近年來，網(wǎng)絡(luò)騙子通過制作外形逼真的網(wǎng)頁，假冒金融站點、知名購物網(wǎng)站、游戲網(wǎng)站等事件屢見不鮮。更有甚者公然仿冒公益網(wǎng)站，打著慈善的幌子招搖撞騙，大家的愛心慘遭褻瀆。騙子真可謂機關(guān)算盡，他們正克隆一切可以帶來“利益”的網(wǎng)頁盜取賬號、密碼等一切有價值的個人信息。

來自反釣魚工作組(APWG)的報告顯示釣魚網(wǎng)站有增無減，面對此景，無辜的網(wǎng)民又能奈何？目前，中國的網(wǎng)上商貿(mào)正在蓬勃發(fā)展，同時網(wǎng)絡(luò)誠信體系又相對缺失，我們怎么才能拒絕騙子們的惡意忽悠呢？

擦亮雙眼，借色辨真假

網(wǎng)民切忌不要只憑外觀輕易相信一個網(wǎng)站，因為仿冒一個站點的外觀對于網(wǎng)絡(luò)騙子來講簡直輕而易舉，盡管有些網(wǎng)站上留著詳細(xì)的聯(lián)系方式，但這一切很有可能是騙子精心布下的迷局。事實上，由于國內(nèi)缺少對于網(wǎng)站真實性和安全性的保護(hù)，造成了國內(nèi)釣魚站點等安全事件的泛濫。我們的紅盾標(biāo)志、各種網(wǎng)站的誠信標(biāo)志僅僅從網(wǎng)站身份角度解決了部分問題，但是由于缺乏技術(shù)保障和標(biāo)準(zhǔn)不統(tǒng)一的問題，也造成了“誠信標(biāo)志”事件層出不窮，很容易就會被仿造。網(wǎng)民想輕松識別網(wǎng)站真假依然困難重重。

相對于國內(nèi)略顯單一的安全響應(yīng)措施，國際上最為普遍的做法是依托安全廠商間的技術(shù)合作，其中最為重要的是第三方數(shù)字認(rèn)證中心。如全球最值得信任的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)供應(yīng)商——VeriSign。為了幫助網(wǎng)站贏得網(wǎng)民信任，他們?yōu)榫W(wǎng)站頒布一個類似“身份證明”的SSL服務(wù)器證書。

不要小看這個該證書，它擁有極大的影響力，在全球有超過1百萬臺服務(wù)器部署了VeriSign的服務(wù)器證書。數(shù)字認(rèn)證中心通過嚴(yán)格審核企業(yè)的真實資料、真實身份、驗證網(wǎng)站域名后，才可以向網(wǎng)站頒發(fā)這個“身份證明”。服務(wù)器證書作為一項安全技術(shù)手段，自誕生之日起10年來，不但可以標(biāo)識網(wǎng)站的真實身份，更可通過SSL安全鏈接協(xié)議確保客戶與網(wǎng)站間數(shù)據(jù)傳輸?shù)陌踩SL服務(wù)器證書既是一個網(wǎng)站真實身份證明，更是一個可靠的安全技術(shù)保障。目前，在國內(nèi)知名的購物網(wǎng)站和金融站點上都可以看到他的身影。但由于宣傳教育力度不夠，普通網(wǎng)民大多不了解該情況。

近年來，為了更便于大眾識別，它的最新一代EVSSL服務(wù)器證書憑借其特有的功能橫空出世。對于一個安全網(wǎng)站來說，我們不僅可以看到傳統(tǒng)的金色小鎖標(biāo)志，更可以在IE7.0、 Firefox3.0、Opera9.5等最新一代瀏覽器上看到EVSSL的獨特變化，通過嚴(yán)格身份驗證的網(wǎng)站地址欄就會變?yōu)榫G色。網(wǎng)民只要在進(jìn)行網(wǎng)絡(luò)交易時觀察地址欄顏色變化就可以判斷網(wǎng)站的安全與否。可以說瀏覽器廠商與數(shù)字認(rèn)證中心的聯(lián)手，正在讓假冒網(wǎng)站無處躲藏。

 看清標(biāo)志，網(wǎng)民商戶齊參與

為了保護(hù)自己的利益，網(wǎng)民已經(jīng)為自己的電腦已做了許多，掏錢為電腦購置最新的殺毒軟件，修補所有系統(tǒng)漏洞，但這些都只是對用戶本地電腦的保護(hù)措施，信息一旦在互聯(lián)網(wǎng)上進(jìn)行傳輸，沒有SSL服務(wù)器證書的幫助面對曾出不窮的釣魚站點，我們隱私信息依然難以保全。因為任何保護(hù)均是雙方向的，一方面網(wǎng)民要善于保護(hù)自己，另一方面商家更要為網(wǎng)民創(chuàng)造安全的交易環(huán)境。

對于一個負(fù)責(zé)任的商家來說，客戶的登陸賬號及個人隱私信息的保護(hù)是最為重要的，在關(guān)鍵頁面配置相應(yīng)的安全保護(hù)技術(shù)，并對客戶進(jìn)行安全提示是必須的。其實一個與EVSSL服務(wù)器證書產(chǎn)品配合使用的威瑞信安全站點簽章（VeriSign Secured?  Seal）（如下圖所示）就可以很好地提示網(wǎng)民一個網(wǎng)站的安全可信度，網(wǎng)民通過點擊標(biāo)志來驗證網(wǎng)站的真實身份，最為重要的是該標(biāo)志無法從技術(shù)上進(jìn)行仿造。也正因為如此，僅VeriSign安全站點簽章每天會接受消費者超過1.5億次的瀏覽。

數(shù)字認(rèn)證機構(gòu)，恪盡職守

中國SSL服務(wù)器證書的發(fā)展過程，同國外市場一樣也經(jīng)歷著各種沖擊。一些數(shù)字認(rèn)證中心為爭奪市場，發(fā)放一些價低質(zhì)劣的證書，令國內(nèi)本就不規(guī)范的市場再起波瀾。而EVSSL服務(wù)器證書作為保護(hù)網(wǎng)民利益和網(wǎng)站信譽的一項最新安全手段，對申請、審核過程有著全球統(tǒng)一的嚴(yán)格標(biāo)準(zhǔn)，數(shù)字認(rèn)證中心的工作必須按照國際流程來做。

天威誠信數(shù)字認(rèn)證中心作為VeriSign在國內(nèi)的首要合作伙伴自從EVSSL正式在國內(nèi)受理頒發(fā)后，經(jīng)常要幫助客戶解答申請EVSSL服務(wù)器證書過程中的各種疑問。但是相對嚴(yán)格的網(wǎng)站身份鑒別環(huán)節(jié)，經(jīng)常得不到一些網(wǎng)站運營商的理解。盡管如此，天威誠信和VeriSign的共同職責(zé)是為國內(nèi)用戶營造一個可信的安全網(wǎng)絡(luò)環(huán)境，幫助網(wǎng)站贏得并留住客戶，雙方堅信一張安全的“網(wǎng)站身份證”對網(wǎng)民的幫助永遠(yuǎn)勝于一個“劣質(zhì)網(wǎng)站安全證明”對于客戶信心的打擊。