新聞中心
當(dāng)前位置:網(wǎng)站首頁 > 新聞中心
域名安全是網(wǎng)絡(luò)安全的關(guān)鍵
網(wǎng)絡(luò)安全是最具挑戰(zhàn)性的技術(shù)領(lǐng)域之一。數(shù)字化時代,擁有一塵不染且安全的在線身份對企業(yè)和個人都至關(guān)重要。因為在線身份關(guān)系著企業(yè)的重要數(shù)據(jù)以及聲譽(yù)的安全。眾多威脅在線身份的攻擊中,網(wǎng)絡(luò)釣魚尤為普遍。2021年,有76%的企業(yè)遭受網(wǎng)絡(luò)釣魚的攻擊。其中國際化域名(IDN)同形異義詞攻擊是最危險、最復(fù)雜且成功率最高的黑客攻擊。黑客使用假冒域名來篡奪合法域名的視覺和合法身份,特別是使用看起來類似于拉丁字母的字符。企業(yè)必須能夠防止此類攻擊。
同形異義詞的危害
同形異義詞域名本質(zhì)上是一個“相似”域名。域名支持包含所有語言的國際字符。當(dāng)不良行為者通過看起來相似的字符來創(chuàng)建域名施以欺騙時,就會出現(xiàn)問題。
一個域名可能擁有數(shù)百萬個同形異義詞的域名變體。許多網(wǎng)絡(luò)攻擊者將同形異義詞域名貼到社交媒體上,訪問者根本無法通過域名“外形”分辨真?zhèn)危惨虼撕苋菀c擊這些域名鏈接。
再比如,你的“老板”給你發(fā)了一封要求資金轉(zhuǎn)賬的電子郵件,“老板”的郵件地址看起來跟往日的別無二致,于是危害便大概率發(fā)生了。
不僅如此,在同形異義詞攻擊期間,整個商業(yè)生態(tài)系統(tǒng)都處于危險之中,一個環(huán)節(jié)受到影響,就會將另一個環(huán)節(jié)拖入麻煩。例如,客戶訪問公司的網(wǎng)站進(jìn)行消費。他們結(jié)帳并輸入銀行詳細(xì)信息,因為從視覺上看,一切看起來都是合法的??蛻粝M后,才意識到他們一直處于惡意網(wǎng)站。從那一刻起,公司的品牌就受到了污染,因為客戶訪問真實網(wǎng)站和假冒網(wǎng)站一樣便捷。
上面的例子可能看起來很簡單。然而,這些情況經(jīng)常發(fā)生,對企業(yè)的聲譽(yù)和收益造成巨大損害。商業(yè)成功不再僅僅通過經(jīng)濟(jì)業(yè)績來衡量,還取決于公司的整體形象和聲譽(yù)。因此,域名保護(hù)不僅是品牌保護(hù)的關(guān)鍵,也是確保進(jìn)一步獲取客戶和增長的關(guān)鍵。
關(guān)注域名的上游和全生命周期
預(yù)防遠(yuǎn)勝于防守。域名上游的解決方案是,選擇具備自動識別且屏蔽同形異義詞服務(wù)的域名注冊管理機(jī)構(gòu),例如identity digital注冊局,他們?yōu)樽哉呙赓M提供了TrueName服務(wù),用戶在注冊商網(wǎng)站注冊新域名時,只需選擇帶有“TrueName”標(biāo)志的域名進(jìn)行注冊,那么與注冊域名相關(guān)的數(shù)以萬計的同形異義詞域名將被限制注冊,令不法者無從下手。此外,該項服務(wù)將伴隨域名的全生命周期,成為了真正意義上的域名全生命周期預(yù)防。
盡管自2001年以來同形異義詞域名攻擊便已出現(xiàn),但時至今日它仍然是網(wǎng)絡(luò)安全領(lǐng)域的主要威脅之一,且逐年呈指數(shù)級增長。此類風(fēng)險不僅落在網(wǎng)絡(luò)安全公司或公共安全部門身上,也落在公司和個人身上,因此所有利益相關(guān)者都務(wù)必意識到保護(hù)其域名的重要性。
關(guān)于Identity Digital
Identity Digital為Donuts、Afilias和TrueName整合后的全新品牌,Identity Digital Inc.通過域名和相關(guān)技術(shù)簡化和連接在線世界,使人們能夠建立、營銷和擁有他們的真實數(shù)字身份。Identity Digital擁有近300個域名組合,例如:.Ltd、.live和.technology等,在其創(chuàng)新的注冊服務(wù)平臺上運營著大約 2500 萬個域名。Identity Digital總部位于華盛頓州貝爾維尤,是一家擁有約300名員工的全球性公司。
域名注冊鏈接:http://jue7.cn?/services/domain/
|