如果說十年前,出于對網(wǎng)絡(luò)安全的擔(dān)憂讓不少人在電子商務(wù)的大門外徘徊,那么十年后的今天,一系列技術(shù)化、規(guī)范化的保障措施,已經(jīng)讓網(wǎng)絡(luò)安全成為促進(jìn)電子商務(wù)發(fā)展的巨大推動力。12月9日,淘寶網(wǎng)、支付寶、遨游、金山在北京組成網(wǎng)絡(luò)安全“四方聯(lián)盟”,四方將在支付、瀏覽器、安全領(lǐng)域展開通力合作,共同創(chuàng)造以誠信、安全為基礎(chǔ)的新商業(yè)文明。
根據(jù)四方聯(lián)盟達(dá)成的合作協(xié)議,今后,各方重點(diǎn)向以“釣魚網(wǎng)站”為代表的嚴(yán)重危害網(wǎng)絡(luò)交易安全的“毒瘤”開火。支付寶將為網(wǎng)絡(luò)支付提供全方位的安全保障,同時(shí),遨游瀏覽器也將在后臺對接淘寶網(wǎng)現(xiàn)有的海量“釣魚網(wǎng)站”信息資源庫,對超過2萬條惡意網(wǎng)站信息進(jìn)行實(shí)時(shí)偵測,配合金山提供最新內(nèi)嵌殺毒模塊,完成消費(fèi)者在網(wǎng)絡(luò)購物中所涉及各個(gè)環(huán)節(jié)的全方位保護(hù)。
淘寶動態(tài)釣魚網(wǎng)站信息庫四方共享
淘寶網(wǎng)網(wǎng)絡(luò)信息安全部總監(jiān)倪良認(rèn)為,在目前互聯(lián)網(wǎng)購物領(lǐng)域之中,掛馬網(wǎng)站與釣魚網(wǎng)站成為惡意網(wǎng)站的主要類型。此類網(wǎng)站通過網(wǎng)絡(luò)釣魚攻擊將收信人引誘到一個(gè)與常見網(wǎng)站非常相似的釣魚網(wǎng)站上,通過木馬或偽裝獲取收信人輸入的個(gè)人信息,從而使得用戶遭受經(jīng)濟(jì)損失或用于犯罪目的,嚴(yán)重影響了網(wǎng)絡(luò)用戶的信息安全。
為此,淘寶網(wǎng)早在2007年便著力開展釣魚網(wǎng)站的舉報(bào)、收集、動態(tài)跟蹤等措施,嚴(yán)防釣魚網(wǎng)站對消費(fèi)者產(chǎn)生的潛在危害。截至目前,淘寶網(wǎng)動態(tài)釣魚網(wǎng)站信息庫已經(jīng)獲得超過2萬條釣魚網(wǎng)站和掛馬網(wǎng)站的記錄,通過數(shù)據(jù)庫對接,這些信息嵌入淘寶網(wǎng)即時(shí)通訊工具“阿里旺旺”之中,任何通過該軟件傳播的網(wǎng)址將被強(qiáng)制進(jìn)行實(shí)時(shí)掃描,保證消費(fèi)者在第一時(shí)間獲知網(wǎng)址的安全性。
此次四方網(wǎng)絡(luò)巨頭結(jié)盟,也更加拓展了該信息庫的應(yīng)用。據(jù)悉,作為四方聯(lián)盟成員之一的遨游,推出了基于反釣魚反掛馬的新一代網(wǎng)絡(luò)瀏覽器,在該瀏覽器上,凝聚了四方的多項(xiàng)安全措施。在實(shí)時(shí)共享惡意網(wǎng)址數(shù)據(jù)庫的基礎(chǔ)上,尤其加強(qiáng)了針對電子商務(wù)安全的相關(guān)防護(hù),用戶一旦訪問非法網(wǎng)站,瀏覽器網(wǎng)址欄即成紅色,并跳出惡意網(wǎng)址提示頁面,提醒用戶注意支付安全。
多方協(xié)同保交易安全
從發(fā)布會上獲悉,除了在瀏覽器端加強(qiáng)針對已知惡意網(wǎng)站的防范之外,四方還將結(jié)合各自領(lǐng)域的優(yōu)勢,開發(fā)一系列交叉技術(shù),通過加強(qiáng)協(xié)同的方式來保證網(wǎng)上交易的安全。
如針對惡意網(wǎng)站,四方工程師結(jié)合各自優(yōu)勢,通過分析共享的惡意網(wǎng)站數(shù)據(jù)庫,建立相關(guān)模型,即將推出只需根據(jù)關(guān)鍵特征碼即可智能識別惡意網(wǎng)站的關(guān)鍵嗅探技術(shù),預(yù)計(jì)將使多方獲益。此外,支付寶也將與傲游推出多項(xiàng)新功能。
作為國內(nèi)最大的電子支付平臺,支付寶當(dāng)前的注冊用戶超過2億,每天的交易筆數(shù)峰值超過500萬筆。成為當(dāng)前猖獗的釣魚網(wǎng)站仿冒對象,對此支付寶啟動了涵蓋全網(wǎng)的“綠色支付生態(tài)圈計(jì)劃”,將保障用戶的支付安全作為重點(diǎn)。
遨游項(xiàng)目開發(fā)經(jīng)理告訴記者,未來新版遨游瀏覽器將增加在線舉報(bào)功能,通過即時(shí)上傳+閃電分析功能模塊,動態(tài)保護(hù)網(wǎng)民在網(wǎng)絡(luò)購物中的交易安全,淘寶網(wǎng)也同樣表示,目前任何的涉嫌惡意網(wǎng)址都可以通過阿里旺旺或者淘寶安全頁面進(jìn)行舉報(bào),擴(kuò)充釣魚網(wǎng)站信息庫資源。