近日，國(guó)際知名網(wǎng)絡(luò)安全機(jī)構(gòu)EfficientIP與IDC合作發(fā)布了《2022年全球DNS威脅報(bào)告》，報(bào)告指出，在過(guò)去一年中，88%的組織遭受了與DNS相關(guān)的攻擊，平均每家響應(yīng)公司有七次，其中尤以DNS劫持問(wèn)題最突出。
互聯(lián)網(wǎng)應(yīng)用在極大提高企業(yè)品牌展現(xiàn)與引入流量帶來(lái)收益的同時(shí)，網(wǎng)絡(luò)攻擊也如影隨形。在當(dāng)前常見(jiàn)的網(wǎng)絡(luò)攻擊方式中，除了DNS劫持外，釣魚(yú)網(wǎng)站的危害也不可忽視，這兩種網(wǎng)絡(luò)攻擊都會(huì)給企業(yè)造成極大的經(jīng)營(yíng)風(fēng)險(xiǎn)。
DNS劫持是一種危害極大的網(wǎng)絡(luò)攻擊手段，其攻擊目的與方式十分直接，就是通過(guò)修改域名的NS記錄，將域名原本指定的DNS服務(wù)器修改為黑客可以操控的DNS，然后便可以通過(guò)修改域名解析記錄的方式，將域名指向惡意IP從而達(dá)到劫持的目的。
相對(duì)于DNS劫持，釣魚(yú)網(wǎng)站則相對(duì)簡(jiǎn)單，可以理解為釣魚(yú)網(wǎng)站是一種“以假亂真”的詐騙方式，不法分子通過(guò)誘導(dǎo)用戶點(diǎn)擊“短鏈接”跳轉(zhuǎn)到偽裝成銀行或電子商務(wù)網(wǎng)站，竊取用戶輸入的銀行賬號(hào)、身份證、密碼等私密信息和企業(yè)的敏感數(shù)據(jù)，損害個(gè)人和企業(yè)的利益。
不論是DNS劫持還是釣魚(yú)網(wǎng)站，其本質(zhì)都是繞過(guò)真實(shí)網(wǎng)站域名，誘導(dǎo)用戶點(diǎn)擊攻擊者制定的惡意IP，因此，防御DNS劫持和釣魚(yú)網(wǎng)站的有效方案，就是為網(wǎng)站安裝SSL證書，提升網(wǎng)站的防護(hù)能力。
SSL證書由國(guó)家授權(quán)的電子認(rèn)證服務(wù)機(jī)構(gòu)簽發(fā)，安裝SSL證書可以認(rèn)證網(wǎng)站服務(wù)器身份，幫助用戶識(shí)別正確網(wǎng)站，避免用戶點(diǎn)擊釣魚(yú)網(wǎng)站，以及防止網(wǎng)站DNS被黑客劫持，保障網(wǎng)站的關(guān)鍵信息不被竊取、篡改等。
通常，SSL證書分為3個(gè)級(jí)別：DV SSL證書、OV SSL證書、EV SSL證書。
DV SSL證書只能實(shí)現(xiàn)網(wǎng)站的 https 加密功能，不需驗(yàn)證公司的真實(shí)性即可自動(dòng)簽發(fā)，很容易讓一些不法分子鉆空子。
OV SSL證書除驗(yàn)證域名管理權(quán)限外，還要通過(guò)人工審核的方式重點(diǎn)驗(yàn)證企業(yè)信息，確認(rèn)該公司是否真實(shí)、合法存在，安裝SSL證書后，用戶點(diǎn)擊證書即可查看企業(yè)的詳細(xì)身份信息。
EV SSL證書防護(hù)等級(jí)最高，驗(yàn)證環(huán)節(jié)更多，也更為嚴(yán)格。網(wǎng)站使用EV證書，在地址欄中會(huì)顯示企業(yè)名稱，更有利于用戶辨識(shí)，可進(jìn)一步提升用戶對(duì)網(wǎng)站的信任感以及網(wǎng)站的信譽(yù)度。
在防DNS劫持方面，因?yàn)镺V SSL和EV SSL證書具備服務(wù)器身份認(rèn)證和數(shù)據(jù)傳輸加密功能，如果網(wǎng)站DNS被劫持，就會(huì)因?yàn)闊o(wú)法提供正確的網(wǎng)站證書而發(fā)出警告提示，使劫持被及時(shí)發(fā)現(xiàn)和終止，從而達(dá)到保護(hù)網(wǎng)站的信息安全的目的。
面對(duì)不確定的網(wǎng)絡(luò)環(huán)境，企業(yè)尤其是涉及用戶私密信息和在線交易的網(wǎng)站，如銀行、電商、電信等網(wǎng)站，一定要部署 OV或EV 級(jí)別的SSL證書，實(shí)現(xiàn)網(wǎng)站服務(wù)器身份驗(yàn)證和數(shù)據(jù)傳輸加密，有效防范DNS劫持和釣魚(yú)攻擊，讓用戶能夠放心瀏覽，安全交易。
當(dāng)前，國(guó)內(nèi)老牌的電子認(rèn)證服務(wù)運(yùn)營(yíng)商——天威誠(chéng)信正在開(kāi)展SSL證書“618年中大促”活動(dòng)，4月25日——6月24日期間，全場(chǎng)SSL證書買就送豪禮，包括Digicert、GeoTrust 、GlobalSign、Entrust等眾多國(guó)際品牌以及國(guó)產(chǎn)vTrus證書在內(nèi)的全類型SSL證書全部參與此次促銷活動(dòng)。
活動(dòng)期間，在天威誠(chéng)信購(gòu)買SSL證書不僅可為企業(yè)節(jié)省采購(gòu)成本，還可享受SSL證書部署、安裝、管理等多項(xiàng)服務(wù)，全方位滿足企業(yè)網(wǎng)站的安全需求，為企業(yè)的良好運(yùn)營(yíng)保駕護(hù)航。
