文/刘慧

日前，由中国反钓鱼网站联盟(以下简称联盟)和国家域名安全联盟共同主办的“2013年信息安全研讨会”在京顺利举行，来自金融证劵、电子商务、安全公司等领域的信息安全专家共聚一堂，就当前网络安全及网络钓鱼等热点问题展开热烈讨论。

钓鱼网站 最易忽视的安全威胁

今年“双11”电商额创造了网络交易的新神话，然而，网购的喧闹背后却隐藏着巨大的安全隐患。据《中国反钓鱼网站联盟工作报告》显示，截至2013年10月底，联盟已累计处理钓鱼网站152152个，2013年1月-10月共处理49613 个，较2012年同期(21625个)增长129%。据介绍，钓鱼网站有着显著的“热点效应”，刚进入10月，钓鱼网站就来势汹汹，环比同年9月暴增71%，呈现井喷态势。其中，支付交易类和金融证券类的钓鱼网站高达90%以上，每年的“双11”不仅是电商的狂欢节，更是钓鱼网站“捞金”的好时机。在充斥着大量的钓鱼网站以及木马、病毒肆虐的互联网环境中，网民的信息和财产安全正在不经意间遭受着重大威胁联盟相关负责人表示，打击网络钓鱼已成为当前互联网各界义不容辞的责任。

共同治理

联盟反钓鱼机制日趋完善

据悉，联盟借鉴国际反钓鱼网站的经验和惯例，针对钓鱼网站“存活期短，危害巨大”的特点，协调各方力量建立一个快速处理钓鱼网站的解决机制，防患于未然，从域名这一互联网应用之根上打击遏制住钓鱼网站的危害。一方面,联盟加强与境外网络安全应急组织、反钓鱼网站联盟、相关行业协会和研究机构等的网络安全交流与合作，通过钓鱼网站数据共享、推送等形式对相关域名予以暂停解析处理，建立健全跨境网络安全信息共享和事件处置机制。另一方面，联盟加强与奇虎360公司、傲游公司、搜狗公司、netcraft公司等安全厂商的联动，就钓鱼网站处理的屏蔽效果及效率达成共识。

互联网的崛起对社会发展的促进作用毋庸置疑，因而网络安全问题更需要各方面联手积极解决。在这种形式下，互联网企业在提供在线交易、数据传输时，一方面需要确保信息的安全，另一方面也需要证明自己是可信的。安装CNNIC服务器证书的网站能得到权威的可信认证，其用户与网站之间传输的信息是经过加密的，无法被窃听。这样可以大大增加互联网的安全性，降低钓鱼网站、仿冒网站等网络诈骗行为的威胁。