趨勢科技驘取中國銀行合約

 

提供偵測假冒銀行網站服務

 

香港.2011 年 11 月 15 日:全球雲端保安領導廠商趨勢科技 (東京證券交易市場股票代碼:4704) 宣布,其領先業界的技術和完善服務獲得了中國銀行的肯定與垂青,驘取中國銀行「外部專業服務偵測假冒中國銀行網站項目」。中國銀行通過採用趨勢科技的網站保安監測服務,對其互聯網、網站系統進行全方位的保安監控及保護,不但有效而完善地保證了銀行用戶的資金及交易安全,也為金融業更有效地防範網絡釣魚等資訊保安威脅樹立了新的里程碑。

互聯網交易增長助長最新攻擊 

眾所周知,互聯網的發展與滲透已令電子商務成為現代社會最活躍、最重要的商業元素,據統計,2010年網購用戶按年增長達48.6%,與之相應的網上支付和網上銀行用戶全年增長也分別達到了45.8%和48.2%,遠遠超過其他類別的互聯網應用。而這蓬勃的發展趨勢也同樣帶來了保安上的風險和挑戰。


作為全球資訊保安界的領導企業,趨勢科技對全球資訊保安的發展及動態有著深入的認知和了解。趨勢科技發現,黑客受經濟利益所驅使已形成有組織、分工明確、專業的非法集團。以釣魚網站威脅為例,有專門從事釣魚網站的黑客,他們擁有專業的技術能力編寫假冒、欺詐網站,並將其轉賣給釣魚網站經營者。釣魚網站經營者負責進行域名註冊、將網站在互聯網發布,為了讓大量的互聯網用戶上當受騙,釣魚網站經營者會透過不法途徑發送誘騙短信、虛假的中獎通告與及垃圾郵件給網上銀行用戶。而總有一些收到此類釣魚信息的用戶在無意或好奇之下瀏覽釣魚網站並提交用戶名稱及密碼,這些保密信息被釣魚網站經營者獲取後,便會盜取其賬戶資金,最終對用戶造成經濟損失。

從網絡資訊保安的角度來看,這類網絡釣魚事件是社會工程學欺騙原理結合互聯網技術的典型應用。由於被仿冒的大都是電子商務網站、金融機構網站、第三方線上付款站點等,因此一旦用戶受到攻擊,往往會造成巨大的經濟損失。此外,像網頁掛碼、漏洞攻擊、DNS劫持等都是針對這類網站安全的黑客攻擊手段,根據CNCERT2010年的監測統計,中國境內以電子商務網站為代表的攻擊、篡改行為,已經成為目前互聯網地下產業中最為猖獗、危害最為嚴重的非法活動。

互聯網安全監測服務保障電子商務安全 

趨勢科技研究過近年來頻頻發生的網上銀行詐騙案件,實際上和以往的電信詐騙和互聯網詐騙一樣,是不法分子假冒銀行名義騙取客戶保安認證信息後實施的犯罪行為。他們假借銀行名義發送欺詐短訊,制作假冒網站詐騙客戶。其主要犯案手法是:制作假冒銀行門戶網站及網上銀行交易頁面,俗稱「釣魚網站」,然後在境內外註冊類似銀行域名,並用普通手機號碼假冒銀行身份,向數千萬人群發短訊,再以網上銀行系統升級或動態碼牌過期更換為由,誘騙客戶登錄釣魚網站,盜取客戶網上銀行用戶名、密碼、動態碼等保安資訊,並最終轉移客戶資金。


在深入了解目前資訊保安和非法集團的形成和發展後,趨勢科技經過長期的保安研究,憑藉豐富的技術積累,針對電子商務系統提供整體保安防護方案,包括電子商務系統自身保安防護、對外服務保安防護和交易客戶端自身保安防護三大部分。

趨勢科技網站安全監測服務示意圖

通過整合最先進的雲端運算保安技術,用戶無需安裝任何硬件或軟件,無需改變互聯網部署狀況,也無需專人進行保安設備維修及分析,就可全面防止網絡釣魚、網頁掛碼、漏洞攻擊、DNS劫持等攻擊。以網絡釣魚的防護為例,趨勢科技每天處理超過46億條的海量URL,憑借強大的基礎設施、出色的病毒掃描能力、優秀的機器學習分類算法,能夠有效截取釣魚網頁的指紋,自動進行機器學習以提取最佳特征。同時,趨勢科技採用「相似度比較」技術,有效追蹤各種類型釣魚網站,第一時間偵測最新釣魚網站,避免網站用戶受到欺騙和損失。

銀行業作為經濟體的重要行業,近年逐步轉向以客戶為中心,特別是銀行全面進入互聯網業務新的發展階段的同時,對網絡信息的可靠及安全能力提出了更高的要求。面對這一發展趨勢,中國銀行高度重視網站資訊保安,經過反覆的研究比較,最終選擇了趨勢科技的網站保安監測服務。雙方攜手合作,不僅降低了廣大銀行用戶財產損失的風險,同時也成功保証電子商務時代企業客戶最寶貴的商業信譽。

關於趨勢科技 

趨勢科技股份有限公司 (TSE:4704) 是全球雲端安全的領導廠商,致力於保障企業與消費者數位資訊交換環境的安全。 趨勢科技是業界的技術先驅,在伺服 器安全領域擁有超過 20 年的經驗領先的整合式資安威脅管理技術能遏阻惡意程式、垃圾郵件、資料外洩以及最新的 Web 資安威脅,確保營運作業不中斷,保障個人資訊與財產的安全。 請造訪 TrendWatch 查詢資安威脅詳細資訊,網址是:www.trendmicro.com/go/trendwatch


該公司彈性化的解決方案有多種 型態可供選擇,而且還有全球資安威脅情資專家提供 24 小時全年無休的支援 服務。 該公司許多解決方案均以 Trend MicroTM Smart Protection Network 為 基礎,這是涵蓋閘道外廣大空間與用戶端的新一代內容安全基礎架構,專為協助 客戶防範 Web 資安威脅所設計。 趨勢科技是總部位於東京的跨國企業,其備 受信賴的安全解決方案透過其業務合作夥伴行銷全球。 請造訪 www.trendmicro.com

 



Arlo Pro 網絡攝錄鏡頭 - 防水、內置電池、無線
詳情請點擊:http://www.anlander.com


此文章首發於 TechRitual;標題:趨勢科技驘取中國銀行合約 提供偵測假冒銀行網站服務;內容贊助:NETGEAR orbi,Mesh WiFi 子母機設計打通村屋