本刊記者 李明

近日，中國金融認證中心（CFCA）與360安全中心宣布結為網(wǎng)絡安全領域戰(zhàn)略合作伙伴，雙方將在網(wǎng)上銀行和網(wǎng)絡支付的信息安全領域開展一系列深入合作，通過共同開發(fā)推廣CFCA網(wǎng)銀保險箱等方式，來提高廣大用戶使用網(wǎng)銀的安全性與便捷性，共同推進中國網(wǎng)上銀行的安全與發(fā)展。國家計算機病毒應急處理中心張健主任；民生銀行網(wǎng)銀專家馬兵先生；中國金融認證中心副總經(jīng)理曹小青先生；360安全衛(wèi)士總裁齊向東先生；中國金融認證中心技術部總經(jīng)理張昊先生；360副總裁代琳女士，360公司劉峻先生；360資深安全專家石曉虹博士等參加會議，共同見證了這一光輝的時刻。

近年來，隨著電子商務的迅速發(fā)展，消費者使用各種網(wǎng)絡支付平臺的次數(shù)越來越多，網(wǎng)上銀行的使用人數(shù)也在直線上升。與此同時，一些不法分子也開始瞄準網(wǎng)上銀行，針對網(wǎng)銀賬戶的木馬盜竊事件時有發(fā)生，模仿銀行網(wǎng)站的釣魚網(wǎng)站也是層出不窮。

“目前國內針對網(wǎng)銀的犯罪手段并不高明，多數(shù)都是采取網(wǎng)絡釣魚和木馬攻擊這兩種常見方式。網(wǎng)銀系統(tǒng)本身的安全性還是很高的，但是網(wǎng)民往往缺乏安全意識，對那些比較復雜的安全措施在理解應用上存在困難，甚至輕信一些釣魚網(wǎng)站。而使用360的產品，即便是完全不懂安全知識的網(wǎng)民，上網(wǎng)時也能得到貼身的保護”。360公司總裁齊向東介紹說，“中國金融認證中心（CFCA）是國家級的權威安全認證機構，國內絕大部分網(wǎng)銀都采用CFCA提供的安全服務。CFCA選擇360作為戰(zhàn)略合作伙伴，有助于廣大網(wǎng)銀用戶更好地得到360的保護”。

“之所以選擇與360合作，是因為360擁有獨特的服務模式和長期、豐富的行業(yè)經(jīng)驗”。中國金融認證中心曹小青副總經(jīng)理說道，“我們相信，借助360龐大的用戶群和領先的反木馬技術，可以最大程度地幫助網(wǎng)民免受釣魚網(wǎng)站的欺騙和盜號木馬的攻擊，為網(wǎng)民提供更多的途徑和方法來保障網(wǎng)銀支付的信息安全”。

據(jù)悉，CFCA將和360聯(lián)合開發(fā)專門保障網(wǎng)銀支付安全的“CFCA網(wǎng)銀保險箱”，該保險箱將整合360網(wǎng)銀保險箱、CFCA證書保險箱以及CFCA根證書鏈，可以大大增強使用網(wǎng)上銀行的安全性。齊向東說“目前CFCA網(wǎng)銀保險箱的研發(fā)正在緊鑼密鼓的進行中，預計明年初就能和廣大用戶見面”。

回顧一下2009年態(tài)勢，可以說喜憂參半，喜的方面我們關注病毒初步調查，初步調查看病毒感染率呈現(xiàn)繼續(xù)下降的趨勢，但是相對來說感染率還是比較高。另外我們從各方面對于今年比較流行的“掛號”網(wǎng)站威脅，從現(xiàn)在來看趨勢向下降趨勢。這是我們通過努力取得小小成果。

但是憂的方面我們也能看到，首先我們一直反復講病毒、木馬惡意軟件編寫，趨力性增強。像剛才介紹的“頂狐”我們一直在參與，像這類案件今后可能還會出現(xiàn)，從目前網(wǎng)絡犯罪來講還是發(fā)展的趨勢。再一個從技術角度，我們今年已經(jīng)發(fā)現(xiàn)很多病毒木馬，除了加殼之外，又廣泛使用變形的新技術，這種變形技術對我們防范木馬攻擊可能增加新的技術難度。還有現(xiàn)在廣泛使用的社交網(wǎng)站，有很多利用社交網(wǎng)站漏洞進行跨站攻擊，就是跨站“蠕蟲”可能呈現(xiàn)高速上升的趨勢。

這種攻擊方式對于我們當前防范技術措施來說，可能又會面臨新的條件。所以面臨喜憂參半，我們中心也在大力推動新的一輪合作。目前和國內防病毒廠家探討，成立防止惡意軟件的聯(lián)盟，面對新的威脅發(fā)揮各自的優(yōu)勢和強勢，把我們安全做好，這是我們今后目標。