治网络欺诈 CNNIC设“站点卫士”

 
   | |

导读:为避免越来越严重的网络欺诈行为,中国互联网信息中心(CNNIC)昨天在成都宣布开展"站点卫士"注册服务行动,由第三方认证和审核来确保网民访问的各类网站的真实。

关键词:网络欺诈 中国互联网信息中心 CNNIC 第三方认证 审核

 
正在加载数据...

  高速发展的电子商务背后存在巨大隐忧35.2%网民不满意互联网诚信状况.

  为避免越来越严重的网络欺诈行为,中国互联网信息中心(CNNIC)昨天在成都宣布开展“站点卫士”注册服务行动,由第三方认证和审核来确保网民访问的各类网站尤其是电子商务网站的真实,这将成为中国数百万网站的“网络身份证”,为中国电子商务突破“诚信”瓶颈。

  网络诚信问题困扰互联网

  中国互联网信息中心副主任李晓东透露,电子商务作为互联网最重要的商业模式,这些年来受到网民和企业的追捧。不过高速发展背后也存在巨大的隐忧。假冒网站、散布虚假信息以谋取暴利的情况频繁发生,近期就出现了多起假冒证券、假冒股票、假冒银行进行欺诈的网站,降低了网民的信任。

  据CNNIC发布的《互联网发展及诚信状况热点数据》,35.2%网民对目前的互联网诚信状况感到不满。被调查网民中,从未被仿冒网站欺骗的不到10%;网民账号及个人信息被盗改者占44.8%。李晓东表示,全国每年因各种失信行为造成的经济损失超过5000亿元,网络诚信问题同样成为困扰互联网的最大问题,网上信用缺失给企业信誉和网络营销、电子商务等线上交易平台带来诸多不利。

  交互审核验证网站真伪

  李晓东称,为了验证网站的真实性,中国互联网信息中心计划通过对域名注册信息、网站信息、企业工商信息的三重对应验证,为网站提供第三方信用认证服务。

  比如,网站在注册站点卫士、通过严格审核之后,首页将显示一个站点卫士的图标。

  网民访问企业网站时,可以通过点击图标查看该网站的全部验证信息。验证信息将显示该网站的域名所有人信息、域名指向网站的信息以及网站对应企业的工商信息。通过对域名注册信息、网站信息和工商信息进行交互审核来验证网站真伪,只有完全匹配才能通过审核。为避免信息过期给网民造成损失,“站点卫士”还将每年对注册企业进行年检审核。

  四川构建网络诚信机制

  网站失信行为在四川也频有发生。前不久四川省工商机关就查处了一个仿冒知名品牌“天伦”月饼、企图趁中秋之际浑水摸鱼的假网站。四川省互联网协会副秘书长杨蜀璋表示,已接到多起类似投诉,如频繁发生,会造成网民对互联网的信任度严重降低,阻碍电子商务、网上交易的正常进行。

  我省的网民已达到809万人,总域名数达458023个,网站数达35544个,而四川网络购物的渗透率达到30.6%,高于全国平均水平。杨蜀璋认为,要保持一个诚信、公正的网络大环境,由第三方权威机构构建一个网络诚信机制迫在眉睫。

  成都国际旅行社总经理蒲波认为,“从互联网应用的根本——域名系统着手,建立一套对域名所有者、企业法人资格等信息相互认证的系统,能让用户知道网站属于哪家企业,一旦出现诚信或产品质量问题,可以通过现有的法律手段索赔。”

  据已中标四川省站点卫士注册服务机构的公司介绍,目前“站点卫士”注册服务系统不做强制推行,但可显著加强四川注册网站的信任度。李晓东透露,中国互联网信息中心正和商务部信息司探讨就网络诚信进一步采取联合行动。

原文出处:http://safe.it168.com/a2008/0916/205/000000205103.shtml
 
来源:IT168    作者:IT168.com    
 
 
 
 
 

企业安全风险管理

 
将社会安全号码作为网站访问必填项的要求合适吗?在这方面有什么类似“设置用户账户的最佳实践”的专门文献可供参考?听听TT安全专家Randall Gamby的建议吧……
 
IT安全从业人员认为自己的工作达到了减少风险的目的,但是这种结论如何证实呢?说到底就是我们究竟应如何量化安全工作的成效呢?
 
FTC本周调查发现,在P2P网络上居然可以浏览到金融记录、驾照和社会安全号码。专家提醒用户关注自己的网络通信状况……
 
经济危机导致各公司的经费预算紧缩,2010年里,任何被提议的IAM项目都将需要更有力的支持理由。那么IAM技术会为2010年的市场带来什么样的好处呢?
 
监管风险和遵从项目GRC在企业中有很鲜明的特征,需要最高管理层批准并经常需要他们的参与。在分析GRC平台的商业价值并提交给管理层之时,可从以下三方面入手……

热门技术手册排行

 

虚拟专用网络 VPN(Virtual Private Network )能通过公用网络Internet建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。VPN是对企业内部网的扩展,它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。许多公司使用VPN向公司外部的员工提供企业网络接入。本手册将围绕VPN进行全方位的讲解。

 

“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。

 

虚拟化是数据中心的流行技术,它起源于20世纪60年代。它是把昂贵的计算机资源的利用最大化的方式。典型的服务器的利用率不足40%,虚拟化可以更有效地利用技术资源,并节约固定费用。虚拟化的最大优势是,它允许管理员从中央区域为个人电脑和客户设备提供软件。虚拟化不需要管理员对一般任务进行分别考虑。服务器的关机可以带动多用户的关机。

 

黑客策略和技术一直都在进步。黑客还在继续开发新的攻击工具和黑客方法,来恶意访问系统并攻击你的网络,这样企业在开发和采取恰当的方法防御黑客的攻击就变得非常困难。《黑客攻击技术和策略》的技术指南将介绍黑客的内心想法,并帮助你理解恶意攻击者的动机,也提供了一些黑客攻击具体信息的方式,采用的方法以及企业应该采用的保护敏感数据的方法。这里将会提供大量黑客技术和策路的信息,例如允许黑客获取网络系统或者文件访问的系统特征探测。

 

假如你正在寻找一个漏洞扫描器,你可能已经遇到了大量的非常昂贵的商业解决方案,这些方案都有一长串的性能和优点。不幸的是,如果你和我们之中大部分人的情况一样的话,你一般根本没有运行这些奇特的系统的预算。你可能已经退而求其次,转向考虑使用像SATAN或Saint的免费工具。然而,你可能觉得使用这些工具是一种折衷的办法,因为它们的性能设置不能与商业解决方案相比。这时候你就应该学会使用Nessus! 2005年12月Nessus背后的公司Tenable Network Security Inc.发布了Nessus 3,引进了对该产品的全面检查。在写这篇文章时候的最近版本,Nessus 3.2是在2008年3月发布的。Nessus现在可以在多种平台上使用,包括Windows、各种版本的Linux、FreeBSD、Solaris和Mac OS X。以下是这次Nessus3中的重大变化: 下面将介绍如何使用Nessus工具以及Nessus工具的更新。

查看更多
 
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录