中文站 | English
Entrust(中国)
产品中心
服务器证书
解决方案
专家服务
合作伙伴
资源下载
新闻中心
成功案例
 
 
 

Entrust防欺诈最新解决方案
日期:2007-10-17 11:30:19


·网络钓鱼——全球密码大盗的头把交椅

    近年来各行各业都意识到互联网是个为客户提供商品和服务的极为有效及经济的渠道。同时,日益猖獗的网上诈骗行为也令用户对网上交易的安全失去信心,使他们为担心身份被偷窃而降低或中途放弃网上交易。尤其是近年来,随着网络的普及及网上交易的频繁,通过恶意邮件和假冒网站的钓鱼式攻击开始广泛传播,坐上了密码大盗的头把交椅。

   据美国世界日报的统计,全球“钓鱼”案自2005年始,以每年高于200%的速度增
长,受骗用户高达5%,也就是说每二十个网民中,就有一个“ 愿者上调”的牺牲品。而这个数据对于中国的网民来说绝不是危言耸听,据(iResearch)艾瑞市场咨询根据公安部公共信息网络安全监察局统计数据显示,2006年中国(大陆)病毒造成的主要危害
情况中,“密码被盗”就高达13.1%,其中各种网络钓鱼病毒及病毒组合占有极大的比重,其数量自2006 年5月以来呈现急剧上升的趋势。

  ·防止被钓的新趋势:可视化增强型验证服务器的全球根数字根证书

  “心理防线”常被看作是防网络钓鱼的传统良药,但时间久了,人们会发现日常谨慎的收发邮件和核对网址牵扯大量精力的同时也难免一时疏忽。

  因此,作为安全数字识别的全球领先者,日前,ENTRUST 推出拥有全球根的特殊的服务器证书革命性的实现了“安全看得见”的问题!即用户在访问一个网站时,地址栏变为绿色,提示该用户位于合法的安全站点登陆,有效防范目前极为猖獗的网络钓鱼攻击问题。如下图所示:

 

 

    该解决方案的特点是:

  • 绿色的地址栏页面上显示Entrust EV(Extended Validation Certificate)证书;
  • 金色的标记锁;
  • 显示相关发布者、组织名称、国家;
  • 滚动显示更多企业信息;

  该解决方案能够很好的防范目前极为猖獗的网络钓鱼攻击等,同时确保用户浏览器和Web服务器之间的通道的安全传输,并且对最终用户透明,不需要安装任何软件,也不需要改变任何使用习惯。该证书能够避免用户访问一个假冒的网站,从而保证用户在线交易的安全性。

·Zero Touch 在线防欺诈平台

  对于网上安全:

  银行需要:

  • 怎样防止诈骗行为
  • 安全水平和投资成本的平衡
  • 易于实施维护

  用户需要:

  • 安全可靠
  • 易于使用
  • 费用低

  ·Entrust解决方案

  检察、保护、适应:三管齐下

  基于上述需要,Entrust公司为银行和金融业提供一个全面性解决方案:

  •   监察—实时观察客户在线活动和行为;
  •   保护—以发警报、干预和强认证来防止盗窃;
  •   适应—演绎防欺诈逻辑来杜绝瞬息万变的欺诈行为;

  Entrust Zero Touch防欺诈解决方案是Entrust旗下两个强大功能块的组合:

  • IdentityGuard开放式强认证安全平台。一个拥有后台监察、监听、警报功能的服务器,以全球最先进的防欺诈逻辑监听网上行为;
  • Entrust新一代的防欺诈平台在一点不影响用户操作的情况下在后台进行监控,企业也可以在这个开放式平台上选用各种认证工具。

·Entrust Zero Touch解决方案优势

  • 全透明部署—系统部署方便快捷,不需修改现有应用系统程序便能把系统无缝地跟已建的安全基础结合。透明操作,对用户没有影响。
  • 灵活实现—产品功能模块化,执行者可以按需要分期实施各种功能,从而控制投资和时间成本。
  • 经过考验的方案—花旗银行、Schufa、美国商业银行、瑞典政府等跨国金融机构及政府机关都是该产品的用户,也是对它功能和质量最有力的证明。

    网络钓鱼(Phishing,与钓鱼的英语fishing发音相近,又名钓鱼法或钓鱼式攻
击)是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件,意图引诱收信人给出敏感信息(如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息)的一种攻击方式。最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上,并获取收信人在此网站上输入的个人敏感信息,通常这个攻击过程不会让受害者警觉。它是“社会工程攻击”的一种形式。

 

  
 
 
 Entrust EV 证书自登陆中国市场以来,已经帮助数十家银行构建其安全网上银行服务器认证。详情请致电:134260-38758 ......
 
 Entrust UCC证书可以实现多域名支持,微软OCS服务器首家推荐品牌。详情请致电:134260-38758 ......
 134260-38758
 support@entrust.com.cn
 
 
    网站地图 | 隐私条约 | 使用条款 | 联系我们
    联系电话:134260-38758    公司邮箱:support@entrust.com.cn
    Entrust(中国)版权所有    京ICP备09039076号