趨勢科技再次攜手中國銀行 擴容反釣魚與威脅預警服務
近日,趨勢科技宣布憑借其連續三年在中國銀行網絡反釣魚服務工作中的優秀表現,趨勢科技再次中標中國銀行“主動偵測假冒中國銀行網站服務”項目;并通過“中國銀行反釣魚擴展服務”為消費者提供更安全可信的互聯網金融服務。同時,為全面提升金融網絡風險管理能力,中國銀行將采用多臺趨勢科技威脅發現設備(TDA),利用全球領先的云安全技術構建病毒威脅預警平臺。
趨勢科技(中國區)金融服務總監劉科表示:“非常感謝中國銀行能夠再次選擇趨勢科技,我們將在反釣魚服務和威脅預警平臺方面繼續發揮熟練的配合優勢,一同為消費者提供可以信賴的金融服務平臺。趨勢科技擁有著最完善的云安全平臺,以及成熟的運營服務體系和高效的取證通報流程。為客戶提供了7×24小時監測、查證、處置推送假冒網站一體化服務。但反釣魚治理是一項只有起點但沒有終點的工作,趨勢科技會在云安全方面持續創新,為國內金融企業提供更加智能化的產品、全球領先的技術和更加周到、主動的服務。“
據了解,中國銀行在2011年“主動偵測假冒中國銀行網站服務”項目中,經過技術層面的反復比較和市場調研,最終選擇趨勢科技,連續三年取得了良好的防護效果。趨勢科技在進行服務交付過程中,借助了業界領先的反釣魚云平臺作為技術支撐,它包含了“內容相似度比較”技術,以及URL白名單與黑名單機制結合的高精準算法,高效截取釣魚網頁的指紋,有效追蹤了各種仿冒中國銀行的釣魚網站。
隨著互聯網電子商務的蓬勃發展,黑客發起的金融欺詐攻擊越來越頻繁。2013年以來,中國銀行發現處置的假冒網站數量大幅增加,同時釣魚欺詐事件也較上年明顯增多,形勢更加嚴峻,假冒網站處理工作量顯著增加。在新形勢下,必須要更自動化和專業化的開展釣魚網站治理工作。為此,中國銀行決定增購“中國銀行反釣魚擴展服務”即假冒網站查證服務。趨勢科技最終在激烈的競爭中再次勝出,為了保障服務交付效果,趨勢科技在原有假冒網站自動監測功能基礎上,整合服務交付流程,增強事后分析、取證的能力,利用云安全技術和智能驗證平臺,對不斷進化的網絡釣魚攻擊形成完整的信息搜集、查證、處置、統計分析和趨勢報告,第一時間發現并發起關閉釣魚網站,為消費者提供安全可信的互聯網金融服務。而為了更好的實現擴容服務的內容,趨勢科技建立了自動分析和新樣本專家再分析的閉環機制,可以有效偵測新釣魚網站和優化偵測策略、最大限度節約人工,從而推動了中國銀行反釣魚服務工作向更加智能化的方向發展。另外,針對黑客在特定區域定點都放等釣魚網站的新特點,趨勢科技增加了多個代理訪問機制,同時還增加了對https及手機銀行釣魚網站的監測。
除服務擴容項目之外,中國銀行還將采用趨勢科技提供的威脅預警解決方案和TDA產品,實時、有效地掌握全網安全狀態,第一時間定位威脅源頭。TDA產品入駐中國銀行,也標志著趨勢科技為代表了中國最雄厚的金融資本力量的國有四大銀行全面提供服務。而趨勢科技與中國銀行在互聯網金融服務安全和反釣魚攻擊方面的開拓進取,更為金融行業更好地防范網絡釣魚等信息安全威脅開辟出了一條嶄新的道路。