针对国内大、中、小企业安全的十个漏洞
时间:2007-02-21 21:18:53 来源:站长资讯收集整理 作者:佚名
7. 你的网站可能会被网络钓鱼所欺骗。
你可以通过让网站使用信任标记（Trust Mark）来表明及保护贵公司的身份，既向访客表明自己的真实身份，以能够让访客信任你的网站。
在处理敏感数据时，SSL对加密而言至关重要。但SSL并不提供有关被访问网站的身份——这是“网络安全领域的公开秘密”。为了保护你网站上公司的身份，就要使用无法复制的信任标记或者安全站点图标（Site Seal）。对组织来说，这杜绝了站点上当受骗的可能性；而对客户来说，这让他们确信自己是在访问合法网站。遗憾的是，许多现有的“身份”产品（站点图标）提供不了保护——它们可以点击复制。访问上面有图标或标记的任何网页，点击鼠标右键，就能看到菜单。
相反，应当使用动态生成的无法复制的站点图标。譬如说，有些公司的站点图标放在网页上，以表明该站点是合法的、真实的，并且已得到可信第三方的证实。首先，站点图标认为核实站点所有人的身份最重要。其次，站点图标旨在打击盗用现象。第三，它还提供了“自我监管”功能：如果无法证实站点所有人的身份，图标就根本不会出现。最后，它会链接至收集了有关站点及所有人的验证信息的庞大资料库，帮助用户、最终帮助站点本身。这让访客能够信任商家，从而促成众多交易。
文章评论
共有 位CH网友发表了评论 查看完整内容