数据传输加密功能简介.ppt

北京市海淀区中关村南四街四号中科院软件园 邮编: 100190 构建中国互联网可信环境 需要你、我共同努力！ * * * * * 数据传输加密功能介绍 背景介绍 什么是数据传输加密功能 数据传输加密功能获取方式 FAQ 数据传输加密功能的优势 互联网状况介绍 2010年每月钓鱼网站增长趋势 互联网安全隐患 互联网安全隐患 脆弱的网络环境给互联网服务的提供者和使用者，都提出以下安全问题，需要认真对待解决： 网站身份的真实性：用户访问网站时需要确认网站的真实性，由于互联网的广泛性和开放性，使得互联网上存在很多虚假的网站，如何让用户信任自己访问的网站。 信息传输的机密性：现在大量的网上应用需要用户向应用服务器提交一些隐私及机密信息，同时应用服务器也可能向用户返回一些隐私及机密信息，如何确保这些信息的安全。 互联网安全隐患——假冒网站 无法真正确认服务器的身份 第三者用盗取的身份信息进行非法活动 网站系统服务器 用户 数据库 ? 假冒的服务器 假冒的用户 登录：用户名、口令 在线交易 登录：用户名、口令 登录：用户名、口令 登录：用户名、口令 互联网安全隐患——信息泄露 信息在互联网被窃听，导致信息泄漏 第三者用盗取的身份信息进行非法活动 网站系统服务器 用户 数据库 窃听 假冒的用户 登录：用户名、口令 在线交易 登录：用户名、口令 登录：用户名、口令 背景介绍 什么是数据传输加密功能 数据传输加密功能获取方式 FAQ 数据传输加密功能的优势 功能介绍： 随着互联网的日益普及，互联网的安全问题日益突出，随之而来的网络欺诈、钓鱼事件日益增多，网络诚信问题日益严峻。为了更好的解决网站数据传输的安全性问题，“可信网站”验证增加了数据传输加密功能。 通过数据传输加密功能可以保障用户与网站间信息是通过加密传输的，保证了信息传输的安全性。使“可信网站”验证成为身份可信、服务可信、信息可信的全方位安全产品。 数据传输加密功能 实现方式 通过在“可信网站”验证的网站安装可信域名证书来实现数据传输加密功能。 看看地址栏的不同,“https” 这里有一把锁 点击可信网站logo 从技术角度： 有独立主机的用户。 不适用于主机托管、租用空间类用户。 从行业角度： 有数据交互的网站。对安全性能要求高的用户。 例如：提交个人信息 目标用户群体 目标用户群体 背景介绍 什么是数据传输加密功能 FAQ 数据传输加密功能的优势 数据传输加密功能获取方式 数据传输加密功能优势 顶级信息加密强度 采用国际通行的顶级加密传输技术和标准的2048位非对称密钥，支持128/256位加密强度。 ? 全线支持中文信息，尽显网站本土特色 支持中文域名及中文证书信息的显示，彰显网站本土形象。 数据传输加密功能优势 数据传输加密功能优势 数据传输加密功能优势 全球根信任： 国内其他服务器证书由于没有实现浏览器的全球信任，所以用户访问网站时会出现安全警告，因而不具备可比性。 数据传输加密功能优势 国内证书与可信服务器证书不具备可比性 价格 相比市面上此功能，价格低廉。 数据传输加密功能优势 品牌 一年期证书价格 CNNIC可信服务器证书 ￥4200 VeriSign ￥5000 Comodo ￥1288 Thawte ￥1980 Geotrust ￥2680 GlobalSign ￥3728 Entrust ￥3880 数据传输加密功能优势 申请流程简单 通过可信网站的申请资料进行审核，不需要提供额外的申请资料。流程简单，周期短。 背景介绍 什么是数据传输加密功能 数据传输加密功能获取方式 FAQ 数据传输加密功能的优势 功能获取方式 数据传输加密功能作为“可信网站”验证的增值服务，不需要提供额外的申请资料。 获得数据传输加密功能的用户将登陆后台操作系统自行进行该功能的下载、安装操作。 数据传输加密功能获取方式 赠送时间： 与“可信网站”验证有效期一致，最多10年。 申请：当可信网站域名变更时，用户可在此申请新的可信域名证书。 更新：为保证数据传输加密功能的安全性和有效性，该功能需要每3年更新一次。更新前会邮件通知用户。 补办：用户证书丢失可进行补办操作。补办有效期同原证书一致。 作废：用户可主动作废该可信域名证书。 上述操作不需要提交资料，不需要审核人员审核，用户自行操作。 数据传输加密功能获取方式 数据传输加密功能获取方式 获取方式——初始化用户 数据传输加密功能 背景介绍 什么是数据传输加密功能 FAQ 数据传输加密功能获取方式 数据传输加密