如果说十年前,出于对网络安全的担忧让不少人在电子商务的大门外徘徊,那么十年后的今天,一系列技术化、规范化的保障措施,已经让网络安全成为促进电子商务发展的巨大推动力。12月9日,淘宝网、支付宝、遨游、金山在北京组成网络安全“四方联盟”,四方将在支付、浏览器、安全领域展开通力合作,共同创造以诚信、安全为基础的新商业文明。
根据四方联盟达成的合作协议,今后,各方重点向以“钓鱼网站”为代表的严重危害网络交易安全的“毒瘤”开火。支付宝将为网络支付提供全方位的安全保障,同时,遨游浏览器也将在后台对接淘宝网现有的海量“钓鱼网站”信息资源库,对超过2万条恶意网站信息进行实时侦测,配合金山提供最新内嵌杀毒模块,完成消费者在网络购物中所涉及各个环节的全方位保护。
淘宝动态钓鱼网站信息库四方共享
淘宝网网络信息安全部总监倪良认为,在目前互联网购物领域之中,挂马网站与钓鱼网站成为恶意网站的主要类型。此类网站通过网络钓鱼攻击将收信人引诱到一个与常见网站非常相似的钓鱼网站上,通过木马或伪装获取收信人输入的个人信息,从而使得用户遭受经济损失或用于犯罪目的,严重影响了网络用户的信息安全。
为此,淘宝网早在2007年便着力开展钓鱼网站的举报、收集、动态跟踪等措施,严防钓鱼网站对消费者产生的潜在危害。截至目前,淘宝网动态钓鱼网站信息库已经获得超过2万条钓鱼网站和挂马网站的记录,通过数据库对接,这些信息嵌入淘宝网即时通讯工具“阿里旺旺”之中,任何通过该软件传播的网址将被强制进行实时扫描,保证消费者在第一时间获知网址的安全性。
此次四方网络巨头结盟,也更加拓展了该信息库的应用。据悉,作为四方联盟成员之一的遨游,推出了基于反钓鱼反挂马的新一代网络浏览器,在该浏览器上,凝聚了四方的多项安全措施。在实时共享恶意网址数据库的基础上,尤其加强了针对电子商务安全的相关防护,用户一旦访问非法网站,浏览器网址栏即成红色,并跳出恶意网址提示页面,提醒用户注意支付安全。
多方协同保交易安全
从发布会上获悉,除了在浏览器端加强针对已知恶意网站的防范之外,四方还将结合各自领域的优势,开发一系列交叉技术,通过加强协同的方式来保证网上交易的安全。
如针对恶意网站,四方工程师结合各自优势,通过分析共享的恶意网站数据库,建立相关模型,即将推出只需根据关键特征码即可智能识别恶意网站的关键嗅探技术,预计将使多方获益。此外,支付宝也将与傲游推出多项新功能。
作为国内最大的电子支付平台,支付宝当前的注册用户超过2亿,每天的交易笔数峰值超过500万笔。成为当前猖獗的钓鱼网站仿冒对象,对此支付宝启动了涵盖全网的“绿色支付生态圈计划”,将保障用户的支付安全作为重点。
遨游项目开发经理告诉记者,未来新版遨游浏览器将增加在线举报功能,通过即时上传+闪电分析功能模块,动态保护网民在网络购物中的交易安全,淘宝网也同样表示,目前任何的涉嫌恶意网址都可以通过阿里旺旺或者淘宝安全页面进行举报,扩充钓鱼网站信息库资源。