由國(guó)內(nèi)多家銀行證券機(jī)構(gòu)、電子商務(wù)網(wǎng)站和域名注冊(cè)管理和服務(wù)機(jī)構(gòu)等組成的“中國(guó)反釣魚(yú)網(wǎng)站聯(lián)盟”日前宣布成立，旨在通過(guò)域名技術(shù)管理手段，及時(shí)終止“釣魚(yú)網(wǎng)站”對(duì)金融系統(tǒng)的危害。

　　所謂“釣魚(yú)網(wǎng)站”是一種網(wǎng)絡(luò)欺詐行為，指不法分子利用各種手段，仿冒真實(shí)網(wǎng)站的URL地址以及頁(yè)面內(nèi)容，或者利用真實(shí)網(wǎng)站服務(wù)器程序上的漏洞在站點(diǎn)的某些網(wǎng)頁(yè)中插入危險(xiǎn)的HTML代碼，以此來(lái)騙取用戶銀行或信用卡賬號(hào)、密碼等私人資料。

　　“釣魚(yú)網(wǎng)站”近來(lái)在全球頻繁出現(xiàn)，嚴(yán)重地影響了在線金融服務(wù)、電子商務(wù)的發(fā)展，危害公眾利益，影響公眾應(yīng)用互聯(lián)網(wǎng)的信心。

　　CN域名是全球注冊(cè)量最大的域名，目前國(guó)內(nèi)所有的銀行、證券、保險(xiǎn)等金融服務(wù)機(jī)構(gòu)的網(wǎng)絡(luò)都使用CN域名，一旦“釣魚(yú)網(wǎng)站”有目的地攻擊金融系統(tǒng)，后果不堪設(shè)想。“釣魚(yú)網(wǎng)站”具有存活期短、危害大等特點(diǎn)，通過(guò)傳統(tǒng)的司法手段很難對(duì)其進(jìn)行有效打擊。

　　據(jù)網(wǎng)絡(luò)安全專(zhuān)家介紹，使用相似域名制作“釣魚(yú)網(wǎng)站”是國(guó)際上非常流行的做法，因此國(guó)際上的流行慣例是通過(guò)域名技術(shù)管理手段來(lái)打擊“釣魚(yú)網(wǎng)站”。

　　我國(guó)域名注冊(cè)管理機(jī)構(gòu)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)承擔(dān)反釣魚(yú)網(wǎng)站聯(lián)盟秘書(shū)處的職責(zé)。據(jù)介紹，反釣魚(yú)網(wǎng)站聯(lián)盟的處理流程是：接到聯(lián)盟成員對(duì)疑似釣魚(yú)網(wǎng)站的投訴后，由秘書(shū)處通知第三方技術(shù)支持機(jī)構(gòu)進(jìn)行網(wǎng)頁(yè)保全和技術(shù)分析，進(jìn)行判定；一旦認(rèn)定為釣魚(yú)網(wǎng)站，則由CNNIC通知域名注冊(cè)服務(wù)機(jī)構(gòu)和注冊(cè)者，停止該域名解析；如果在一段時(shí)間內(nèi)該域名解析仍沒(méi)有停止，則由域名注冊(cè)管理的最高機(jī)構(gòu)CNNIC直接停止域名解析。

　　“中國(guó)反釣魚(yú)網(wǎng)站聯(lián)盟”是我國(guó)首次成立的類(lèi)似機(jī)構(gòu)，特別成立了由工業(yè)和信息化部、公安部、中國(guó)科學(xué)院等部門(mén)十多位專(zhuān)家領(lǐng)導(dǎo)組成的“專(zhuān)家指導(dǎo)委員會(huì)”，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心擔(dān)任第三方技術(shù)認(rèn)定機(jī)構(gòu)。

　　目前“中國(guó)反釣魚(yú)網(wǎng)站聯(lián)盟”成員單位包括：工商銀行、農(nóng)業(yè)銀行、中國(guó)銀行、建設(shè)銀行、華夏銀行、光大銀行、銀河證券、騰訊、淘寶、支付寶等幾十家金融機(jī)構(gòu)和電子商務(wù)網(wǎng)站，以及中國(guó)萬(wàn)網(wǎng)、中企動(dòng)力、廈門(mén)中資源、廈門(mén)華商盛世、阿里巴巴、China Springboard Inc.等國(guó)內(nèi)主要的域名注冊(cè)服務(wù)機(jī)構(gòu)。