金融網(wǎng)站客戶爭(zhēng)奪戰(zhàn)硝煙漸起

一臺(tái)電腦和一根網(wǎng)線，你就能隨時(shí)掌控自己的資金流向?！熬W(wǎng)上炒股”、“網(wǎng)上外匯買賣”等新興的交易方式已成為眾多金融機(jī)構(gòu)爭(zhēng)奪客戶的重點(diǎn)。各大銀行、證券公司、基金機(jī)構(gòu)都開(kāi)通并不斷完善自己的網(wǎng)絡(luò)交易平臺(tái)，推出各種費(fèi)率優(yōu)惠措施聚攏人氣，而各交易平臺(tái)24小時(shí)實(shí)時(shí)操作，匯集眾多的實(shí)用功能更進(jìn)一步吸引了網(wǎng)民的視線。

根據(jù)08年1月中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的報(bào)告顯示：網(wǎng)上炒股票、基金比例與中國(guó)股票和基金市場(chǎng)的變化大體一致，節(jié)節(jié)攀升，網(wǎng)民中進(jìn)行網(wǎng)上炒股票、基金的比例為18.2%，比2007年6月提高了4.1個(gè)百分點(diǎn)，達(dá)到3,822萬(wàn)人次，比2007年6月多出了1,538萬(wàn)人次，僅在2007年第三季度，金融廠商服務(wù)訪問(wèn)次數(shù)就超過(guò)9億人次。

為了能沾上全民理財(cái)?shù)捻橈L(fēng)車，就連一些電子郵箱也推出了個(gè)性化理財(cái)信息。面對(duì)空前的熱情，我們金融站點(diǎn)真的準(zhǔn)備好了嗎？2006年到2007年，CNCERT/CC的統(tǒng)計(jì)網(wǎng)絡(luò)仿冒時(shí)間數(shù)量由563件增加到1326件，增長(zhǎng)率近1.4倍，而其中矛頭直指金融網(wǎng)站。

留住客戶從安全意識(shí)培養(yǎng)開(kāi)始

為了對(duì)抗釣魚(yú)網(wǎng)站頻發(fā)，最有效的途徑便是讓網(wǎng)民能通過(guò)簡(jiǎn)單的方法辨識(shí)真實(shí)網(wǎng)站，而不僅僅只是通過(guò)網(wǎng)頁(yè)的外觀或域名地址判斷網(wǎng)站的真實(shí)性。對(duì)于一個(gè)友好的安全網(wǎng)站來(lái)說(shuō)，采用SSL數(shù)字證書(shū)技術(shù)為客戶網(wǎng)上傳遞的信息進(jìn)行保護(hù)是最基本的防護(hù)手段，而擁有了一張數(shù)字證書(shū)，對(duì)于網(wǎng)站來(lái)說(shuō)就相當(dāng)于擁有一張“身份證明”。

全球最值得信任的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)供應(yīng)商—威瑞信(VeriSign)在全球范圍內(nèi)為超過(guò)1百萬(wàn)臺(tái)服務(wù)器提供安全認(rèn)證服務(wù)，擁有“身份證明”便可以在網(wǎng)站上展示“安全站點(diǎn)簽章（VeriSign Secured® Seal）”，以防篡改而著稱的站點(diǎn)簽章標(biāo)志可以有效地防止釣魚(yú)網(wǎng)站仿造，客戶借此便可判斷網(wǎng)站真實(shí)身份，確認(rèn)自己身處一個(gè)安全的交易環(huán)境之中。

目前VeriSign安全站點(diǎn)簽章每天正接受著消費(fèi)者超過(guò)1.5億人次的瀏覽，但相對(duì)國(guó)外成熟完善的市場(chǎng)，國(guó)內(nèi)的SSL證書(shū)部署數(shù)量和站點(diǎn)簽章標(biāo)志部署數(shù)量，以及簽章標(biāo)志的認(rèn)知度還與國(guó)際上有較大差距。不過(guò)值得注意的是，國(guó)內(nèi)不少網(wǎng)上銀行、基金公司已經(jīng)在自己的網(wǎng)站上開(kāi)辟了網(wǎng)頁(yè)來(lái)介紹網(wǎng)站所采用防釣魚(yú)安全技術(shù)，幫助客戶了解數(shù)字證書(shū)并減少登錄釣魚(yú)站點(diǎn)的機(jī)率。

據(jù)VeriSign在國(guó)內(nèi)SSL數(shù)字證書(shū)業(yè)務(wù)的首要合作伙伴天威誠(chéng)信數(shù)字認(rèn)證中心介紹，目前已經(jīng)可以為國(guó)內(nèi)客戶提供最新的EVSSL證書(shū)，該技術(shù)不但可以提供傳統(tǒng)SSL技術(shù)，最為重要的是IE7.0、FireFox3.0等瀏覽器通過(guò)與EVSSL配合可以通過(guò)瀏覽器地址欄顏色的變化幫助客戶辨認(rèn)網(wǎng)站的真實(shí)性，這將會(huì)顯著增強(qiáng)網(wǎng)站抵抗釣魚(yú)網(wǎng)站的能力，一些細(xì)心網(wǎng)民已經(jīng)可以看到工商銀行、招商銀行、中信銀行開(kāi)通的綠色安全通道。

安全從加密強(qiáng)度開(kāi)始

目前絕大多數(shù)的金融站點(diǎn)或多或少的均采用了部分SSL證書(shū)加密技術(shù)提升網(wǎng)站的安全防護(hù)，但從安全角度來(lái)看卻又不盡相同。由于金融站點(diǎn)傳遞的信息直接涉及企業(yè)或個(gè)人的財(cái)務(wù)安全，金融網(wǎng)站的安全問(wèn)題，則是其生存和發(fā)展的生命線。

因此作為專業(yè)的第三方數(shù)字認(rèn)證服務(wù)機(jī)構(gòu)，天威誠(chéng)信認(rèn)為適當(dāng)采用高端的加密級(jí)別，對(duì)于金融站點(diǎn)的安全至關(guān)重要，低強(qiáng)度的加密技術(shù)不但不能有效保護(hù)網(wǎng)站的安全，更給客戶信息安全帶來(lái)了很大的潛在風(fēng)險(xiǎn)。

我們可以通過(guò)以下這組數(shù)字來(lái)了解一個(gè)事實(shí)：1997年一名學(xué)生針對(duì)40位加密強(qiáng)度以暴力方式破解，耗時(shí)4小時(shí)；而目前憑借最高端的計(jì)算終端和計(jì)算能力這一過(guò)程被縮短到到了幾分鐘；而同樣的破解方法用在128位加密強(qiáng)度上，則要耗費(fèi)一萬(wàn)億年以上。