在國內(nèi)的首要合作伙伴自從EVSSL正式在國內(nèi)受理頒發(fā)后，經(jīng)常要幫助客戶解答申請(qǐng)EVSSL服務(wù)器證書過程中的各種疑問。但是相對(duì)嚴(yán)格的網(wǎng)站身份鑒別環(huán)節(jié)，經(jīng)常得不到一些網(wǎng)站運(yùn)營商的理解。盡管如此，天威誠信和VeriSign的共同職責(zé)是為國內(nèi)用戶營造一個(gè)可信的安全網(wǎng)絡(luò)環(huán)境，幫助網(wǎng)站贏得并留住客戶，雙方堅(jiān)信一張安全的“網(wǎng)站身份證”對(duì)網(wǎng)民的幫助永遠(yuǎn)勝于一個(gè)“劣質(zhì)網(wǎng)站安全證明”對(duì)于客戶信心的打擊。