RSS订阅
RSS订阅TT安全

治网络欺诈 CNNIC设“站点卫士”

2008-9-16  选择字号:  | |
打印本文章

导读:为避免越来越严重的网络欺诈行为,中国互联网信息中心(CNNIC)昨天在成都宣布开展"站点卫士"注册服务行动,由第三方认证和审核来确保网民访问的各类网站的真实。

关键词:网络欺诈 中国互联网信息中心 CNNIC 第三方认证 审核

正在加载数据...

  高速发展的电子商务背后存在巨大隐忧35.2%网民不满意互联网诚信状况.

  为避免越来越严重的网络欺诈行为,中国互联网信息中心(CNNIC)昨天在成都宣布开展“站点卫士”注册服务行动,由第三方认证和审核来确保网民访问的各类网站尤其是电子商务网站的真实,这将成为中国数百万网站的“网络身份证”,为中国电子商务突破“诚信”瓶颈。

  网络诚信问题困扰互联网

  中国互联网信息中心副主任李晓东透露,电子商务作为互联网最重要的商业模式,这些年来受到网民和企业的追捧。不过高速发展背后也存在巨大的隐忧。假冒网站、散布虚假信息以谋取暴利的情况频繁发生,近期就出现了多起假冒证券、假冒股票、假冒银行进行欺诈的网站,降低了网民的信任。

  据CNNIC发布的《互联网发展及诚信状况热点数据》,35.2%网民对目前的互联网诚信状况感到不满。被调查网民中,从未被仿冒网站欺骗的不到10%;网民账号及个人信息被盗改者占44.8%。李晓东表示,全国每年因各种失信行为造成的经济损失超过5000亿元,网络诚信问题同样成为困扰互联网的最大问题,网上信用缺失给企业信誉和网络营销、电子商务等线上交易平台带来诸多不利。

  交互审核验证网站真伪

  李晓东称,为了验证网站的真实性,中国互联网信息中心计划通过对域名注册信息、网站信息、企业工商信息的三重对应验证,为网站提供第三方信用认证服务。

  比如,网站在注册站点卫士、通过严格审核之后,首页将显示一个站点卫士的图标。

  网民访问企业网站时,可以通过点击图标查看该网站的全部验证信息。验证信息将显示该网站的域名所有人信息、域名指向网站的信息以及网站对应企业的工商信息。通过对域名注册信息、网站信息和工商信息进行交互审核来验证网站真伪,只有完全匹配才能通过审核。为避免信息过期给网民造成损失,“站点卫士”还将每年对注册企业进行年检审核。

  四川构建网络诚信机制

  网站失信行为在四川也频有发生。前不久四川省工商机关就查处了一个仿冒知名品牌“天伦”月饼、企图趁中秋之际浑水摸鱼的假网站。四川省互联网协会副秘书长杨蜀璋表示,已接到多起类似投诉,如频繁发生,会造成网民对互联网的信任度严重降低,阻碍电子商务、网上交易的正常进行。

  我省的网民已达到809万人,总域名数达458023个,网站数达35544个,而四川网络购物的渗透率达到30.6%,高于全国平均水平。杨蜀璋认为,要保持一个诚信、公正的网络大环境,由第三方权威机构构建一个网络诚信机制迫在眉睫。

  成都国际旅行社总经理蒲波认为,“从互联网应用的根本——域名系统着手,建立一套对域名所有者、企业法人资格等信息相互认证的系统,能让用户知道网站属于哪家企业,一旦出现诚信或产品质量问题,可以通过现有的法律手段索赔。”

  据已中标四川省站点卫士注册服务机构的公司介绍,目前“站点卫士”注册服务系统不做强制推行,但可显著加强四川注册网站的信任度。李晓东透露,中国互联网信息中心正和商务部信息司探讨就网络诚信进一步采取联合行动。

原文出处:http://safe.it168.com/a2008/0916/205/000000205103.shtml
来源:IT168    作者:IT168.com    
社交网络在广义上被描述为允许人们使用电脑网络互动、汇集、连接、游玩或者合作的软件。虽然社交网络的好处很多,包括降低成本和增加合作,但是我们要关注的是解决风险……
在经济不景气的时候,将有大量员工失业,为了帮助信息安全和IT管理专家操作在规模缩小时产生的混乱的环境,本文将介绍管理减少大量系统帐户的基本方法……
任何服务器,安全与性能是两个永恒的主题。企业的信息化安全人主要任务就是如何在保障服务器性能的前提下提高服务器的安全性。服务器的访问权限控制策略无疑是重要……
Rootkit是很多想要访问受害者系统的攻击者选择的工具。有了这种恶意软件,攻击者可以在受害者的计算机上安装恶意代码,而用户很难检测到这种方式……
风险评估是个复杂的问题,不是几段话就可以讲清楚的,但是它是信息安全的核心。为了保护系统,你必须决定风险的等级。风险等级越高,就越需要保护……

当身份窃取猖獗的时候,有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗?双因素认证是有效的方法吗?还是无力应对新出现的威胁呢?本专题将提供全面的信息,帮助理解目前的认证方式和面临的挑战,并且介绍如何采用安全的认证系统。

本专题将介绍一款免费的、开源的、可移动的适用于笔记本电脑的加密软件TrueCrypt。TrueCrypt适用于个人或者小型企业和团队,可以在任何系统上运行而不需要安装。TrueCrypt可以采用多种加密算法,有效地保护机密数据。
本专题可以帮助理解在无线网络中,无线入侵检测/防御系统(WIDS/WIPS)的价值,及时您所在的公司不支持无线局域网。此外,本专题还将介绍如何为公司环境选择合适的WIDS,以及如何防御无线拒绝服务攻击。
最新更新
专家答疑
技巧
Michael Cobb
渗透测试的目标不仅是要评估电脑系统或者网络的安全性,还要决定成功攻击的可行性和商业影响。那么如果选择合适的渗透测试人员呢?
Mike Chapple
渗透测试可以提供安全防御的有价值的信息,但是成本很高。为了渗透测试的可信性,通常必须要有独立的外部公司进行。如果使用内部人员和测试示范漏洞……
Ed Skoudis
问:社会工程应该是渗透测试的一部分吗?这样做是道德的吗?   答:这个问题的答案还在争论之中。