6月21日,支付寶聯(lián)手百家公司在北京成立安全支付聯(lián)盟,通過廣泛聯(lián)合銀行、安全公司、瀏覽器、第三方支付、電商企業(yè)等橫向產(chǎn)業(yè)鏈成員,以用戶支付安全為核心,形成嚴(yán)密的安全保護,助推中國電子商務(wù)產(chǎn)業(yè)的發(fā)展。
據(jù)悉,這一舉措得到了人民銀行、工信部、公安部的大力支持,中國支付清算協(xié)會、中國反釣魚網(wǎng)站聯(lián)盟、國家互聯(lián)網(wǎng)應(yīng)急中心、全國公民身份信息查詢服務(wù)中心等行業(yè)組織也積極參與其中。這也是迄今為止國內(nèi)首個大范圍保障用戶支付安全的聯(lián)盟組織。
網(wǎng)民安全意識不足
隨著網(wǎng)民的增加以及各類服務(wù)的網(wǎng)絡(luò)化,對于用戶而言,在原本電腦安全意識普遍不足的基礎(chǔ)上,更是添加了由于聯(lián)網(wǎng)帶來的諸如個人信息被濫用等更為復(fù)雜的安全情況。
以木馬威脅為例,以往的木馬結(jié)合病毒,主要是以展現(xiàn)個人電腦技術(shù)的炫耀為目的,主要以攻擊系統(tǒng)為表現(xiàn)形式。現(xiàn)在的木馬結(jié)合釣魚,則主要以盈利為目的,表現(xiàn)為竊取用戶信息,篡改交易信息,劫持交易流程等形式,且具有更隱蔽,變化更快的發(fā)展趨勢。
據(jù)統(tǒng)計,隨著網(wǎng)絡(luò)購物用戶的猛增以及犯罪集團向網(wǎng)絡(luò)轉(zhuǎn)移的趨勢,共同導(dǎo)致當(dāng)前網(wǎng)絡(luò)安全問題頻發(fā)。據(jù)支付寶統(tǒng)計,當(dāng)前平均每周截獲釣魚網(wǎng)站45262個,絕大部分被合作機構(gòu)予以屏蔽攔截。但仍有不少受害用戶,其中多數(shù)為網(wǎng)絡(luò)安全經(jīng)驗不足的初級網(wǎng)民。
安全協(xié)同模式升級
對此,支付寶聯(lián)合與用戶支付安全相關(guān)的產(chǎn)業(yè)與代表性廠商共同成立安全聯(lián)盟,以用戶安全為核心價值,打造橫向的安全網(wǎng),保障中國電子商務(wù)的發(fā)展成果,并助推行業(yè)實現(xiàn)更快發(fā)展。
聯(lián)盟將通過成員間共享技術(shù)、數(shù)據(jù)、情報,實現(xiàn)更為緊密的合作。
事實上,基于各方的合作,聯(lián)盟已經(jīng)取得了巨大的成功。 2010年8月,支付寶與建設(shè)銀行、招商銀行啟動風(fēng)險聯(lián)防計劃,通過與銀行的緊密合作,在支付時智能判斷訂單狀態(tài),防止用戶陷入網(wǎng)絡(luò)釣魚陷阱,使得相關(guān)案件發(fā)生率降低98%。
“以往都是哪點出現(xiàn)問題,然后相關(guān)方聯(lián)系解決。隨著黑惡勢力公司化的運作,傳統(tǒng)的防控模式不再適用,我們必須成立一個內(nèi)部更為緊密、對外更為開放的新組織。 ”支付寶CTO李靜明表示,聯(lián)盟內(nèi)是透明、開放的,各成員即時共享相關(guān)安全信息。
據(jù)悉,成員在會上通過了《客戶端安全防控建議書》、《商戶安全建議書》、《第三方支付公司安全聯(lián)防建議書》、《網(wǎng)銀端木馬釣魚防控策略建議書》。并著力推動黑名單共享機制、前端優(yōu)化機制、實時協(xié)防機制、用戶安全提升計劃等后續(xù)行動計劃。
值得注意的是,除了在安全技術(shù)層面之外,聯(lián)盟成員還決議雙管齊下,通過各種安全教育,著力提升用戶安全防范意識。
對于用戶而言,在聯(lián)盟攜手保障用戶安全之后,有望獲得從電腦系統(tǒng)、瀏覽器、第三方支付、網(wǎng)銀等網(wǎng)絡(luò)交易全流程的安全保護,有利于增強用戶消費信心。
推薦閱讀
黑客組織LulzSec稱停止攻擊企業(yè)及政府網(wǎng)站
黑客組織LulzSec周六宣布,將停止攻擊企業(yè)及政府網(wǎng)站。LulzSec在最近一次攻擊中發(fā)布了來自美國亞利桑那州司法部門的數(shù)據(jù),包括數(shù)百份含有個人電子郵件、姓名和電話號碼的分類文檔。 北京時間6月26日上午消息,黑客組>>>詳細閱讀
本文標(biāo)題:支付寶牽頭百家廠商成立安全支付聯(lián)盟
地址:http://www.oumuer.cn/a/01/20111230/210046.html