“抓魚”英雄毀譽(yù)參半

我們正在使用一個(gè)什么樣的互聯(lián)網(wǎng)?

郭美美會(huì)說，這是一個(gè)不真實(shí)的互聯(lián)網(wǎng);安全廠商會(huì)說，這是一個(gè)不安全的互聯(lián)網(wǎng);而網(wǎng)民會(huì)說，這是一個(gè)不可信的互聯(lián)網(wǎng)。

不安全，不可信——在給網(wǎng)民帶來方便、快捷的同時(shí)，互聯(lián)網(wǎng)也正逐步呈現(xiàn)出它兇險(xiǎn)的一面。

中國反釣魚網(wǎng)站聯(lián)盟日前透露，2011年11月底，聯(lián)盟累計(jì)認(rèn)定并處理了釣魚網(wǎng)站7.2萬個(gè)。此外，一組由中國互聯(lián)網(wǎng)信息中心發(fā)布的2011年上半年的調(diào)查數(shù)據(jù)，也讓人觸目驚心：2.17億人遭受過病毒或木馬的攻擊，1.21億人的賬號或密碼被盜，3880萬人在網(wǎng)上消費(fèi)時(shí)被釣魚網(wǎng)站“釣走”財(cái)務(wù)。

被釣魚網(wǎng)站和木馬病毒欺負(fù)多了，網(wǎng)民開始變得小心翼翼。在瀏覽網(wǎng)站時(shí)，他們擔(dān)心：這個(gè)網(wǎng)站是不是釣魚網(wǎng)站?這個(gè)網(wǎng)站上面有沒有藏著病毒和木馬，會(huì)把我的個(gè)人信息和賬戶信息偷走?出于這種不信任心理，導(dǎo)致90%的用戶最終選擇“悄悄地來，悄悄地走，不掏一分錢”。

網(wǎng)民對網(wǎng)絡(luò)安全和信任的缺失，對企業(yè)的影響不言而喻。為了消除網(wǎng)民的安全憂慮，放心地在正規(guī)網(wǎng)站交易下單，京東商城、當(dāng)當(dāng)網(wǎng)、1號店等正規(guī)網(wǎng)站紛紛選擇申請“可信網(wǎng)站”驗(yàn)證來驗(yàn)明正身——有“可信網(wǎng)站”驗(yàn)證標(biāo)識的，說明黑客無法在此“布雷”，網(wǎng)民可放心瀏覽、交易。

“可信網(wǎng)站”驗(yàn)證具有誠信說服力，是因其具有權(quán)威性——它是由中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)攜手北龍中網(wǎng)聯(lián)合頒發(fā)的驗(yàn)證網(wǎng)站真實(shí)身份的第三方權(quán)威服務(wù)。它通過對域名注冊信息、網(wǎng)站信息和企業(yè)工商或事業(yè)單位組織機(jī)構(gòu)信息進(jìn)行嚴(yán)格交互審核來認(rèn)證網(wǎng)站真實(shí)信息，并利用先進(jìn)的木馬掃描技術(shù)幫助網(wǎng)站了解自身安全情況，是中國數(shù)百萬網(wǎng)站的“可信身份證”。|||

“‘可信網(wǎng)站’、‘可信互聯(lián)網(wǎng)’的理念和思路，早在2009年就提出來了。當(dāng)時(shí)，中國網(wǎng)民規(guī)模首次突破3億，國內(nèi)域名總數(shù)接近2000萬個(gè)，網(wǎng)站數(shù)量也首度突破300萬大關(guān)，網(wǎng)絡(luò)虛假信息、網(wǎng)絡(luò)詐騙也開始大行其道。如何給網(wǎng)民一個(gè)安全、可信賴的網(wǎng)站，已是迫在眉睫的大事?！敝芯W(wǎng)的戰(zhàn)略合作伙伴網(wǎng)上有名CEO陳培桄向本報(bào)記者表示，“可信網(wǎng)站”驗(yàn)證是由北龍中網(wǎng)率先提出來的，其初衷是推動(dòng)“可用網(wǎng)絡(luò)”走向“可信網(wǎng)絡(luò)”。

自誕生之初，“可信網(wǎng)站”就懷有一種英雄情結(jié)：對知名網(wǎng)站，它希望做形象保護(hù)神，防止知名網(wǎng)站被假冒網(wǎng)站和釣魚網(wǎng)站“傍名牌”;對中小企業(yè)網(wǎng)站，它希望兼任驗(yàn)證官和廣告宣傳大使，證明中小企業(yè)網(wǎng)站的合法身份，幫助企業(yè)贏得用戶的信任，提升互聯(lián)網(wǎng)營銷效果;對普通網(wǎng)民，它想做掃描儀和顯微鏡，幫助網(wǎng)民分辨真假網(wǎng)站，避免他們上當(dāng)受騙，損失錢財(cái)。

“可信網(wǎng)站”驗(yàn)證像個(gè)“老好人”，誰都可以從它這里受益，號召力自然非同凡響。經(jīng)過2年多的發(fā)展，選擇通過“可信網(wǎng)站”驗(yàn)證的商業(yè)網(wǎng)站趨之若鶩，覆蓋金融、證券、電商、機(jī)械制造、食品、旅游等行業(yè)和領(lǐng)域。陳培桄列舉的一組數(shù)字，足有說服力：截止目前，在國內(nèi)300多家正規(guī)券商中，超過70%以上已通過“可信網(wǎng)站”驗(yàn)證。

不過，同所有新生事物一樣，在逐漸得到認(rèn)可的同時(shí)，“可信網(wǎng)站”驗(yàn)證也遭到了各方的質(zhì)疑。經(jīng)過“可信網(wǎng)站”認(rèn)證就一定可信?它是免費(fèi)的驗(yàn)證機(jī)構(gòu)還是“給錢就給信”的商業(yè)行為?它的技術(shù)真的就能拼得過黑客?“可信網(wǎng)站”驗(yàn)證也正承受著外界對其的質(zhì)疑。

商業(yè)操作行為是否真可信?

在中網(wǎng)發(fā)布的“可信網(wǎng)站”驗(yàn)證申請流程上可以看到，申請認(rèn)證的企業(yè)需要提供公司營業(yè)執(zhí)照、機(jī)構(gòu)代碼證、域名證書等資料。

“這些資料只能證明這是一個(gè)正常運(yùn)營的網(wǎng)站，也是最基本的條件，滿足不了可信網(wǎng)站所要達(dá)到的要求。而且認(rèn)證是要收費(fèi)的，這更多的是一個(gè)商業(yè)操作行為，網(wǎng)站只是出錢買了一塊牌子?！庇腥藢Α翱尚啪W(wǎng)站”驗(yàn)證的審核能力提出了質(zhì)疑。據(jù)了解，經(jīng)過“可信網(wǎng)站”驗(yàn)證之后，每年都需要年檢，每年的驗(yàn)證服務(wù)費(fèi)為1500元，有效期為10年，也就是10年中，網(wǎng)站將為這個(gè)標(biāo)識付出1.5萬元。

“‘可信網(wǎng)站’驗(yàn)證的申請?jiān)瓌t是‘政府倡導(dǎo)、申請自主’，中網(wǎng)并不強(qiáng)制網(wǎng)站申請驗(yàn)證。”陳培桄首先對驗(yàn)證的年檢收費(fèi)問題做出澄清，并否認(rèn)了外界所傳的，可信網(wǎng)站驗(yàn)證是個(gè)商業(yè)操作行為。

據(jù)陳培桄介紹，“可信網(wǎng)站”驗(yàn)證需要企業(yè)提交最基本的條件，但在審核過程中，為確保這些條件是真實(shí)可信的，驗(yàn)證機(jī)構(gòu)會(huì)對其進(jìn)行形式性和真實(shí)性的審查。形式性審查是要求申請材料和申請資質(zhì)缺一不可;而真實(shí)性審查，則要求這些材料必須是真實(shí)可靠的。|||

審核的過程，企業(yè)要過的關(guān)卡也有很多?！吧暾堯?yàn)證的企業(yè)需要先通過企業(yè)所在地的‘可信網(wǎng)站’驗(yàn)證機(jī)構(gòu)的審核，一個(gè)要點(diǎn)是：網(wǎng)站驗(yàn)證方的域名注冊機(jī)構(gòu)與網(wǎng)站的所有權(quán)人必須一致，企業(yè)的營業(yè)執(zhí)照及織織機(jī)構(gòu)代碼證必須是經(jīng)當(dāng)年年檢真實(shí)有效的。然后要通過中網(wǎng)的中審和終審兩道關(guān)，只有這三關(guān)的審核全部過關(guān)才能通過驗(yàn)證?！标惻噼嬲f。

嚴(yán)格的審核機(jī)制，說明認(rèn)證機(jī)構(gòu)是“先證后認(rèn)”，并非“給錢就給信”，而各級交互審核，則避免了認(rèn)證機(jī)構(gòu)在審核服務(wù)過程中搞暗箱操作。這樣的審核保障，才能確保經(jīng)過可信認(rèn)證的網(wǎng)站是真李逵，而非“李鬼”。

可信認(rèn)證后就高高掛起?

對于經(jīng)過可信認(rèn)證的網(wǎng)站，現(xiàn)在通行的做法，是給網(wǎng)站頒發(fā)一個(gè)“可信網(wǎng)站”驗(yàn)證標(biāo)識，用戶點(diǎn)擊這個(gè)圖標(biāo)可以鏈接到驗(yàn)證頁面，查看該網(wǎng)站的驗(yàn)證信息及安全信息。

“誰能保證這個(gè)網(wǎng)站申請的時(shí)候是安全的，以后就會(huì)永遠(yuǎn)安全呢?”有網(wǎng)友懷疑驗(yàn)證機(jī)構(gòu)收完錢之后，就事不關(guān)己高高掛起。

“其實(shí)，拿標(biāo)不容易，養(yǎng)標(biāo)更不容易?！标惻噼娓嬖V記者，驗(yàn)證管理機(jī)構(gòu)之所以實(shí)行年檢制度，就是為了對已經(jīng)拿到驗(yàn)證標(biāo)識的網(wǎng)站實(shí)施監(jiān)督，“拿到驗(yàn)證標(biāo)識，就得承諾誠信經(jīng)營，切實(shí)維護(hù)消費(fèi)者合法權(quán)益。如果持有者網(wǎng)站出現(xiàn)不當(dāng)運(yùn)營行為，或者得到了網(wǎng)民的投訴等，驗(yàn)證管理機(jī)構(gòu)有權(quán)暫?；蛘呤栈仳?yàn)證標(biāo)識。”

除了每年的硬件年檢外，中網(wǎng)的技術(shù)中心還會(huì)將其驗(yàn)證方的網(wǎng)站域名通過解析鏈接到后臺自動(dòng)跟蹤掃描，為企業(yè)網(wǎng)站保駕護(hù)航，對申請者的網(wǎng)站運(yùn)營狀況實(shí)施動(dòng)態(tài)監(jiān)測。并設(shè)立服務(wù)質(zhì)量監(jiān)督投訴電話和電子郵箱，建立公眾投訴處理機(jī)制，接受公眾、媒體和社會(huì)的監(jiān)督。

對通過信用認(rèn)證的網(wǎng)站進(jìn)行監(jiān)督管理之外，驗(yàn)證管理機(jī)構(gòu)也會(huì)進(jìn)行自我管理和監(jiān)督。2011年11月3日，中網(wǎng)率先推出“驗(yàn)證出錯(cuò)賠償”機(jī)制，承諾其若違反公開的驗(yàn)證規(guī)則，給網(wǎng)站提供驗(yàn)證服務(wù)、發(fā)放驗(yàn)證標(biāo)識，而致使網(wǎng)民利益受損，中網(wǎng)將給予網(wǎng)民每個(gè)網(wǎng)站最高1000元的賠償。

“敢于自我懲罰，就是最大的監(jiān)督。中網(wǎng)敢于打出‘驗(yàn)證出錯(cuò)賠償’，充分表明中網(wǎng)自信其‘可信網(wǎng)站’驗(yàn)證的規(guī)則或方法已經(jīng)成熟，完全經(jīng)得住市場的考驗(yàn)?！标惻噼嬲f。

“火眼金睛”能斗得過黑客?

近年來，黑客越來越猖獗，技術(shù)越來越高超?！翱尚啪W(wǎng)站”驗(yàn)證要保證認(rèn)證網(wǎng)站的安全，最大的敵人非黑客莫屬。

“通過認(rèn)證的網(wǎng)站只得到一個(gè)驗(yàn)證圖標(biāo)，難保黑客不會(huì)對這個(gè)圖標(biāo)下手?！睆V大網(wǎng)友普遍擔(dān)心，驗(yàn)證圖標(biāo)會(huì)被不法分子用“超鏈接”等方式冒用、冒稱“可信網(wǎng)站”。

病毒無孔不入，“可信網(wǎng)站”驗(yàn)證就做孫悟空的火眼金睛無毒不殺;黑客技術(shù)不斷翻新，“可信網(wǎng)站”驗(yàn)證的掃描防范技術(shù)就不斷升級。據(jù)了解，早在2011年6月9日，《第三方網(wǎng)站可信服務(wù)行業(yè)規(guī)范(征求意見稿)》發(fā)布后，“可信網(wǎng)站”驗(yàn)證就開始了新定位——從“網(wǎng)站身份驗(yàn)證”升級為“可信安全解決方案”。

升級后的“可信網(wǎng)站”驗(yàn)證將從單一的“身份可信”，升級為“身份可信、服務(wù)可信、傳輸可信”;功能也從單一的“網(wǎng)站身份驗(yàn)證”升級為“網(wǎng)站身份可信驗(yàn)證、網(wǎng)站運(yùn)行監(jiān)護(hù)、網(wǎng)頁篡改監(jiān)護(hù)、木馬病毒掃描、數(shù)據(jù)加密傳輸”五大綜合功能。

挑貨才是買貨人。來自多方的質(zhì)疑聲音，恰恰可以反映出網(wǎng)民對“信用網(wǎng)站”驗(yàn)證的認(rèn)可。網(wǎng)民認(rèn)可的，是其對互聯(lián)網(wǎng)經(jīng)濟(jì)應(yīng)從“可用網(wǎng)絡(luò)經(jīng)濟(jì)”轉(zhuǎn)變?yōu)椤翱尚啪W(wǎng)絡(luò)經(jīng)濟(jì)”的理念，及其致力于為網(wǎng)民提供一個(gè)誠信網(wǎng)絡(luò)環(huán)境的美好愿景。但“信用網(wǎng)站”驗(yàn)證自誕生至今，只有2年時(shí)間，未來，需要探索的路還很長，需要解決的問題也很多，此時(shí)，不僅需要“信用網(wǎng)站”驗(yàn)證機(jī)構(gòu)自身的努力，更需要廣大網(wǎng)民的支持與包容。正如陳培桄先生所說，“網(wǎng)絡(luò)環(huán)境的安全誠信問題，是一個(gè)社會(huì)性大課題，值得我們共同關(guān)心與維護(hù)。政府、公眾、社會(huì)和媒體等多方位、多緯度的監(jiān)督和支持，對‘可信網(wǎng)站’驗(yàn)證走好未來之路非常重要?！?/FONT>