本刊記者 | 魯義軒

在移動(dòng)寬帶網(wǎng)絡(luò)的普及下，網(wǎng)絡(luò)釣魚等威脅互聯(lián)網(wǎng)/移動(dòng)互聯(lián)網(wǎng)安全的現(xiàn)象愈演愈烈，除了美國，目前中國、英國和加拿大輪流成為釣魚網(wǎng)站數(shù)目第二大的國家。據(jù)統(tǒng)計(jì)，今年3月底，中國反釣魚聯(lián)盟累計(jì)認(rèn)定并處理了釣魚網(wǎng)站接近4萬多個(gè)，同比增長271%，環(huán)比增長244%。在網(wǎng)絡(luò)釣魚現(xiàn)象中，門戶網(wǎng)站、衛(wèi)視官網(wǎng)、城市銀行、股份制銀行、網(wǎng)游、團(tuán)購都已成為釣魚的主要模仿對象。釣魚手段也從最初的騙取用戶賬戶和密碼等手段，發(fā)展到有針對性地通過用戶的微博、團(tuán)購等消費(fèi)痕跡和消費(fèi)行為，通過網(wǎng)絡(luò)、短信等實(shí)施“個(gè)性化”釣魚，致使受害者一時(shí)間難以辨別其真假。很多的社交平臺(tái)也都成為了網(wǎng)絡(luò)釣魚的新渠道。

根據(jù)賽門鐵克的統(tǒng)計(jì)，在2011年4月，大概平均每242封郵件就會(huì)發(fā)生一次網(wǎng)絡(luò)釣魚的行為，同樣在4月，每168封郵件就會(huì)含有一封惡意郵件，其中有針對性的攻擊占0.02%，這代表惡意攻擊在過去有了很高的增長。

作為全球最大的市場服務(wù)型公司，艾司?。‥psilon）在幫助企業(yè)客戶利用硬件傳遞、社交媒體、電子郵件、直郵等多種渠道進(jìn)行市場營銷的同時(shí)，針對目前以網(wǎng)絡(luò)釣魚為特征的網(wǎng)絡(luò)安全威脅，提出了“智能安全管理”的5大反釣魚措施。據(jù)艾司隆大中華區(qū)副總裁張彤稱，這5大措施分別是電子郵件認(rèn)證、通報(bào)已知的釣魚案例、監(jiān)測“到達(dá)率種子”、加強(qiáng)“關(guān)于我們”提醒、設(shè)置“Live Inbox”或類似新窗口限制。

張彤解釋，在電子郵件認(rèn)證方面，艾司隆希望和各大SP緊密合作，注冊報(bào)備所有客戶域名和發(fā)送地址，完善域名密鑰識(shí)別標(biāo)準(zhǔn)，基本上可以杜絕假冒郵件的產(chǎn)生。

在通報(bào)已知的網(wǎng)絡(luò)釣魚個(gè)案方面，艾司隆設(shè)立了一些舉報(bào)賬戶，讓客戶、用戶把收到的釣魚郵件發(fā)送到帳號(hào)中，確定是釣魚網(wǎng)站后及時(shí)交與相關(guān)機(jī)構(gòu)處理。

“到達(dá)率種子”監(jiān)測可以讓企業(yè)用戶自己通過注冊郵箱和接收郵件核對發(fā)件人等措施，來監(jiān)測是否有不明身份的釣魚信息。

而幫助企業(yè)在網(wǎng)站上完善“關(guān)于我們”也非常關(guān)鍵，例如招商銀行在“關(guān)于我們”板塊中會(huì)提醒用戶，該銀行絕對不會(huì)在郵件中詢問用戶的登錄名、密碼以及賬戶信息。

在雅虎和微軟中已應(yīng)用的“Live Inbox”，是通過限制窗口跳出而阻止釣魚網(wǎng)站的一個(gè)較好的措施，但Live Inbox以及類似措施的實(shí)施需要SP的積極配合，因?yàn)檫@需要把鏈接的網(wǎng)站、后續(xù)的頁面都復(fù)制到SP中，設(shè)置上稍復(fù)雜，但可以較好地杜絕網(wǎng)絡(luò)釣魚網(wǎng)站的彈出。

張彤表示，通過這些手段加強(qiáng)網(wǎng)絡(luò)安全，與艾司隆合作的企業(yè)客戶已經(jīng)逐漸降低了釣魚案件的發(fā)生，從而也提升了企業(yè)在郵件、社交媒體等多種營銷渠道上的“智能、安全”力度。