ホームページ >

ネットユーザーはしばしばネット通販のセキュリティ攻撃を受けている&Nbsp ;ネットワークセキュリティの強化が必要

2011/3/12 14:15:00 174

??? 日本語 Fran?ais English 中文

最近、関連サイバーセキュリティ機関が発表したモニタリング報告書によると、2010年に國內で新たにゲームの盜難番號、ネットバンキングとハイジャック系トロイの木馬の支払い2億1800萬件、新たに詐欺サイト62.95萬件が追加された。最も保守的な推定値、ネットで釣りをする、ネット通販の木馬などの安全上の脅威は、投資が少なく、蓄財が速いなどの特徴から、多くのハッカーが転投している。ネット通販の木馬は伝統的な木馬に比べて詐欺性が強く、ウイルス対策ソフトの検出が難しく、ネット通販の安全問題が日増しに際立っている。

これらの木馬や詐欺サイトは昨年、中國のネットユーザーに51.9億元の直接経済損失をもたらし、間接経済損失はさらに計り知れない。統計によると、2010年には28%近くのインターネットユーザーが虛偽のフィッシングサイト、詐欺取引、取引乗っ取り、ネットバンキングなどのネットショッピングに対するセキュリティ攻撃に遭遇したことがある。主な被害者は、安全意識の欠如と効果的な安全対策を備えたオンラインゲーム、ネット通販、中高年層である。

サイバーセキュリティ専門家の予想によると、ネットショッピングのセキュリティ脅威は2011年にはさらに深刻化し、信頼性の高い有名ショッピングサイトのウェブサイトを収集し、信用性の高いネットショップを選択し、セキュリティソフトウェアを使用して保護することで、ネットショッピングの罠を効果的に回避できるという。同時に、サイバーセキュリティの専門家もネットユーザーにサイトの安全、信頼できるかどうかを鑑定する4つの標識を紹介した。

工商レッドシールド

主に経営的なウェブサイトの屆出情報を指し、屆出されたウェブサイトの一番下に赤い盾のマークがあり、それは主にICP証、つまりウェブサイト経営の許可証を指し、ICP経営許可証はインターネットを通じてインターネット利用者に有償で情報やウェブページ制作などのサービス活動を提供する。

経営性ICP経営の內容は主にネット広告、代行ホームページ作成、レンタルサーバーメモリ空間、ホストホストホスト管理であり、特定情報內容、電子商取引及びその他のネット応用サービスを有償で提供する。國の「インターネット管理弁法」の規定によると、経営性サイトはICP証を取得しなければならず、そうしないと不法経営になる。

コメント：工商紅盾は工商局の名義でウェブサイトを認証し、ある程度ウェブサイト経営者の真実性を保証したが、注意しなければならないのは、工商紅盾はウェブサイト経営者の営業許可証、ICP証及び年検ページ、ドメイン名証明書の審査認証であり、主にウェブサイト経営者の真実性の検証であるため、主に防止されている詐欺偽サイトだが、木馬や盜難防止にはまだ欠けている。

ネット信用認証（企業信用格付け証明書）

ネット信用認証は、中國インターネット信用推進連盟がウェブサイトとその所有者（売り手を含む）の主要信用情報の確認と認定である。ネット情報認証には、Webサイトのアイデンティティの真実性と合法性の確認、カスタマーサービス電話の確認、顧客のプライバシー情報保護の評価、Webサイトのユーザー満足度の監視が含まれています。

インターネット通信で認証されたサイトでは、電子タグと電子証明書が取得され、サイトのトップページに電子タグを貼り付けることが許可されます。電子タグをクリックすると、サイトユーザー満足度、サイトアイデンティティ情報、カスタマーサービス電話、「ユーザープライバシー情報保護」をコンテンツとして評価する電子証明書が表示されます。

コメント：ネット信用認証の監督主體は中國インターネット協會であり、主に認証されたのはサイトのアイデンティティの真実性と合法性、および顧客サービスの電話、ユーザーの満足度を総合的に評価することであり、淘寶網の支付寶評価システムに似ているものもあるが、木馬の盜難などのネットワークセキュリティ問題を防ぐ上で、優位性を持つことは難しい。

天威誠信ウェブサイト信頼サービス-VeriSign SSL証明書と信頼署名

VeriSign SSL証明書

VeriSign信頼署名（VeriSign Trust Seal）

関係機関の調査によると、多くの詐欺師が信頼できるように見えるサイトを通じて個人情報を収集し、ネットユーザーの金を盜んでいることが分かった。一方、天威誠信（www.itrus.com.cn）はVeriSign（威瑞信）社と協力して、國內で発売した拡張検証（EV）SSL証明書を通じて、有効な手段を経てウェブサイトの真の所有者情報を検証し、SSL証明書保有組織の真の真実性を確保した。拡張検証（EV）SSL証明書獨自の緑色アドレスバー技術により、ブラウザアドレスバーの右側にサイト所有者と証明書発行機関VeriSign情報を循環表示することができ、それによりサイトの安全性を最大限に確保し、サイトの信頼できるイメージを確立し、詐欺フィッシングサイトに乗れる機會を與えない。

VeriSignは設立當初から業界で最も厳格な身分認証メカニズムに厳格に従うことを堅持しており、単一ドメインSSL証明書製品を提供するのではなく、発行証明書ごとにウェブサイトの正體を代表し、デジタル証明書の分野で良好な名聲を持っている。世界最大のSSL証明書発行機関として、世界中に100萬臺以上のサーバがVeriSign SSL証明書を導入しており、Webサイトの信頼性と信頼性を最大限に高めることができます。

もちろん、Webサイトの認証だけではWebサイトのセキュリティを全面的に保護することはできません。SSL証明書が提供するSGC 128ビット強制暗號化技術は、ブラウザを自動的にアクティブ化して「ロック」型セキュリティフラグを表示することができます。アドレスバー「https」の先頭のページは、クライアントブラウザとWebサーバの間にSSLセキュリティ暗號化チャネル（secure sockets layer）が構築されていることを意味し、この時點でユーザーがオンラインで入力したクレジットカード番號、取引パスワードなどの機密情報は、ネットワーク転送中に表示、盜難、修正されません。

最も注目すべきは、VeriSign SSL証明書を取得すると、VeriSign信頼署名（VeriSign Trust Seal）が無料で取得できることです。ネットユーザーがVeriSign信頼署名をクリックすると、サイト所有者の名前、都市、州、國、地域など、VeriSignに提供され、検証された完全に信頼性の高い情報が表示されます。また、VeriSign信頼署名は、悪意のあるウイルスや木馬の植え込みを検出し、360度のセキュリティを提供するためのWebサイトの毎日のマルウェアスキャンサービスを提供しています。

コメント：天威誠信が國內で普及したウェブサイト信頼サービス（VeriSign SSL証明書）は10年余りになり、信頼できるウェブサイト安全技術として、SSL証明書、信頼署名は國內ウェブサイトの信頼性を強化し、ウェブサイト信用システムの建設を促進し、企業のために良好なブランドイメージを確立している、偽、フィッシングサイトの侵害を避ける、ユーザーのプライバシー情報と財務情報のセキュリティ保護における貢獻は無視できない。現在、中國工商銀行、北京銀行、易方達基金、嘉実基金、淘寶網、支付寶など、國內の大手金融機関のウェブサイト、ショッピングプラットフォームはすべて天威誠実ウェブサイトの信頼できるサービスを採用している。

オンライン取引保障センター認証

オンライン取引保障センターは中國電子商取引法律網（www.chinaeclaw.com）によって設立され、中國電子商取引協會政策法律委員會と北京電子商取引協會の授権と支持を得た。それはネット上の取引に関連する各分野の権威ある専門機関の資源を統合し、法律、信用、安全、その他の付加価値サービスなどの各角度から電子商取引を強力に支持する優位な構造を形成し、ネット上の取引者が直面する各種のリスクと難題を解消する。

インターネット通信で認証されたサイトでは、電子タグと電子証明書が取得され、サイトのトップページに電子タグを貼り付けることが許可されます。電子タグをクリックすると、Webサイトの基本情報、登録番號、サービス有効期間、Webサイトのオンライン問題の法的連絡先が表示されます。

コメント：オンライン取引保障センターもサイト経営主體の真実性から出発し、サイトを認証し、虛偽サイト詐欺行為を防止することができる。