第一篇：釣魚網(wǎng)站問(wèn)題的研究報(bào)告

浙 江 大 學(xué) 寧波理工學(xué)院

熱點(diǎn)問(wèn)題研究

課程名稱 電子商務(wù)支付與結(jié)算 題 目 釣魚網(wǎng)站問(wèn)題的研究報(bào)告

專業(yè)班級(jí) 電子商務(wù)101

小 組 童華瑞小組 任課教師 禹銀艷

2013年 4月 6日

目 錄

一、摘要

二、引言

三、正文............................................................1

1.釣魚網(wǎng)站的定義...............................................3 2.釣魚網(wǎng)站的現(xiàn)狀................................................4 3.網(wǎng)站釣魚的常用方法............................................5 4.技術(shù)分析......................................................6 6.牟利模式.......................................................6 6.傳播途徑.......................................................7 7.影響危害.......................................................7 8.解決釣魚網(wǎng)站詐騙的難處.........................................8 9.防范方法.......................................................9

四、結(jié)尾...........................................................10

五、成員...........................................................10

六、參考文獻(xiàn).......................................................11

一、摘要

目前“網(wǎng)絡(luò)詐騙”已成為個(gè)人資金信息安全最大的隱患。據(jù)中國(guó)反釣魚網(wǎng)站聯(lián)盟中心統(tǒng)計(jì)，全球“釣魚”案件自2005年始，正在以每年高于200%的速度增長(zhǎng)，受騙用戶高達(dá)5%。而隨著國(guó)內(nèi)網(wǎng)絡(luò)購(gòu)物的發(fā)展，不法分子也越來(lái)越盯上這塊流著奶與蜜的福地。而在近日查到的釣魚網(wǎng)站中，尤其以淘寶、支付寶、阿里巴巴等知名電子商務(wù)網(wǎng)站成為仿冒“重災(zāi)區(qū)”。越來(lái)越多的釣魚案例發(fā)生在電子商務(wù)的各個(gè)環(huán)節(jié)，那些不同的伎倆不同的借口不同的許諾的背后都是黑色的詐騙計(jì)劃。我們將從釣魚網(wǎng)站的定義，釣魚網(wǎng)站的手段及防范方法等多方面來(lái)闡述和分析這個(gè)問(wèn)題。

關(guān)鍵詞： 網(wǎng)絡(luò)詐騙 釣魚網(wǎng)站 定義 手段 防范方法

二、引言

1、研究背景：隨著網(wǎng)絡(luò)購(gòu)物時(shí)代的井噴，釣魚網(wǎng)站早已取代木馬病毒成為網(wǎng)絡(luò)安全最大的威脅?！?012年中國(guó)網(wǎng)站可信驗(yàn)證行業(yè)發(fā)展報(bào)告》（以下簡(jiǎn)稱《報(bào)告》）顯示，截至2012年6月底，31.8%有過(guò)網(wǎng)購(gòu)經(jīng)驗(yàn)的網(wǎng)民曾在網(wǎng)購(gòu)過(guò)程中直接碰到釣魚網(wǎng)站或詐騙性網(wǎng)站，網(wǎng)購(gòu)遇騙網(wǎng)民的規(guī)模達(dá)6169萬(wàn)。

2、研究意義：能夠讓更多的人了解釣魚網(wǎng)站是如何詐騙，避免更多的人上當(dāng)受騙，同時(shí)保護(hù)了正規(guī)網(wǎng)站的誠(chéng)信度，讓大家不會(huì)因?yàn)獒烎~網(wǎng)站而對(duì)正規(guī)網(wǎng)站有排斥，更多的是無(wú)形中維護(hù)了網(wǎng)絡(luò)的安全性，變相幫助了如今火熱的電子商務(wù)。

三、正文

1.釣魚網(wǎng)站的定義

釣魚網(wǎng)站通常是指?jìng)窝b成銀行及電子商務(wù)等網(wǎng)站，主要危害是竊取用戶提交的銀行帳號(hào)、密碼等私密信息。所謂“釣魚網(wǎng)站”是一種網(wǎng)絡(luò)欺詐行為，指不法分子利用各種手段，仿冒真實(shí)網(wǎng)站的URL地址以及頁(yè)面內(nèi)容，或者利用真實(shí)網(wǎng)站服務(wù)器程序上的漏洞在站點(diǎn)的某些網(wǎng)頁(yè)中插入危險(xiǎn)的HTML代碼，以此來(lái)騙取用戶銀行或信用卡賬號(hào)、密碼等私人資料。

2.釣魚網(wǎng)站的現(xiàn)狀

（1）、總體情況

2013年2月份聯(lián)盟共處理釣魚網(wǎng)站1487個(gè)。截至2013年2月份，聯(lián)盟累計(jì)認(rèn)定并處理釣魚網(wǎng)站106212個(gè)。

釣魚網(wǎng)站月處理情況

以上皆是中國(guó)反釣魚網(wǎng)站聯(lián)盟（APAC)上的數(shù)據(jù)

（2）、本月釣魚網(wǎng)站仿冒對(duì)象分布情況

本月聯(lián)盟接到的釣魚網(wǎng)站舉報(bào)中，涉及淘寶網(wǎng)、建設(shè)銀行、工商銀行、中國(guó)銀行、工商銀行四家單位的釣魚網(wǎng)站總量占全部舉報(bào)量的82.64%。其中，仿冒淘寶網(wǎng)的釣魚網(wǎng)站比例有所減少，處于釣魚網(wǎng)站仿冒對(duì)象的第一位。

從中我們可以看出網(wǎng)絡(luò)詐騙的形式依然很嚴(yán)峻，且主要還是集中在淘寶網(wǎng)，而淘寶網(wǎng)作為一個(gè)C2C的網(wǎng)絡(luò)交易平臺(tái)，這將嚴(yán)重危害網(wǎng)絡(luò)支付的誠(chéng)信度。

3、網(wǎng)絡(luò)釣魚常用方法

大多數(shù)的網(wǎng)絡(luò)釣魚方法使用某種形式的技術(shù)欺騙，旨在使用一個(gè)看起來(lái)正常合法的鏈接，實(shí)則該鏈接指向另一個(gè)非法的釣魚網(wǎng)站。欺騙用戶訪問(wèn)釣魚網(wǎng)站，從而獲取用戶的信息。常見(jiàn)的欺騙鏈接有以下幾種：

（1）.使用IDN欺騙。攻擊者注冊(cè)一個(gè)和著名網(wǎng)站差不多的網(wǎng)址名，如：004km.cnNIC）運(yùn)行的國(guó)家最高目錄數(shù)據(jù)庫(kù)中的“可信網(wǎng)站”子數(shù)據(jù)庫(kù)中，從而全面提升企業(yè)網(wǎng)站的誠(chéng)信級(jí)別，網(wǎng)民可通過(guò)點(diǎn)擊網(wǎng)站頁(yè)面底部的“可信網(wǎng)站”標(biāo)識(shí)確認(rèn)網(wǎng)站的真實(shí)身份。網(wǎng)民在網(wǎng)絡(luò)交易時(shí)應(yīng)養(yǎng)成查看網(wǎng)站身份信息的使用習(xí)慣，企業(yè)也要安裝第三方身份誠(chéng)信標(biāo)識(shí)，加強(qiáng)對(duì)消費(fèi)者的保護(hù)。

（2）、核對(duì)網(wǎng)站域名

假冒網(wǎng)站一般和真實(shí)網(wǎng)站有細(xì)微區(qū)別，有疑問(wèn)時(shí)要仔細(xì)辨別其不同之處，比如在域名方面，假冒網(wǎng)站通常將英文字母I被替換為數(shù)字1，CCTV被換成CCYV或者CCTV－VIP這樣的仿造域名。

（3）、比較網(wǎng)站內(nèi)容

假冒網(wǎng)站上的字體樣式不一致，并且模糊不清。仿冒網(wǎng)站上沒(méi)有鏈接，用戶可點(diǎn)擊欄目或圖片中的各個(gè)鏈接看是否能打開(kāi)。

（4）、查詢網(wǎng)站備案

通過(guò)ICP備案可以查詢網(wǎng)站的基本情況、網(wǎng)站擁有者的情況，對(duì)于沒(méi)有合法備案的非經(jīng)營(yíng)性網(wǎng)站或沒(méi)有取得ICP許可證的經(jīng)營(yíng)性網(wǎng)站，根據(jù)網(wǎng)站性質(zhì)，將予以罰款，嚴(yán)重的關(guān)閉網(wǎng)站。

（5）、查看安全證書

目前大型的電子商務(wù)網(wǎng)站都應(yīng)用了可信證書類產(chǎn)品，這類的網(wǎng)站網(wǎng)址都是“https”打頭的，如果發(fā)現(xiàn)不是“https”開(kāi)頭，應(yīng)謹(jǐn)慎對(duì)待。

昨日，據(jù)360安全中心統(tǒng)計(jì)，截至12月24日，我國(guó)釣魚網(wǎng)站新增98萬(wàn)家，相比去年同期增長(zhǎng)95.9%，其中有關(guān)網(wǎng)購(gòu)類釣魚網(wǎng)站達(dá)39.27萬(wàn) 家，占今年新增釣魚網(wǎng)站總量的40.8%。而曾一度被認(rèn)為危害最高的網(wǎng)購(gòu)木馬卻日趨衰落，目前釣魚網(wǎng)站已取代了木馬成網(wǎng)絡(luò)安全頭號(hào)殺手。

業(yè)內(nèi)人士表示，釣魚網(wǎng)站數(shù)量的激增勢(shì)頭亟須相關(guān)部門盡快通過(guò)《網(wǎng)絡(luò)信息保護(hù)的決定》議案。在目前網(wǎng)絡(luò)安全問(wèn)題日益嚴(yán)峻的情況下，國(guó)家相關(guān)部門正擬立法保護(hù)個(gè)人電子信息。

四、結(jié)尾

對(duì)于網(wǎng)絡(luò)釣魚的威脅，光使用殺毒軟件及瀏覽器檢測(cè)等反釣魚技術(shù)是遠(yuǎn)遠(yuǎn)不夠的，用戶在進(jìn)行在線支付操作或接收網(wǎng)絡(luò)郵件時(shí)應(yīng)該具有基本的防范意識(shí)，能夠識(shí)別普遍的網(wǎng)絡(luò)欺騙手段，在發(fā)覺(jué)被釣魚欺騙后應(yīng)及時(shí)采取凍結(jié)賬戶，報(bào)警等有效手段來(lái)降低自己的財(cái)產(chǎn)損失。

網(wǎng)絡(luò)釣魚之所以危害如此嚴(yán)重，關(guān)鍵在于它實(shí)施簡(jiǎn)單，獲利可觀，且發(fā)現(xiàn)后不易被抓獲。希望各有關(guān)部門能夠加大查獲力度，有效打擊網(wǎng)絡(luò)釣魚實(shí)施者。同時(shí)各大在線交易網(wǎng)站能夠加強(qiáng)自身安全措施，保護(hù)用戶的財(cái)產(chǎn)及隱私安全。

五、成員

組長(zhǎng)：童華瑞

組員：徐佳東、徐鈞科、屠宇馳、許易、徐林杰

五、參考文獻(xiàn)

[1] 2013年2月釣魚網(wǎng)站處理簡(jiǎn)報(bào) [2] 百度文庫(kù)

[3] 柯新生《網(wǎng)絡(luò)支付與結(jié)算》電子工業(yè)出版社 [4]

CNNIC聯(lián)手金融業(yè)成立中國(guó)反釣魚網(wǎng)站聯(lián)盟

第二篇：網(wǎng)絡(luò)釣魚研究報(bào)告

網(wǎng)絡(luò)釣魚研究報(bào)告

內(nèi)容摘要: 網(wǎng)絡(luò)釣魚是現(xiàn)今網(wǎng)絡(luò)欺詐的常用手段。本文主要展示了網(wǎng)絡(luò)釣魚的常見(jiàn)實(shí)施方法及反網(wǎng)絡(luò)釣魚技術(shù)的主要手段。

關(guān)鍵詞：網(wǎng)絡(luò)釣魚，反釣魚技術(shù)，云安全

一、淺談網(wǎng)絡(luò)購(gòu)物

自從電子商務(wù)網(wǎng)站阿里巴巴的出現(xiàn)，近幾年興起了網(wǎng)絡(luò)購(gòu)物的狂潮。根據(jù)2010年中國(guó)網(wǎng)上購(gòu)物消費(fèi)者調(diào)查報(bào)告顯示：2009年我國(guó)網(wǎng)上購(gòu)物的市場(chǎng)規(guī)模達(dá)到2670億元，網(wǎng)購(gòu)人數(shù)約為1.3億人。有75.1%的消費(fèi)者認(rèn)為網(wǎng)上購(gòu)物總體滿意度不低于網(wǎng)下購(gòu)物，有58.1%的消費(fèi)者認(rèn)為網(wǎng)上購(gòu)物的樂(lè)趣不低于逛街。有37.9%的消費(fèi)者表示有購(gòu)物需求時(shí)首先會(huì)想到去網(wǎng)上購(gòu)物，有近三分之二的用戶表示會(huì)在網(wǎng)下看好商品然后去網(wǎng)上買。只有兩成的用戶認(rèn)同不會(huì)在網(wǎng)上購(gòu)買單價(jià)超過(guò)200元的商品。如此看來(lái)，網(wǎng)絡(luò)購(gòu)物已逐漸成為時(shí)下一種主要的消費(fèi)手段。

所謂網(wǎng)絡(luò)購(gòu)物，即指買方通過(guò)互聯(lián)網(wǎng)檢索并獲取商品信息，繼而發(fā)出訂單請(qǐng)求，然后借由第三方支付工具或銀行付款，最終賣方使用郵遞或快遞公司配送的方式將貨物送到買家手上。這樣一來(lái)，對(duì)于買家來(lái)說(shuō)，只需要一臺(tái)能夠連接到互聯(lián)網(wǎng)的電腦就可以足不出戶、輕輕松松逛遍世界任何一個(gè)角落的“商店”。對(duì)于賣家而言，進(jìn)行網(wǎng)上銷售沒(méi)有庫(kù)存壓力，經(jīng)營(yíng)成本較低，以此提高企業(yè)的效益。

伴隨著網(wǎng)絡(luò)購(gòu)物的快速發(fā)展，帶來(lái)的不只有正面影響，越來(lái)越多的網(wǎng)絡(luò)犯罪出現(xiàn)，使用的手法也層出不窮，對(duì)于網(wǎng)絡(luò)安全的要求也在不斷的提高。不同于網(wǎng)絡(luò)游戲，網(wǎng)上銀行所使用的賬號(hào)密碼一旦被他人破解，將直接帶來(lái)經(jīng)濟(jì)損失，且很難追回。網(wǎng)絡(luò)釣魚是其中主要的一種欺詐手段。

二、網(wǎng)絡(luò)釣魚基本概念及其攻擊目標(biāo)

什么是網(wǎng)絡(luò)釣魚？網(wǎng)絡(luò)釣魚指攻擊者利用欺騙性的電子郵件和偽造的 Web 站點(diǎn)來(lái)進(jìn)行網(wǎng)絡(luò)詐騙活動(dòng)，受騙者往往會(huì)泄露自己的私人資料，如信用卡號(hào)、銀行卡賬戶、身份證號(hào)等內(nèi)容。詐騙者通常會(huì)將自己偽裝成網(wǎng)絡(luò)銀行、在線零售商和信用卡公司等可信的品牌，騙取用戶的私人信息。從而利用這些信息非法盜取用戶的財(cái)產(chǎn)，造成用戶的經(jīng)濟(jì)損失。

網(wǎng)釣者的目標(biāo)一般是針對(duì)銀行和在線支付服務(wù)的客戶。通過(guò)收集用戶的銀行賬號(hào)及服務(wù)信息，發(fā)送假冒電子郵件，來(lái)獲取用戶資料。另外，社交網(wǎng)站也是網(wǎng)釣攻擊的主要目標(biāo)，因?yàn)樵谶@些網(wǎng)站的個(gè)人數(shù)據(jù)明細(xì)可以用于身份盜竊：2006年年底一個(gè)電腦蠕蟲接管MySpace上的網(wǎng)頁(yè)，并修改鏈接以引導(dǎo)該網(wǎng)站的用戶到設(shè)計(jì)好的網(wǎng)站上，竊取用戶的登錄信息。實(shí)驗(yàn)表明，針對(duì)社交網(wǎng)站的網(wǎng)釣成功率超過(guò)70％。

三、網(wǎng)絡(luò)釣魚的危險(xiǎn)

據(jù)國(guó)內(nèi)知名殺毒軟件公司瑞星公司發(fā)表的《2010年第三季度網(wǎng)絡(luò)釣魚報(bào)告》指出：現(xiàn)在每天出現(xiàn)1萬(wàn)余個(gè)新釣魚網(wǎng)站，其中95%是由機(jī)器自動(dòng)生成，傳統(tǒng)反釣魚技術(shù)很難識(shí)別。除了傳統(tǒng)意義上的釣魚網(wǎng)站之外，網(wǎng)絡(luò)詐騙與客戶端軟件結(jié)合、甚至與傳統(tǒng)電話詐騙結(jié)合，成為新型詐騙的顯著特點(diǎn)，比如“QQ刷鉆”、“淘寶刷信用”等已經(jīng)成為黑客賺錢常用的手法。中國(guó)反釣魚網(wǎng)站聯(lián)盟(APAC)秘書長(zhǎng)齊麟日前表示，2010年新增釣魚網(wǎng)站175萬(wàn)個(gè)，受害網(wǎng)民高達(dá)4411萬(wàn)人次，損失超過(guò)200億元。金山網(wǎng)絡(luò)最新發(fā)布的《2010年中國(guó)網(wǎng)絡(luò)購(gòu)物安全報(bào)告》則顯示：有超過(guò)1億用戶曾遭遇過(guò)網(wǎng)絡(luò)購(gòu)物的陷阱，直接經(jīng)濟(jì)損失將突破150億元。綜合來(lái)看，支付交易等類型的詐騙網(wǎng)站，因?yàn)槟苤苯颖I取包括銀行賬戶等用戶信息、直接獲利而最為常見(jiàn)。根據(jù)金山網(wǎng)盾數(shù)據(jù)中心的數(shù)據(jù)顯示，2010年11月，每日新發(fā)現(xiàn)的釣魚網(wǎng)站數(shù)量都在300個(gè)左右，其中80%的釣魚網(wǎng)站都會(huì)被買家或者賣家點(diǎn)擊，在被網(wǎng)購(gòu)用戶點(diǎn)擊到的這240個(gè)釣魚網(wǎng)站中有20%-30%的交易成功。

四、網(wǎng)絡(luò)釣魚常用方法

大多數(shù)的網(wǎng)絡(luò)釣魚方法使用某種形式的技術(shù)欺騙，旨在使用一個(gè)看起來(lái)正常合法的鏈接，實(shí)則該鏈接指向另一個(gè)非法的釣魚網(wǎng)站。欺騙用戶訪問(wèn)釣魚網(wǎng)站，從而獲取用戶的信息。常見(jiàn)的欺騙鏈接有以下幾種：

1.使用IDN欺騙。攻擊者注冊(cè)一個(gè)和著名網(wǎng)站差不多的網(wǎng)址名，如：004km.cn和004km.cn看起來(lái)非常類似，但實(shí)際上指向兩個(gè)不同的地址（一個(gè)用了英文字母的“l(fā)”，另一使用了數(shù)字“1”），用戶如果沒(méi)有注意到這類鏈接地址，將會(huì)被引導(dǎo)至釣魚網(wǎng)站，從而導(dǎo)致賬號(hào)或私人信息的泄露。

2.使用“@”符號(hào)的欺騙鏈接。原本這是一種用來(lái)作為一種在地址上包括用戶名密碼來(lái)登錄的方法，如ftp://sam:12345@nene.myftp.com:2121表示使用用戶名sam，密碼是1234，端口號(hào)為21（后兩項(xiàng)省略則表示使用空密碼并使用默認(rèn)端口號(hào)）來(lái)訪問(wèn)nene.myftp.com這個(gè)ftp地址。同時(shí)該方法也可用在瀏覽網(wǎng)站中：http://004km.cn@news.site1.com/這個(gè)地址會(huì)讓用戶誤解為是打開(kāi)004km.cn上的一個(gè)頁(yè)面，而實(shí)際上該方法則是會(huì)將用戶引導(dǎo)到news.site1.com這個(gè)頁(yè)面上，這種方法在大多數(shù)的瀏覽器中會(huì)被偵測(cè)出，從而禁用或者顯示警告信息。

3.使用子網(wǎng)域欺騙。指使用二級(jí)域名或多級(jí)域名的方法欺騙用戶。如004km.cn這個(gè)鏈接看起來(lái)似乎會(huì)將用戶帶到google網(wǎng)站的子域news下面，而實(shí)際上該鏈接是將用戶帶到news網(wǎng)站的google這個(gè)子域下，從而進(jìn)行欺騙活動(dòng)。

4.鏈接描述欺騙。還有一種常見(jiàn)的偽造方法是讓錨文件看起來(lái)合法，實(shí)際上卻鏈接到釣魚網(wǎng)站。即在網(wǎng)頁(yè)上鏈接的描述內(nèi)容上使用004km.cn這類看似正常的地址，實(shí)際上當(dāng)點(diǎn)擊這個(gè)地址時(shí)跳轉(zhuǎn)的目標(biāo)是另一個(gè)網(wǎng)站。

5.使用圖形鏈接。攻擊者使用圖像鏈接代替文字，使某些反網(wǎng)釣過(guò)濾器及用戶難以偵測(cè)網(wǎng)釣鏈接的正確性。

一旦受害者訪問(wèn)釣魚網(wǎng)站，一些網(wǎng)釣欺騙手法還將繼續(xù)，如：

1.一些釣魚網(wǎng)站使用JavaScript等腳本命令來(lái)改變地址欄，它們會(huì)放一個(gè)合法地址的地址欄圖片蓋住地址欄，或者以關(guān)閉原來(lái)的地址欄并重開(kāi)一個(gè)新的合法URL來(lái)達(dá)成。用以欺騙用戶讓用戶以為打開(kāi)的網(wǎng)站是正常合法的網(wǎng)站。

2.某些技術(shù)高超的攻擊者甚至?xí)媚承┚W(wǎng)站自己的腳本漏洞對(duì)付受害者，即跨網(wǎng)站腳本攻擊（XSS攻擊）。它們導(dǎo)引用戶直接在他們自己的銀行或服務(wù)的網(wǎng)頁(yè)登錄，在這里從網(wǎng)絡(luò)地址到安全證書的一切似乎是正確而沒(méi)有問(wèn)題。而實(shí)際上，用戶在其網(wǎng)頁(yè)上的操作已經(jīng)被攻擊者獲取了。

3.還有使用一種被稱為萬(wàn)用中間人網(wǎng)釣包，它使用一個(gè)簡(jiǎn)單易用的界面讓網(wǎng)釣者重制網(wǎng)站，并捕捉用戶進(jìn)入假網(wǎng)站的登錄細(xì)節(jié)。

4.為了避免被反網(wǎng)釣技術(shù)掃描到和網(wǎng)釣技術(shù)相關(guān)的信息，網(wǎng)釣者們也開(kāi)始利用Flash構(gòu)建網(wǎng)站，由于將文字隱藏到了多媒體(Flash)對(duì)象當(dāng)中，這類網(wǎng)釣網(wǎng)站很難被通常的反網(wǎng)釣技術(shù)偵測(cè)到。

五、常見(jiàn)反釣魚技術(shù)

打擊網(wǎng)釣比較流行及通用的做法是通過(guò)瀏覽器進(jìn)行黑名單過(guò)濾，在瀏覽器中保存一份已知網(wǎng)釣網(wǎng)站的名單，該名單將實(shí)時(shí)更新。也有的軟件將用戶訪問(wèn)過(guò)的地址發(fā)送到中央服務(wù)器以供檢查，但這種方法引起了個(gè)人隱私問(wèn)題的關(guān)注。還有一類黑名單過(guò)濾是對(duì)于DNS服務(wù)的，使用一種特殊的DNS服務(wù)，篩選掉已知的網(wǎng)釣網(wǎng)域，這種做法的優(yōu)點(diǎn)是任何的瀏覽器都能兼容，類似于在系統(tǒng)的host文件上將目標(biāo)域名映射到本機(jī)或一個(gè)錯(cuò)誤的IP地址來(lái)實(shí)現(xiàn)屏蔽某些網(wǎng)站。

同樣各類殺毒軟件及網(wǎng)絡(luò)安全軟件也不斷的提升對(duì)釣魚網(wǎng)站的偵測(cè)。早期殺毒軟件通過(guò)用戶上報(bào)釣魚網(wǎng)址，人工判定該網(wǎng)址為釣魚欺詐網(wǎng)頁(yè)之后，將它加入到黑名單，發(fā)布到殺毒軟件的升級(jí)包中。不過(guò)該方法有很大的局限性：首先人工收集數(shù)量有限，且大部分用戶不會(huì)舉報(bào)釣魚網(wǎng)站。其次被攔截的釣魚網(wǎng)站，能夠很快切換到新網(wǎng)址繼續(xù)欺詐，釣魚網(wǎng)址的生存周期一般只有1－2周時(shí)間。黑名單里的網(wǎng)址失效率極高，攔截效果并不明顯。

由于殺毒軟件使用黑名單來(lái)對(duì)抗釣魚網(wǎng)站的效果不佳，出現(xiàn)了類似對(duì)付病毒的方法來(lái)對(duì)付釣魚網(wǎng)站：提取釣魚網(wǎng)頁(yè)的特征碼，再用特征碼掃描來(lái)判定網(wǎng)頁(yè)是不是含有釣魚欺詐內(nèi)容。然后，將特征碼定期升級(jí)到殺毒軟件的識(shí)別庫(kù)中。用戶的殺毒軟件升級(jí)后也能對(duì)含有類似特征碼的釣魚網(wǎng)站進(jìn)行偵測(cè)。

由于近年來(lái)云安全技術(shù)的出現(xiàn)，某些殺毒軟件將該技術(shù)運(yùn)用到對(duì)釣魚網(wǎng)站的識(shí)別體系?！霸瓢踩–loud Security）”是網(wǎng)絡(luò)時(shí)代信息安全的最新體現(xiàn)，它融合了并行處理、網(wǎng)格計(jì)算、未知病毒行為判斷等新興技術(shù)和概念，通過(guò)網(wǎng)狀的大量客戶端對(duì)網(wǎng)絡(luò)中軟件行為的異常監(jiān)測(cè)，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，傳送到Server端進(jìn)行自動(dòng)分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個(gè)客戶端。通俗的說(shuō)就是一個(gè)新的病毒樣本在加入云安全（云端）的任意一臺(tái)計(jì)算機(jī)上被發(fā)現(xiàn)，都會(huì)被上傳到云安全終端上進(jìn)行鑒定。確定是病毒或木馬等危害性程序后將被分發(fā)到每一臺(tái)加入云安全的計(jì)算機(jī)上。

云安全對(duì)于釣魚網(wǎng)站的截獲也是類似：在云端自動(dòng)收集可疑網(wǎng)址，完成對(duì)可疑釣魚網(wǎng)站的自動(dòng)鑒定。由于基于云安全的系統(tǒng)不需要客戶端頻繁更新，只要客戶端能上網(wǎng)，就立即獲得最新的釣魚網(wǎng)址列表。從而防止釣魚網(wǎng)站攻擊。實(shí)踐證明，云安全是目前攔截釣魚網(wǎng)站的最佳手段。據(jù)2011年3月11日的瑞星“云安全”系統(tǒng)統(tǒng)計(jì)，一周共截獲了釣魚網(wǎng)站的841292個(gè)。

六、結(jié)尾

對(duì)于網(wǎng)絡(luò)釣魚的威脅，光使用殺毒軟件及瀏覽器檢測(cè)等反釣魚技術(shù)是遠(yuǎn)遠(yuǎn)不夠的，用戶在進(jìn)行在線支付操作或接收網(wǎng)絡(luò)郵件時(shí)應(yīng)該具有基本的防范意識(shí)，能夠識(shí)別普遍的網(wǎng)絡(luò)欺騙手段，在發(fā)覺(jué)被釣魚欺騙后應(yīng)及時(shí)采取凍結(jié)賬戶，報(bào)警等有效手段來(lái)降低自己的財(cái)產(chǎn)損失。

網(wǎng)絡(luò)釣魚之所以危害如此嚴(yán)重，關(guān)鍵在于它實(shí)施簡(jiǎn)單，獲利可觀，且發(fā)現(xiàn)后不易被抓獲。希望各有關(guān)部門能夠加大查獲力度，有效打擊網(wǎng)絡(luò)釣魚實(shí)施者。同時(shí)各大在線交易網(wǎng)站能夠加強(qiáng)自身安全措施，保護(hù)用戶的財(cái)產(chǎn)及隱私安全。

姓名：陳文杰

專業(yè)：計(jì)算機(jī)科學(xué)與技術(shù) 學(xué)號(hào)：09642301003

第三篇：淘寶網(wǎng)站研究報(bào)告

篇一：淘寶網(wǎng)站分析報(bào)告 關(guān)于淘寶店鋪的分析

隨著人們生活水平的提高，人們?cè)絹?lái)越喜歡追求高品質(zhì)的生活。特別是現(xiàn)代的女性，他們?cè)谧非蟾咂焚|(zhì)的生活中，往往把裝飾作為自己最重要的一部分，例如衣服，化妝品等等。因此衣服、化妝品店鋪有著很大的發(fā)展空間。我這次做的淘寶店鋪的分析是關(guān)于化妝品店鋪的分析，想通過(guò)分析一些優(yōu)秀的化妝品店鋪來(lái)了解這些店鋪是用怎樣的方法來(lái)運(yùn)營(yíng)店鋪，并吸引大量客戶的。

喬莎旗艦化妝品店、shv-yog 舒友閣、菲詩(shī)蔓化妝品專營(yíng)店三個(gè)化妝品網(wǎng)店是我分析的主要內(nèi)容。其中沈陽(yáng)菲詩(shī)蔓商貿(mào)有限公司的菲詩(shī)蔓化妝品專營(yíng)店是在沈陽(yáng)有實(shí)體的淘寶網(wǎng)店，可以進(jìn)實(shí)體店進(jìn)行購(gòu)買了解考查其與淘寶網(wǎng)店中的產(chǎn)品描述。

一：?jiǎn)躺炫灮瘖y品店

喬莎旗艦化妝品網(wǎng)店是眾多化妝品網(wǎng)店中的佼佼者，具有很強(qiáng)的競(jìng)爭(zhēng)力和擁有很大的用戶訪問(wèn)量。

1：關(guān)鍵字。

喬莎旗艦化妝品店，它的名字非常獨(dú)特，在各大搜索引擎搜索中，輸入喬莎出現(xiàn)的網(wǎng)絡(luò)鏈接內(nèi)容基本上都是喬莎旗艦化妝品店的鏈接，具有很強(qiáng)的獨(dú)特性。所以喬莎這個(gè)關(guān)鍵詞對(duì)喬莎旗艦化妝品網(wǎng)店的發(fā)展非常有優(yōu)勢(shì)，是一種無(wú)形的資產(chǎn)。圖一：?jiǎn)躺P(guān)鍵字鏈接2：首頁(yè)設(shè)計(jì)。

進(jìn)入淘寶喬莎旗艦化妝品專賣店首先進(jìn)入眼中的是一種非常吸引人的首頁(yè)布局。它溫馨人性化的首頁(yè)設(shè)計(jì)能夠深深地吸引客戶瀏覽以致購(gòu)買其產(chǎn)品。它的question問(wèn)題標(biāo)欄的設(shè)計(jì)拉近了商家與顧客的關(guān)系，能夠引起顧客的興趣，使顧客不由自主的點(diǎn)擊自己遇到的問(wèn)題來(lái)參與互動(dòng)。而且喬莎旗艦針對(duì)顧客遇到的不同問(wèn)題，都請(qǐng)一些美容專家做了精心的指導(dǎo)設(shè)計(jì)，引導(dǎo)顧客選擇正確的化妝品類型。圖二：?jiǎn)躺炫灮瘖y品首頁(yè) 3：新產(chǎn)品展示。

頁(yè)面中新產(chǎn)品促銷設(shè)計(jì)非常新穎，它把新產(chǎn)品促銷信息放在首頁(yè)非常重要的位置，而且圖片較大，圖片信息鏈接較方便。4：商店信譽(yù)度。

喬莎旗艦化妝品店的信用等級(jí)非常高，它較好的信譽(yù)度是保證它獲得成功的關(guān)鍵。在網(wǎng)絡(luò)交易中，人們都是在虛擬的環(huán)境中進(jìn)行交易，相互之間的信任度是非常低，但是一個(gè)個(gè)人或者商家只有把信譽(yù)度放在第一位才能成功，才能獲得優(yōu)勢(shì)。我認(rèn)為喬莎旗艦化妝品店做到了。圖三：?jiǎn)躺炫灮瘖y品信用等級(jí) 5：優(yōu)質(zhì)的交流服務(wù)平臺(tái)。

當(dāng)我瀏覽到喬莎旗艦店的交流區(qū)時(shí)，看到好幾頁(yè)的帖子，而且所有的帖子后面都標(biāo)注這掌柜回復(fù)。我懷著好奇的心情查看了幾篇帖子，當(dāng)我讀者用戶和掌柜的帖子對(duì)話時(shí)，我感覺(jué)到這不是顧客與商家的交流了，這就是朋友與朋友之間的交流。顧客已經(jīng)沒(méi)有把掌柜當(dāng)做一個(gè)單純的賣東西的商家，而且掌柜也沒(méi)有把顧客當(dāng)做單純的買東西的用戶。他們之間交流的感情像是朋友之間的友情一樣。如果一個(gè)商家把它和客戶之間的感情處理到這個(gè)位置，我相信它肯定會(huì)成功的。

二：shv-yog 舒友閣 舒友閣于2005年創(chuàng)立，創(chuàng)立至今，已經(jīng)擁有超過(guò)500萬(wàn)的體驗(yàn)人群，積累了良好的市場(chǎng)口碑，在淘寶網(wǎng)十分暢銷，深受網(wǎng)友喜愛(ài)，歷經(jīng)七年，舒友閣憑借其準(zhǔn)確地定位、專業(yè)的品質(zhì)和優(yōu)秀的團(tuán)隊(duì)研發(fā)出一系列功效卓越、生態(tài)安全的原生態(tài)保護(hù)品，形成舒友閣獨(dú)特的清新高雅的文化內(nèi)涵和卓越品質(zhì)。1：強(qiáng)大的折扣優(yōu)惠。

進(jìn)入舒友閣首頁(yè)頁(yè)面，首先引入眼簾的是一系列折扣優(yōu)惠的商品信息，我認(rèn)為它靠得是商鋪的聲譽(yù)來(lái)吸引客戶，然后用一系列折扣信息來(lái)打動(dòng)消費(fèi)者購(gòu)買的欲望。圖四：舒友閣促銷信息

2：美容導(dǎo)航模塊的設(shè)立。

美容導(dǎo)航模塊給廣大的舒友閣客戶提供了方便。由于舒友閣是個(gè)比較大地淘寶化妝品商鋪，它有上千中的化妝品產(chǎn)品，當(dāng)顧客光臨舒友閣網(wǎng)店時(shí)，他們不可能一個(gè)圖片一個(gè)圖片的來(lái)搜索他們需要的產(chǎn)品，舒友閣根據(jù)廣大搜索引擎的模式，設(shè)立的導(dǎo)航模塊模式，為廣大用戶提供了方便。

圖五：美容導(dǎo)航模塊 3：活動(dòng)專區(qū)

每個(gè)客戶有一種獲利的成就感，當(dāng)你能讓他稍微在心里上有一種獲利感時(shí)，他就可能對(duì)你這個(gè)商鋪，這個(gè)產(chǎn)品感興趣。他就可能購(gòu)買你這個(gè)產(chǎn)品。如果一個(gè)商鋪能夠提供一些優(yōu)惠折扣的信息，能夠很大程度上增加商鋪的訪問(wèn)量和商鋪的成交量。圖六：活動(dòng)專區(qū) 4：寶貝分類

舒友閣頁(yè)面有較好的寶貝分類，例如按皮膚流程分類，按功效類型分類，按護(hù)理類型分類，按膚質(zhì)類型分類等。他對(duì)產(chǎn)品進(jìn)行了叫好的細(xì)分。

圖七：寶貝分類篇二：淘寶網(wǎng)調(diào)研報(bào)告 淘寶網(wǎng)調(diào)研報(bào)告

一、淘寶網(wǎng) 的現(xiàn)狀分析

1、淘寶目前在電子商務(wù)市場(chǎng)面臨的競(jìng)爭(zhēng)情況

淘寶降低了開(kāi)店的門檻,放寬了加入消保的政策,又開(kāi)發(fā)了旺鋪功能,實(shí)施了淘寶客政策,加之產(chǎn)品供應(yīng)商推廣的零付款產(chǎn)品代理制度，致使一時(shí)間淘寶小店如雨后春筍急速遞增,搜索同一種商品關(guān)鍵字的結(jié)果往往是幾千幾萬(wàn)條,估計(jì)除了軍火,毒品和人口在淘寶上沒(méi)有交易外,其它很難找出淘寶上不出售的東西了。然而與此同時(shí),淘寶買家卻未必與賣家成比例增長(zhǎng),究其原因，可能基于以下幾點(diǎn)： 一是隨著電子商務(wù)的普及，各大門戶口網(wǎng)站（騰訊、百度等等）均開(kāi)通了自己的網(wǎng)絡(luò)交易平臺(tái)，并不斷發(fā)展壯大，與淘寶分庭競(jìng)爭(zhēng)。二是專業(yè)性的網(wǎng)絡(luò)交易網(wǎng)站不斷成熟完善（禮品網(wǎng)、太平洋女性網(wǎng)等等），其專業(yè)性的知識(shí)介紹、在線問(wèn)答、產(chǎn)品宣傳等，對(duì)買家形成強(qiáng)烈的吸引，一定程度上分流了網(wǎng)絡(luò)買家。三是越來(lái)越的商品生產(chǎn)廠家自己建立銷售網(wǎng)站，在網(wǎng)絡(luò)上直銷本廠產(chǎn)品，其獨(dú)特的價(jià)格優(yōu)勢(shì)，宣傳優(yōu)勢(shì)，售后保障也必將吸引買家的光顧。

2、淘寶針對(duì)電子商務(wù)競(jìng)爭(zhēng)目前采取的策略

相信淘寶肯定也意識(shí)到電子商務(wù)競(jìng)爭(zhēng)的激烈性，為了保住淘寶網(wǎng)絡(luò)交易老大的地位，也在不斷改進(jìn)營(yíng)銷策略，不斷推出新政策，新措施。

一是實(shí)行淘寶客制度。這可謂是中國(guó)甚至國(guó)際電子商務(wù)推廣策略的一大創(chuàng)舉，它以最小的代價(jià)，換來(lái)了超高的人氣宣傳。

二是不斷改進(jìn)開(kāi)發(fā)網(wǎng)站新功能，旺鋪功能，滿就送功能，在線游戲交流功能，論壇也在不斷改進(jìn)，使網(wǎng)站除了商品交易功能外，開(kāi)發(fā)其它的功能吸引更多的網(wǎng)民光顧淘寶，從而提高成交概率。

3、淘寶在營(yíng)銷策略與手段上存在的問(wèn)題

（1）關(guān)于網(wǎng)站的宣傳推廣

作為阿里巴巴的旗下網(wǎng)站，相信目前網(wǎng)民幾乎沒(méi)有人不知道淘寶的，但如何讓現(xiàn)在的淘寶仍然像以前那樣在個(gè)人網(wǎng)絡(luò)購(gòu)物平臺(tái)上獨(dú)領(lǐng)風(fēng)騷，卻急需加大網(wǎng)站的宣傳推廣制度，前面提到目前推行的淘寶客制度是一個(gè)非常好的策略，但在實(shí)施的細(xì)節(jié)上卻不盡人意，如何讓更多的非淘寶會(huì)員加到淘寶客，讓現(xiàn)有的淘寶客以更大的精力宣傳淘寶店和商品都需要進(jìn)一步改進(jìn)。

（2）關(guān)于網(wǎng)站功能的開(kāi)發(fā)完善

網(wǎng)站需要改進(jìn)，需要增加功能，但過(guò)分的改進(jìn)就叫激進(jìn)了，短短一段時(shí)間，淘寶社區(qū)已經(jīng)改得面全非，又是空間，又是淘江湖，找個(gè)自己曾經(jīng)發(fā)的貼子都不知從何下手，要開(kāi)好多窗口才能找到，幫派發(fā)貼還必須先加入幫派，并且要求只能加15個(gè)幫派，很麻煩。

（3）淘寶產(chǎn)品的分類與搜索關(guān)鍵詞需要進(jìn)一步改進(jìn)

盡可能讓更多的買家簡(jiǎn)便的搜索到所要購(gòu)買的產(chǎn)品，試想一下，隨便搜索一個(gè)或兩個(gè)商品關(guān)鍵詞，出來(lái)上萬(wàn)甚至幾萬(wàn)個(gè)商品，你讓買家怎么逐一挑，可能挑煩了就不在淘寶買了，同一種商品，同樣的圖片，同樣的說(shuō)明，價(jià)格卻各不相同，這難道在一定程度上不會(huì)降低買家對(duì)淘寶的誠(chéng)信度嗎？

二、淘寶網(wǎng)的優(yōu)勢(shì)

1、準(zhǔn)確的市場(chǎng)定位

淘寶的客戶目標(biāo)定位自創(chuàng)業(yè)初期就定位在中低端。由《2009年中國(guó)網(wǎng)絡(luò)購(gòu)物調(diào)研究報(bào)告》可以看出淘寶網(wǎng)以中低端定位擊敗了ebay 易趣中高端的市場(chǎng)定位而成為中國(guó)本土電子商務(wù)的領(lǐng)軍企業(yè)。淘寶的買家主要以5000元以下的中低收入者為主。

2、便捷的支付方式

阿里巴巴旗下綜合型第三方支付企業(yè)-----支付寶占據(jù)了 47.1%的市場(chǎng)份 額。其交易額規(guī)模達(dá)到了1392 億元。首先，用戶規(guī)?；鶖?shù)大是其實(shí)現(xiàn)快速增長(zhǎng)的基本保證,；其次，市場(chǎng)份額持續(xù)擴(kuò)大。從各個(gè)細(xì)分市場(chǎng)份額的排名來(lái)看，支付寶都名列前茅。再次，在使用網(wǎng)上銀行完成支付繳費(fèi)的用戶中，有 54.8%的用戶是通過(guò)第三方支付平臺(tái)接入的，這體現(xiàn)了第三方支付對(duì)銀行的重要作用。各銀行與第三方支付的合作中，招商和郵政儲(chǔ)蓄銀行合作密切，國(guó)有四大銀行需加強(qiáng)合作。所以更為支付寶提供了良好的商業(yè)契機(jī).使其處于領(lǐng)先地位。

3、無(wú)形資產(chǎn)優(yōu)勢(shì)

優(yōu)秀的品牌形象、良好的商業(yè)信用、積極進(jìn)取的公司文化。淘寶網(wǎng)作為世界最大的電子商務(wù)公司的子公司，其形象和影響力遠(yuǎn)遠(yuǎn)高于其他公司，特別是在中華民族企業(yè)將受到極大的關(guān)注。淘寶網(wǎng)這一品牌也是極其重要的，“淘寶”已經(jīng)成為人們的口頭語(yǔ)，便于口碑營(yíng)銷和記憶。馬云的形象在中國(guó)青年人的心中也是無(wú)可替代的。在國(guó)際上，馬云先生也是apec的重要成員、中方常駐代表、主席。阿里巴巴集團(tuán)奉行的理念和企業(yè)文化也是其他企業(yè)所不可比擬的。

三、淘寶網(wǎng)的劣勢(shì)

1、個(gè)人信用評(píng)價(jià)存在缺陷

首先，偽造信用。有些賣家會(huì)召集親戚朋友在其店鋪中購(gòu)買商品，表面上達(dá)成交易，來(lái)獲得好評(píng)進(jìn)一步達(dá)到很高的信用。但賣家不會(huì)發(fā)貨并把錢退還給他們，這種“刷信用”的方式在新手賣家中尤其多見(jiàn)。其次，協(xié)商評(píng)價(jià)。當(dāng)賣家出現(xiàn)了“中評(píng)”或“差評(píng)”之后，買家很可能會(huì)在賣家的軟硬兼施的情況下（退貨補(bǔ)償、騷擾威脅等）被迫改成好評(píng)，在這種情況下的好評(píng)反應(yīng)的顯然不是賣家的真實(shí)信用。然后，惡意評(píng)價(jià)。惡意評(píng)價(jià)一般只是針對(duì)賣家，產(chǎn)生的原因有很多種，如惡意買家、對(duì)手的不正當(dāng)競(jìng)爭(zhēng)等。雖然淘寶給予了賣家申訴的權(quán)力，但由于申訴過(guò)程復(fù)雜且時(shí)間過(guò)長(zhǎng)很多賣家都采取妥協(xié)的態(tài)度來(lái)息事寧人。

淘寶個(gè)人信用評(píng)價(jià)規(guī)則沒(méi)有明確給出評(píng)價(jià)買賣雙方的標(biāo)準(zhǔn)，因此使用者只能憑自己的經(jīng)驗(yàn)和感覺(jué)來(lái)進(jìn)行評(píng)價(jià)，這樣就造成了評(píng)價(jià)主觀性太強(qiáng)，無(wú)理可依。因此，很難給其他欲購(gòu)買者很好的參考價(jià)值。

其次，評(píng)價(jià)的算法過(guò)于簡(jiǎn)單。第一，算法中沒(méi)有考慮到交易金額的問(wèn)題，目前淘寶的評(píng)價(jià)都是以交易筆數(shù)為單位來(lái)加的。一萬(wàn)塊錢交易還是一塊錢的交易得到的評(píng)價(jià)機(jī)會(huì)都是一樣的，而且它們的評(píng)價(jià)效用也是一樣的。這樣將不能真實(shí)反應(yīng)商家的真實(shí)信用。第二，算法中沒(méi)有考慮時(shí)間因素問(wèn)題，淘寶的評(píng)價(jià)即使幾年前的評(píng)價(jià)也累加到商家的評(píng)價(jià)當(dāng)中，但是這樣的評(píng)價(jià)和現(xiàn)在的評(píng)價(jià)的效用肯定是不能比的。這就導(dǎo)致了前期商家對(duì)信用很重視累計(jì)到了很高的評(píng)價(jià)，后面的評(píng)價(jià)對(duì)其信用的等級(jí)幾乎沒(méi)有影響了，可能致使商家對(duì)自己的產(chǎn)品和服務(wù)的質(zhì)量產(chǎn)生懈怠。

2、缺少退貨情況的處理。

“淘寶網(wǎng)”網(wǎng)上交易流程中未涉及對(duì)于退貨情況的特殊處理，而退貨情況是極為常見(jiàn)的?，F(xiàn)在“淘寶網(wǎng)”交易流程中若買方對(duì)于商品不滿意或有其他原因，買方需在“支付寶”要求的期限內(nèi)申請(qǐng)“退款”，退款處理周期也較長(zhǎng)。此外，若買方未在此期限內(nèi)申請(qǐng)，那么“支付寶”將直接將貨款匯至賣方賬戶，買方將無(wú)法追回此次交易的貨款。

3、缺少對(duì)賣方的約束。

在交易流程中缺少對(duì)賣方的約束，賣方在網(wǎng)上發(fā)布的商品信息很有可能是其沒(méi)有或缺貨的商品，因此買方下了訂單后，賣方才提示買方說(shuō)自己缺貨，造成此次交易失敗。這種對(duì)賣方約束的缺少，必然在一定程度下降低了“淘寶網(wǎng)”向買方提供服務(wù)的質(zhì)量。

4、第三方支付平臺(tái)無(wú)法處理交易糾紛且信用等級(jí)低，存在一定的金融風(fēng)險(xiǎn)。

“支付寶”在交易中只起到中介的作用，對(duì)于買賣雙方的交易糾紛，“支付寶”或“淘寶網(wǎng)”都無(wú)法處理。“支付寶”等第三方支付平臺(tái)的信用等級(jí)僅為一般的商業(yè)信用，較之于銀行而言，其信用等級(jí)是較低的，其抵御各類風(fēng)險(xiǎn)的能力也相對(duì)較弱。因此，一旦“支付寶”在運(yùn)作過(guò)程中出現(xiàn)問(wèn)題，“淘寶網(wǎng)”網(wǎng)上交易流程即不可用。此外，買賣雙方把資金暫存于“支付寶”上，“支付寶”有挪用資金的可能性，這在一定程度上降低了“淘寶網(wǎng)”交易流程的安全性。

四、淘寶網(wǎng)需進(jìn)行改進(jìn)的建議：

1、消費(fèi)者增強(qiáng)個(gè)人信息安全防范意識(shí)

通過(guò)實(shí)施防火墻技術(shù)、加密技術(shù)、認(rèn)證技術(shù)、防病毒軟件即時(shí)升級(jí)來(lái)保障交易的安全，同時(shí)對(duì)專業(yè)提供網(wǎng)上支付服務(wù)和第三方平臺(tái)作用的企業(yè)應(yīng)有足夠的認(rèn)知。在產(chǎn)品的問(wèn)題上，當(dāng)權(quán)益受到侵害后，要學(xué)會(huì)利用法律武器以保證自身的合法權(quán)益。

2、加強(qiáng)對(duì)電子支付平臺(tái)的管理

金融監(jiān)管部門和央行應(yīng)加強(qiáng)對(duì)電子支付平臺(tái)的監(jiān)督管理和檢查力度，此外要對(duì)第三方支付的賬戶進(jìn)行條理規(guī)范，要求第三方不得隨意挪用占用中轉(zhuǎn)帳戶資金，不得進(jìn)行風(fēng)險(xiǎn)性盈利投資甚至投機(jī)，要求第三方在開(kāi)戶行存入保證金，一旦出現(xiàn)問(wèn)題，銀行可以抵御風(fēng)險(xiǎn)。

3、完善法律體系

加強(qiáng)信用教育信用法律是網(wǎng)絡(luò)信用機(jī)制運(yùn)行的有效保障。只有做到有法可依、有法必依，才能有效地維護(hù)交易秩序和參與者的利益，懲罰那些利用信用機(jī)制漏洞來(lái)賺取利潤(rùn)的人。我們必須建立信用法律體系，才能確保網(wǎng)絡(luò)購(gòu)物乃至整個(gè)社會(huì)和市場(chǎng)經(jīng)濟(jì)的秩序。同時(shí)，應(yīng)重視相關(guān)法律法規(guī)的制定與出臺(tái)，維護(hù)網(wǎng)絡(luò)購(gòu)物的發(fā)展。在全民中普及信用意識(shí)，提高人們的信用素質(zhì)，才有可能從根本上解決信用缺失的問(wèn)題。同時(shí)，應(yīng)進(jìn)一步擴(kuò)大對(duì)信用專業(yè)人才的培養(yǎng)，彌補(bǔ)我國(guó)巨大的信用人才缺口，加快國(guó)家信用體系的建設(shè)和發(fā)展。

4、加強(qiáng)網(wǎng)上身份認(rèn)證的管理

身份認(rèn)證是信用管理中不可缺少的一個(gè)環(huán)節(jié)。在網(wǎng)絡(luò)購(gòu)物中，由于網(wǎng)絡(luò)的虛擬性，身份認(rèn)證更是不容小覷。任何網(wǎng)絡(luò)交易平臺(tái)都應(yīng)該對(duì)買賣雙方進(jìn)行身份認(rèn)證。從網(wǎng)上對(duì)交易對(duì)象進(jìn)行嚴(yán)格的身份認(rèn)證管理，既有利于維護(hù)整個(gè)網(wǎng)上交易秩序，也有利于約束交易對(duì)象，使其在關(guān)心自身利益的同時(shí)培養(yǎng)良好的誠(chéng)信意識(shí)與習(xí)慣。可以采取由國(guó)家權(quán)威機(jī)構(gòu)進(jìn)行第三方身份認(rèn)證和信用認(rèn)證，這樣既可以發(fā)揮身份認(rèn)證的作用，又可以避免 隱私被泄露或用于商業(yè)用途。

5、利用科學(xué)的方法，建立統(tǒng)一的信用評(píng)價(jià)體系

完善信用評(píng)價(jià)指標(biāo)體系。用戶在對(duì)其交易對(duì)象作出信用評(píng)價(jià)時(shí)，總是傾向于對(duì)交易過(guò)程中對(duì)方的表現(xiàn)作出評(píng)價(jià)。而現(xiàn)有的評(píng)價(jià)標(biāo)準(zhǔn)過(guò)于簡(jiǎn)單，無(wú)法對(duì)用戶作出正確引導(dǎo)，可能會(huì)使得評(píng)價(jià)中摻雜一些無(wú)關(guān)因素。因而有必要對(duì)指標(biāo)體系進(jìn)行橫向與縱向的拓展，并用文字、數(shù)字等對(duì)各指標(biāo)的等級(jí)進(jìn)行定義，描述它們之間的差別，從而盡量減少評(píng)價(jià)的主觀性，提高其合理性。篇三：淘寶購(gòu)物平臺(tái)研究報(bào)告 淘寶購(gòu)物平臺(tái)研究報(bào)告

淘寶網(wǎng)提倡誠(chéng)信、活躍、快速的網(wǎng)絡(luò)交易文化，堅(jiān)持“寶可不淘，信不能棄。”在為淘寶會(huì)員打造更安全高效的網(wǎng)絡(luò)交易平臺(tái)的同時(shí)，淘寶網(wǎng)也全力營(yíng)造和倡導(dǎo)互幫互助、輕松活潑的家庭式氛圍。每位在淘寶網(wǎng)進(jìn)行交易的人，不但交易更迅速高效，而且交到更多朋友。2005年10月，淘寶網(wǎng)宣布：在未來(lái)5年，為社會(huì)創(chuàng)造100萬(wàn)工作的機(jī)會(huì)，幫助更多網(wǎng)民在淘寶網(wǎng)上就業(yè)，甚至于創(chuàng)業(yè)。直到了2007年，淘寶網(wǎng)已經(jīng)為社會(huì)創(chuàng)造超過(guò)20萬(wàn)的直接就業(yè)的崗位。特別是2008年的金融危機(jī)之下，通過(guò)淘寶網(wǎng)進(jìn)行的消費(fèi)，無(wú)論從數(shù)量還是金額卻都在逆勢(shì)而升。阿里巴巴的成長(zhǎng)與導(dǎo)購(gòu)網(wǎng)站爆發(fā)性增長(zhǎng)前夜：導(dǎo)購(gòu)網(wǎng)站早在2004年就已經(jīng)出現(xiàn)，但09年出現(xiàn)爆發(fā)性的增長(zhǎng)，究其原因主要是阿里巴巴的人肉營(yíng)銷模式導(dǎo)致。淘寶已經(jīng)是c2c業(yè)界的大佬，這個(gè)毫無(wú)懷疑，而由此滋生出來(lái)的中間行業(yè)--導(dǎo)購(gòu)。淘寶瞄準(zhǔn)了代推廣這一市場(chǎng)，在成立了阿里巴巴之后，大力施行淘寶的淘客計(jì)劃。淘寶網(wǎng)與導(dǎo)購(gòu)網(wǎng)站的合作可以說(shuō)標(biāo)志著馬云又帶起了一個(gè)行業(yè)。

一、購(gòu)物流程描述:第一步：登陸淘寶網(wǎng)，尋找自己喜歡的以及自己需要的商品，如風(fēng)衣。第二步：選擇商品的顏色、尺碼，數(shù)量等，點(diǎn)擊立即購(gòu)買，正確填寫你的收貨地址、收貨人、聯(lián)系電話，以及補(bǔ)充玩你的個(gè)人信息，點(diǎn)擊“確認(rèn)無(wú)誤”

第三步:選擇支付寶余額支付，輸入支付寶支付密碼，點(diǎn)擊“確認(rèn)無(wú)誤”后付款。第四步：支付寶賬戶余額付款成功，點(diǎn)擊查看本筆交易詳情。

第五步：賣家發(fā)貨后，買家注意查收貨物，收到貨物后，點(diǎn)擊“確認(rèn)收貨“，付款給賣家。

第六步：輸入支付賬戶寶支付密碼，點(diǎn)擊“同意付款：給賣家。第七步：成功付款給賣家。第八步：給對(duì)方評(píng)價(jià)。第九步：評(píng)價(jià)成功。

二、開(kāi)網(wǎng)店的步驟： 第一步：1、進(jìn)入淘寶網(wǎng)的首頁(yè)，點(diǎn)左上角“免費(fèi)注冊(cè)”。新頁(yè)面打開(kāi)后輸入你想要的用戶名，輸入兩遍密碼，輸入圖片中的驗(yàn)證碼，點(diǎn)擊“同意協(xié)議并注冊(cè)”。

2、驗(yàn)證賬戶信息。請(qǐng)確保你擁有一個(gè)手機(jī)并能正常接收手機(jī)短信。根據(jù)提示輸入手機(jī)號(hào)碼，中國(guó)大陸用戶請(qǐng)保留“+86”這樣的前綴，因?yàn)椤?6”是中國(guó)大陸的國(guó)際長(zhǎng)途區(qū)號(hào)，點(diǎn)擊“提交”。如果原來(lái)已經(jīng)在淘寶網(wǎng)買過(guò)東西，不用重復(fù)注冊(cè)。在淘寶網(wǎng)，一個(gè)賬戶可以同時(shí)是買家和賣家兩個(gè)身份。

第二步：申請(qǐng)支付寶實(shí)名認(rèn)證

1.、點(diǎn)擊“我的淘寶”后，你可以看到“賣寶貝請(qǐng)先實(shí)名認(rèn)證”的提示。

要開(kāi)店必須要通過(guò)淘寶的支付寶實(shí)名認(rèn)證，就是讓你的支付寶和店鋪和你的身份掛鉤，讓你的店鋪和支付

寶有名有份。

2、注冊(cè)支付寶賬號(hào)

在你注冊(cè)淘寶會(huì)員時(shí)淘寶會(huì)自動(dòng)送你一個(gè)支付寶賬號(hào)，注冊(cè)淘寶成功的頁(yè)面右下角，系統(tǒng)會(huì)提供您一個(gè)綁

定的支付寶賬戶，賬戶名即您注冊(cè)淘寶時(shí)的郵箱地址（你也可以自己綁定一個(gè)自己的郵箱作為支付寶賬號(hào))。

3、申請(qǐng)支付寶實(shí)名認(rèn)證 第一步：進(jìn)入“賣家中心”，點(diǎn)擊“我要開(kāi)店”或“免費(fèi)開(kāi)店”，在“開(kāi)店認(rèn)證”處點(diǎn)擊“開(kāi)始認(rèn)證。

第二步：點(diǎn)擊“開(kāi)通支付寶個(gè)人實(shí)名認(rèn)證”。第三步：確認(rèn)您自己是否已經(jīng)滿18周歲，并同意《支付寶實(shí)名認(rèn)證服務(wù)協(xié)議》。第四步：個(gè)人實(shí)名認(rèn)證有兩種認(rèn)證方式； 方式一：在線開(kāi)通支付寶卡通。（我們以方式一為例）方式二：通過(guò)確認(rèn)銀行匯款金額來(lái)進(jìn)行認(rèn)證。第五步：選擇一家您已經(jīng)開(kāi)戶的銀行；（我們以招商銀行為例）第六步：輸入您真實(shí)姓名和身份證號(hào)碼；

提醒：輸入的姓名和身份證號(hào)碼需和您的銀行卡的登記信息一致。第七步：進(jìn)入對(duì)應(yīng)銀行的網(wǎng)站進(jìn)行操作；

提醒：不同銀行的頁(yè)面顯示會(huì)有區(qū)別，請(qǐng)您屆時(shí)注意區(qū)分，仔細(xì)填寫。第八步：回到“我的淘寶”，刷新頁(yè)面，實(shí)名認(rèn)證就成功了。

三、特色服務(wù)

第三步：淘寶開(kāi)店考試

第四篇：建立網(wǎng)站 問(wèn)題匯總

拉風(fēng)：新手如何快速上手做網(wǎng)站

時(shí)間:2010-04-26 12:50

記得筆者剛開(kāi)始做網(wǎng)站的時(shí)候，是從垃圾站入手的。也就是一些娛樂(lè)站，電影站、兩性站之類的，為什么說(shuō)是垃圾站呢?因?yàn)榫W(wǎng)站掛的是一些垃圾廣告，彈窗，浮窗廣告，這些廣告嚴(yán)重影響了用戶體驗(yàn)，而垃圾站的最大特點(diǎn)就是流量來(lái)的特別瘋。筆者覺(jué)得垃圾站特別適合新手站長(zhǎng)，因?yàn)槿菀咨鲜郑容^有成就感。有成就感了，工作就有效率，在這里建議一些新手，做網(wǎng)站應(yīng)從垃圾站做起。所謂萬(wàn)丈高樓平地起。不要一開(kāi)始就操作論壇，行業(yè)站。新手往往很難入手，大多會(huì)以放棄靠終。那么新手到底如何入手做網(wǎng)站呢：

網(wǎng)站的定位：這一點(diǎn)很重要，決定著你網(wǎng)站發(fā)展的前景。筆者覺(jué)得網(wǎng)站的定位結(jié)合個(gè)人愛(ài)好和特長(zhǎng)做選擇比較好，打個(gè)比方說(shuō)，你是學(xué)計(jì)算機(jī)專業(yè)的，你還是個(gè)學(xué)生，做一個(gè)電腦方面的站或者論壇就比較適合你。如果你個(gè)人沒(méi)有任何特長(zhǎng)，可以考慮做自己的博客或淘寶客。

取個(gè)好域名：做到便于用戶記憶，比如說(shuō)go7go.cn這個(gè)域名，代表著一起去的意思，這也比較好記。做本地論壇的話，可以考慮取本地的區(qū)號(hào)。做公司站的可以取公司的“拼音”或者簡(jiǎn)寫，再者英文跟數(shù)字相結(jié)合，如467cc.cn，這樣用戶很容易就把它記憶起來(lái)?？傊痪湓?，域名選取越簡(jiǎn)單越好。

程序的選擇：可能有些新手剛接觸做網(wǎng)站的時(shí)候，會(huì)以為做成一個(gè)網(wǎng)站是多么了不起的事情，其實(shí)這是錯(cuò)誤的想法，也許是2005的時(shí)候是，現(xiàn)在已經(jīng)不是了?，F(xiàn)在的站長(zhǎng)很多不懂技術(shù)，只懂運(yùn)營(yíng)。新手如果只做一些文章、信息類的，可以用老Y文章，或者用DEDECMS。前面較容易一些，后面適合有點(diǎn)技術(shù)的新手。

空間的選購(gòu)：要抓住兩個(gè)重點(diǎn)，一，穩(wěn)定。二，高速。現(xiàn)在很多站長(zhǎng)慢慢把網(wǎng)站搬回國(guó)內(nèi)了，所以新手在選購(gòu)空間的時(shí)候首選國(guó)內(nèi)空間為宜。要購(gòu)買前要進(jìn)行測(cè)試，前面我已經(jīng)說(shuō)過(guò)了，就不多說(shuō)了。如果新手找不到好的空間，可以聯(lián)系我，QQ：827595264。

最后，我想給新手說(shuō)幾句話：

1、千萬(wàn)別在QQ群發(fā)廣告，直接帶網(wǎng)址。

2、剛開(kāi)始不是用論壇群發(fā)、博客工具群發(fā)，做好內(nèi)容為佳。

3、外部鏈接不要做得太頻繁，否則會(huì)出現(xiàn)鏈接過(guò)剩，百度十一位，降權(quán)現(xiàn)象。

4、不要天天盯著網(wǎng)站統(tǒng)計(jì)，流量統(tǒng)計(jì)，新站在初期流量是十分不穩(wěn)定的，流量的大起大落，會(huì)直接影響著你做站的心態(tài)，新站著重做好用戶體驗(yàn)。

5、不要抱著一下子就想賺大錢的心態(tài)，這樣你永遠(yuǎn)賺不了錢。建議新手腳踏實(shí)地，學(xué)會(huì)循序漸進(jìn)，給自己制訂一個(gè)計(jì)劃表，每天更新多少量，做多少外鏈，從小目標(biāo)到目標(biāo)，不用三五年時(shí)間，你將是一個(gè)成功的站長(zhǎng)!建網(wǎng)站的步驟——九月教你最簡(jiǎn)單的建站

時(shí)間:2010-04-26 17:07 九月在網(wǎng)上賺錢-九月博客里做教大家賺錢的經(jīng)驗(yàn)，主要從網(wǎng)盤賺錢(網(wǎng)盤賺錢日賺20美元)、淘寶客(淘寶客網(wǎng)站月賺1000)、博客賺錢等這幾個(gè)方面。對(duì)于啥沖浪賺錢，點(diǎn)擊廣告賺錢，掛機(jī)賺錢，九月一概沒(méi)有興趣，也不會(huì)去推廣。現(xiàn)在如果你做網(wǎng)上賺錢，卻還沒(méi)有一個(gè)網(wǎng)站，那么是絕對(duì)說(shuō)不過(guò)去的。點(diǎn)擊賺錢、掛機(jī)賺錢、威客賺錢這些賺錢方式，都不再長(zhǎng)久，而且收獲都很少，并且絕對(duì)不是主流。當(dāng)然，如果你能從非主流中找到相當(dāng)?shù)睦嬉彩遣诲e(cuò)的。

九月之前分享的淘寶客單頁(yè)面做法等等都是需要建站的，但是現(xiàn)在網(wǎng)絡(luò)上的新人太多不會(huì)建站，找人建站還會(huì)給人騙。因此，九月在這里介紹一下最簡(jiǎn)單的建站步驟、方法等等，希望能幫助到想通過(guò)自己建站解決問(wèn)題的朋友。

最簡(jiǎn)單的建站首先得先從建站的基本需求開(kāi)始：

一。建站之前，你一定要明白你要建什么網(wǎng)站。必須想好的是，你的網(wǎng)站標(biāo)題(關(guān)鍵字)、你的網(wǎng)站描述，你大概想要網(wǎng)站的樣子。

二。得先有一個(gè)空間，網(wǎng)站是放在一個(gè)空間里的。這里的空間，可以指網(wǎng)絡(luò)服務(wù)器，可以是新網(wǎng)、萬(wàn)網(wǎng)有賣的虛擬服務(wù)器等等。對(duì)國(guó)外有興趣的可以看看(DramHost主機(jī)購(gòu)買教程)

三?？臻g有了，那么要選擇一個(gè)建造網(wǎng)站的程序。這里九月推薦一個(gè)最簡(jiǎn)單的建站程序：wordpress，同時(shí)，也是最好用，全球使用的最多的建站程序。

四。建站程序選擇完，需要把這個(gè)程序上傳到空間，一般使用的方法是FTP上傳方式。具體操作步驟，稍后講。

五。上傳完程序，建站完畢(程序自動(dòng)安裝也就1.2秒完成)。那么你要建造什么樣的站呢?這可是你之前就要事先想好的。根據(jù)你的建站內(nèi)容，選擇合適的模板。

什么是模板?空間相當(dāng)于房子，建站程序相當(dāng)于選擇的裝修團(tuán)隊(duì)，而模板就是你要裝修的樣子、格局，而網(wǎng)站內(nèi)容就是你在這個(gè)房子里面放置的東西，這樣講清楚了吧?

六。一切完成，最后稍微優(yōu)化一下網(wǎng)站，讓他更加符合SEO。

七。更新你的網(wǎng)站。

今天只是講講，最簡(jiǎn)單的建站流程和思路，下一次九月將就各個(gè)細(xì)節(jié)展開(kāi)說(shuō)明。

網(wǎng)上賺錢-九月博客 原創(chuàng)文章，轉(zhuǎn)載請(qǐng)注明來(lái)源并保留原文鏈接。

注冊(cè)域名要注意的五個(gè)基本原則

時(shí)間:2010-04-25 19:31 那些可供注冊(cè)的域名----更不用說(shuō)那些好的域名----正在不斷減少,下面是你注冊(cè)域名時(shí)需要注意的五個(gè)基本原則。盡量遵循下列的幾項(xiàng)原則,你網(wǎng)站的流量就有機(jī)會(huì)立刻增加----人們把它們稱之為“5個(gè)S”:

1.匹配(Suitable);

2.易記(Sensible);

3.后綴(Suffix);

4.簡(jiǎn)短(Short);

5.語(yǔ)法(Syntax).匹配:

首先,選擇一個(gè)想對(duì)應(yīng)的名字,就是與自己公司或品牌名稱相同的域名,讓人一下就能找到你,能夠表明你公司或品牌名稱的域名,不僅容易記憶,而且也更可信。它是真正體現(xiàn)域名所有人獨(dú)創(chuàng)性、顯著性、識(shí)別性的部分,是域名的核心。紐約域名咨詢公司INTERBRAND的專家PARKIN就認(rèn)為獨(dú)創(chuàng)性是域名最有價(jià)值的特征。中外企業(yè)的成功實(shí)踐表明,不論哪類企業(yè),最佳做法都是要實(shí)現(xiàn)企業(yè)名稱(商號(hào))、商標(biāo)、域名的統(tǒng)一與整合,以構(gòu)成完整的企業(yè)識(shí)別系統(tǒng)(CIS)。例如,美國(guó)微軟(microsoft)公司的商號(hào)、商標(biāo)與域名的識(shí)別性部分均為microsoft,三者良性互動(dòng),識(shí)別力極強(qiáng)。任何一個(gè)人想訪問(wèn)海爾 tcl 長(zhǎng)虹網(wǎng)站,必定輸入haier.com tcl.com changhong.com;從基本上講, 擁有自己公司或品牌域名,你的域名本身要能吸引更多瀏覽量。當(dāng)你和一個(gè)沒(méi)有自己公司或品牌域名的同類產(chǎn)品競(jìng)爭(zhēng)時(shí),它自然會(huì)傳達(dá)一種信息,你的網(wǎng)站和它們的不同, 你是正宗可信的,甚至在他們登陸你的網(wǎng)站之前,你的域名就能夠給他們這種感覺(jué)。

易記:

第二,對(duì)于中國(guó)人來(lái)說(shuō),你的域名應(yīng)該選擇拼音或易記的英文詞語(yǔ),這是你在選擇域名時(shí)的首要原則。設(shè)想一下,應(yīng)當(dāng)盡量讓他們很容易的去記住,而不是讓人們很容易記錯(cuò)你的域名。

例如:避免分字符(像hai-er.com, 004km.cn/.net(當(dāng)中有部分歷史原因,企業(yè)較普遍使用com.cn或話是覺(jué)得跟com的聯(lián)系更密切點(diǎn),組合更穩(wěn)重。對(duì)于一個(gè)具有全球戰(zhàn)略眼光的企業(yè)家來(lái)說(shuō),通用頂級(jí)域名當(dāng)然是首選,除非企業(yè)鐘情的通用頂級(jí)域名已被注冊(cè),且索價(jià)過(guò)高。使用通用頂級(jí)域名不僅顯得大氣簡(jiǎn)潔,而且可彰顯企業(yè)的全球化理念。

簡(jiǎn)短:

另一方面,域名越短越好。例如,以下兩種域名Tencent.com和jz059.com,jz059.com,哪一種更容易記住,而在你敲入鍵盤的時(shí)候更不容易出錯(cuò)?顯然是后一種。

語(yǔ)法:

第五個(gè)原則是讓你的域名合乎語(yǔ)法。千萬(wàn)不要半土半洋,就像chinabaoxian.com woloveni.com這樣的.從本質(zhì)上說(shuō),設(shè)法讓人們比較容易的登陸你的網(wǎng)站,方式越簡(jiǎn)單,登陸的人就越多,你的網(wǎng)站就越有價(jià)值----即使沒(méi)有做任何廣告。仔細(xì)考慮一下,以一個(gè)你的網(wǎng)站的訪問(wèn)者的角度去想,他們會(huì)選擇什么樣的關(guān)鍵詞去搜索你的網(wǎng)站。你考慮的越周全,你的瀏覽量就越高。所有的事實(shí)證明你的域名是建立你的品牌和開(kāi)拓市場(chǎng)的重要機(jī)會(huì)和基本手段。明智的使用它,你的網(wǎng)站將會(huì)贏得更多的瀏覽量,最終也就意味著將贏得更多的潛在的商機(jī)。

網(wǎng)站如何防止黑客的幾個(gè)技巧總結(jié)

來(lái)源:站長(zhǎng)防黑網(wǎng) 時(shí)間:2010-04-24 06:00

寫在前面的話:大家不要把那些掛黑頁(yè)掛馬的“黑客”想得太厲害了,厲害的是不屑于這些的。這一句話就夠了。

現(xiàn)在的黑客網(wǎng)站可謂是多如牛毛，不管在哪里只要你愿意學(xué)，都可以學(xué)到一招半式。看過(guò)別人的個(gè)性簽名:賣菜的王大媽是黑客，烤紅薯的李大爺也是黑客，對(duì)面成人用品店的老板，挖日，還是黑客-_-~!...黑客還真多啊！!據(jù)不完全統(tǒng)計(jì)，每天都有至少成千上萬(wàn)的網(wǎng)站被入侵篡改。有次在某群里聊天,一個(gè)高中生為了找到一個(gè)邂逅的女生的資料，入侵當(dāng)?shù)氐拿裾值膬?nèi)網(wǎng)服務(wù)器查看信息。nb吧。過(guò)程估計(jì)是相當(dāng)?shù)木?。正所謂只要有電腦的地方,就會(huì)有江湖。被黑總是有理由的??歡迎大家到站長(zhǎng)防黑網(wǎng)來(lái)交流。

網(wǎng)站如何防黑?

我們從做站開(kāi)始講起。首先選好服務(wù)器這個(gè)是很重要的。因?yàn)榧词鼓愕木W(wǎng)站程序再安全，服務(wù)器被攻破了，你的網(wǎng)站就淪為玩物了。也許在朋友們的眼里有個(gè)想法是安全的服務(wù)器會(huì)更貴吧。其實(shí)不然，資金的投入只能說(shuō)是軟硬件的加強(qiáng)，讓網(wǎng)速或者負(fù)荷能力有所提高。但服務(wù)器的安全是可以人為配置的，只要網(wǎng)管的設(shè)置恰當(dāng)，就能讓服務(wù)器安全很多。在以前的一些實(shí)踐當(dāng)中發(fā)現(xiàn)很多政府學(xué)校的設(shè)置得都比較欠佳。仿佛是架上了iis只要能瀏覽網(wǎng)站就算完工。以前聽(tīng)一個(gè)朋友說(shuō)政府學(xué)校的網(wǎng)站，只要拿到一個(gè)webshell，基本上服務(wù)器就可以拿下了。這句話可以說(shuō)明個(gè)現(xiàn)象，很多學(xué)校政府的網(wǎng)站管理員明顯不夠重視網(wǎng)站安全。雖然你網(wǎng)站只是發(fā)布點(diǎn)新聞文章而已，但是被攻擊者入侵，那他的目標(biāo)就不一定是單純的網(wǎng)站了，而是架起了一座通往內(nèi)網(wǎng)服務(wù)器的一座橋梁。再來(lái)談?wù)勎覀儌€(gè)人網(wǎng)站。個(gè)人網(wǎng)站由于資金方面的考慮，也基本上都是托管在虛擬服務(wù)器上的比較多。服務(wù)器的安全我們個(gè)人站長(zhǎng)也做不了什么工作，所以選擇一個(gè)好點(diǎn)，安全的空間是很有必要的。同樣是虛擬主機(jī)，我遇到過(guò)的還是有比較安全的。杜絕了一些常見(jiàn)因?yàn)榈哪夸洐?quán)限配置不當(dāng)泄露信息的安全隱患。至少不會(huì)被那些亂掛黑頁(yè)的“黑客”隨便鼓搗。如果大家再選擇服務(wù)器的時(shí)候需要幫忙的話，歡迎給我郵件admin@zzfhw.com。我會(huì)免費(fèi)為大家友情提供幫助的,并提供參考意見(jiàn)。關(guān)于服務(wù)器的安全配置，我們后面再寫詳細(xì)的文章。

再來(lái)談做網(wǎng)站的過(guò)程。再此之前我們來(lái)了解下一些常用的攻擊手段。

1.危險(xiǎn)性的上傳漏洞

這個(gè)也要分三類:

一類是上傳的地方無(wú)任何身份驗(yàn)證，而且可以直接上傳木馬。

一類是只是注冊(cè)一個(gè)賬戶就可以上傳的，然后上傳的地方也沒(méi)有做好過(guò)濾。

一類是管理員后臺(tái)的認(rèn)證上傳的。

當(dāng)然有的上傳可以直接上傳腳本木馬，有的經(jīng)過(guò)一定的處理后才可以上傳腳本木馬。無(wú)論怎樣這是很多攻擊者都是通過(guò)上傳拿下網(wǎng)站的權(quán)限。

2.注入漏洞

各種腳本的注入漏洞利用方法跟權(quán)限都有所差異。危險(xiǎn)的可以直接威脅到服務(wù)器系統(tǒng)權(quán)限。普通的注入可以爆出數(shù)據(jù)庫(kù)里面的賬戶信息。從而得到管理員的密碼或其他有利用的資料。如果權(quán)限高點(diǎn)可以直接寫入webshell，讀取服務(wù)器的目錄文件，或者直接加管理賬戶，執(zhí)行替換服務(wù)等等攻擊。

3.中轉(zhuǎn)注入，也叫cookie中轉(zhuǎn)注入

本來(lái)這個(gè)要?dú)w于樓上那一類，但是我單自列出來(lái)了。有些程序本身或者外加的防注入程序都只是過(guò)濾了對(duì)參數(shù)的post或者get。而忽略了cookie。所以攻擊者只要中轉(zhuǎn)一下同樣可以達(dá)到注入的目的。

4.數(shù)據(jù)庫(kù)寫入木馬

也就是以前可能有些程序員認(rèn)為mdb的數(shù)據(jù)庫(kù)容易被下載，就換成asp或者asa的。但是沒(méi)有想到這么一換，帶來(lái)了更大的安全隱患。這兩種格式都可以用迅雷下載到本地的。更可怕的是，攻擊者可以一些途徑提交一句話木馬，插入到數(shù)據(jù)庫(kù)來(lái)，然后用工具連接就獲得權(quán)限了。

5.數(shù)據(jù)庫(kù)備份

這其實(shí)是很多網(wǎng)站后臺(tái)的一個(gè)功能，本意是讓各位管理員備份數(shù)據(jù)庫(kù)。但是攻擊者通過(guò)這個(gè)來(lái)把自己上傳帶后門的圖片木馬的格式改成真正的木馬格式。從而得到權(quán)限。記得之前有個(gè)網(wǎng)站系統(tǒng)數(shù)據(jù)庫(kù)備份的那個(gè)頁(yè)面沒(méi)有管理認(rèn)證，那危害就更大了。有的網(wǎng)站數(shù)據(jù)庫(kù)備份雖然有限制，但是還是被某些特殊情況突破了。比如攻擊者可以備份的格式有，asp，asa，cer，htr，cdx，php，jsp，aspx，ashx，asmx還有幾個(gè)iis6.0環(huán)境下可利用的.asp;x.jpg.asa;x.jpg.php;x.jpg這類的,很多程序員編寫的asp程序只過(guò)濾解析asp的格式，忽略了php等其他的解析。還有就是備份目錄的文件夾名為zzfhw.asp zzfhw.asa這種解析。如果以上的都用不了，攻擊者還可能網(wǎng)站目錄下的conn.asp文件備份成zzfhw.txt來(lái)查看數(shù)據(jù)庫(kù)路徑，也許會(huì)用的數(shù)據(jù)庫(kù)寫入木馬的手段。當(dāng)然攻擊的方法是我們列舉不完的。只有通過(guò)大家的交流，了解更多。

6.管理賬戶密碼的泄露

也許大家會(huì)說(shuō)上面那一種攻擊手段需要在有管理賬戶的前提下完成。這里我就講下一些常見(jiàn)的管理賬戶密碼的泄露。

第一:萬(wàn)能密碼'or'='or'。還有其他更多的寫法。這個(gè)的原理大家可以在我網(wǎng)站里搜索下。就是把這個(gè)當(dāng)著管理員的賬戶密碼就可以直接進(jìn)入后臺(tái)?，F(xiàn)在還有很多網(wǎng)站仍然能進(jìn)。

第二:弱口令。比如你的密碼是admin/admin888/123456/5201314等。這樣很容易被猜到。

第三:默認(rèn)密碼。這里分默認(rèn)的后臺(tái)密碼與默認(rèn)的后臺(tái)數(shù)據(jù)庫(kù)。假如攻擊者知道了你網(wǎng)站是哪一套源碼搭建的，就會(huì)去下一套相同的源碼來(lái)看默認(rèn)的數(shù)據(jù)庫(kù)是否能下載，后臺(tái)密碼是否仍未更改。

第四:站長(zhǎng)個(gè)人通用密碼。很多人就是在網(wǎng)絡(luò)上只用一個(gè)密碼。不管是哪個(gè)環(huán)節(jié)你的密碼被泄露，攻擊者可能用這個(gè)密碼去測(cè)試你的網(wǎng)站后臺(tái)，你的郵箱，你的QQ號(hào)，你的ftp，你在其他地方注冊(cè)的賬戶。。這個(gè)問(wèn)題有點(diǎn)嚴(yán)重，涉及到社會(huì)工程學(xué)這一塊。

7.編輯器

兩大主力編輯器ewebeditor和fckeditor。ewebeditor低版本的確是是存在漏洞，可以構(gòu)造代碼直接上傳木馬。但是高版本現(xiàn)在市場(chǎng)上的還沒(méi)有說(shuō)有什么漏洞。但是最邪惡的卻是大家用的時(shí)候忘記該ewebeditor的后臺(tái)密碼和數(shù)據(jù)庫(kù)路徑，從而導(dǎo)致網(wǎng)站被入侵。fckeditor有些修改版的可以直接上傳的木馬。但自從“;”漏洞出現(xiàn)后,入侵者就比較瘋狂了,有的版本傳一次不成功，還要再傳一次就成功了。很多大網(wǎng)站就被牽連。

8.ftp弱口令

上面講過(guò)了，有可能你用了通用密碼。還有就是弱口令。比如你的網(wǎng)站是004km.cn。那么攻擊者可能把zzfhw作為用戶名(事實(shí)證明很多虛擬主機(jī)都是這樣配置的),然后生成一系列的弱口令，比如zzfhw123/zzfhw123456/zzfhw888/zzfhw520/123456/888888/zzfhw.com/zzfhwftp等等，因?yàn)榭梢杂孟嚓P(guān)的工具來(lái)掃描，所有他可以生成很多一般人都用的密碼來(lái)試探你的ftp密碼。科學(xué)研究證明這個(gè)方法危害性也比較大。

9.0day

現(xiàn)在很多人用一些主流的程序。比如動(dòng)網(wǎng)，discuz論壇，phpwind，動(dòng)易，新云等等這些用戶量很多源碼，也會(huì)時(shí)不時(shí)的給大家?guī)?lái)“驚喜”，對(duì)于這個(gè)大家請(qǐng)多關(guān)注站長(zhǎng)防黑網(wǎng)最新程序漏洞的文章。盡快為程序打上補(bǔ)丁。

10.旁站。就是拿下與你同一服務(wù)器上的其他網(wǎng)站，然后在通過(guò)一些xx手段，得到更多的信息。如果權(quán)限夠大，直接扔個(gè)木馬到你目錄;如果權(quán)限一般，扔木馬扔不進(jìn)去，就讀你管理員密碼，或者其他敏感信息，進(jìn)一步入侵;如果權(quán)限比較差一點(diǎn)，攻擊者會(huì)嘗試嗅探。

11.還有一些不能忽略的。暴庫(kù)，列目錄，任意下載漏洞，包含文件漏洞，iis寫入漏洞，cookie欺騙，跨站xss等等很多很多。大家有興趣的可以在我的網(wǎng)站搜索了解下這些名詞及方法。

好了，這些基本的方法都說(shuō)完了，如果遇見(jiàn)高手覺(jué)得還沒(méi)有說(shuō)完的，歡迎發(fā)我郵箱。我們了解了這些攻擊的手段。然后可以針對(duì)各個(gè)擊破。確保自己的網(wǎng)站安全。比如常用的后臺(tái)是admin.manage.system我們可以改成不常見(jiàn)不會(huì)被猜到的，也別再程序上面寫什么后臺(tái)登陸的鏈接。選擇程序的時(shí)候，通過(guò)百度谷歌查看是否有漏洞,是否為最新版。如果你還愛(ài)護(hù)你的網(wǎng)站，你可以根據(jù)上面羅列的一些方法對(duì)自己的網(wǎng)站進(jìn)行測(cè)試，防患于未然。不要等到黑頁(yè)高高掛起的時(shí)候再心疼。

寫在后面的話:個(gè)人感覺(jué),現(xiàn)在的網(wǎng)站安全普遍來(lái)說(shuō)比較差,主要是大家意識(shí)不夠。我只是一個(gè)小站長(zhǎng)，不能跟大公司的安全專家比,雖然我不能給大家提出多么多么厲害的技巧,但是只要能減少貴站被入侵的機(jī)會(huì),也就ok了。安全是一個(gè)過(guò)程，不是一個(gè)結(jié)果。被入侵了，我們要找到原因。希望大家的網(wǎng)站越做越好。如果上面的文章有錯(cuò)的地方,歡迎來(lái)信指正。

總結(jié)分析國(guó)內(nèi)外虛擬主機(jī)的優(yōu)缺點(diǎn)

來(lái)源:紅軍 時(shí)間:2010-04-21 15:17

最近筆者購(gòu)買了一款國(guó)外主機(jī)放我的博客，感覺(jué)國(guó)外主機(jī)在有些方面的確比國(guó)內(nèi)的要好，但是也有其身的諸多不足，我以我的切身感受來(lái)給大家談下國(guó)內(nèi)外主機(jī)的優(yōu)缺點(diǎn)：

從主機(jī)性能方面來(lái)說(shuō)國(guó)外主機(jī)還是很占優(yōu)勢(shì)的，我給大家列出幾點(diǎn)，具體如下：

1.海外空間容量一般都非常大，比如筆者購(gòu)買的ipage美國(guó)主機(jī)，主機(jī)空間是1500G，這對(duì)于國(guó)內(nèi)的主機(jī)來(lái)說(shuō)絕對(duì)是個(gè)巨無(wú)霸了，并且這么大的空間價(jià)格也是相當(dāng)便宜的，我購(gòu)買的時(shí)候是42$.2.數(shù)據(jù)庫(kù)大小以及流量是沒(méi)有限制的，你可以無(wú)限建數(shù)據(jù)庫(kù)，我就見(jiàn)過(guò)國(guó)內(nèi)好多做國(guó)外主機(jī)這塊的把一臺(tái)主機(jī)分成幾十個(gè)小空間，然后低價(jià)出售出去，還是很有的賺的，這個(gè)是不是類似于國(guó)內(nèi)的合租?

3.有的國(guó)外空間商在你購(gòu)買主機(jī)的時(shí)候會(huì)免費(fèi)送你一個(gè)頂級(jí)域名，比如筆者的ipage主機(jī)，還是挺劃算的，想想一個(gè)域名也是值點(diǎn)錢的吧。

4.支持隨時(shí)退款，如果你購(gòu)買的主機(jī)不是很理想，你也無(wú)條件的申請(qǐng)退款，一般2-3天可以把退款打到你的賬戶里

當(dāng)然，根據(jù)馬克思的哲學(xué)理論，我們看待事物要客觀，任何事物都有其優(yōu)點(diǎn)和缺點(diǎn)，購(gòu)買國(guó)外主機(jī)也是有很多不足的：

1.主機(jī)訪問(wèn)速度問(wèn)題：從國(guó)內(nèi)訪問(wèn)國(guó)外主機(jī)，與國(guó)內(nèi)有些虛擬主機(jī)相比可能速度上的優(yōu)勢(shì)要少一點(diǎn)，筆者購(gòu)買的主機(jī)基本打開(kāi)網(wǎng)頁(yè)需要2-4秒的時(shí)間，比國(guó)內(nèi)的秒開(kāi)是要遜色一點(diǎn)，不過(guò)聽(tīng)說(shuō)有款國(guó)外的主機(jī)速度還是很快的，不過(guò)我沒(méi)有測(cè)試過(guò)不做評(píng)論。

2.售后的問(wèn)題：對(duì)于大部分站長(zhǎng)而言，直接用英語(yǔ)與外國(guó)人交流還是有一定難度，真正碰到問(wèn)題的時(shí)候卻不能讓對(duì)方明白他能幫你什么，有些主機(jī)的后臺(tái)是全英文的，看起來(lái)十分困難，所以對(duì)于想購(gòu)買國(guó)外主機(jī)的朋友可以選擇那些管理后臺(tái)是中文的主機(jī)。

3.國(guó)外主機(jī)還有可能被墻，一般來(lái)說(shuō)只要你不做違規(guī)的站點(diǎn)，被墻可能性很小，即使被限制了，你可以申請(qǐng)換個(gè)獨(dú)立的IP, 還有一點(diǎn)大家要注意的，國(guó)外主機(jī)對(duì)于版權(quán)性的東西很敏感，涉及版權(quán)類的站點(diǎn)建議不要放在國(guó)外，很容易被老外封主機(jī)的。

以上就是筆者對(duì)于國(guó)內(nèi)外主機(jī)的對(duì)比，因?yàn)槭褂脮r(shí)間也不長(zhǎng)，難免有些地方總結(jié)的不是很準(zhǔn)確，望能得到大家的批評(píng)和指正，謝謝!

本文由004km.cn的站長(zhǎng)流浪的魚首發(fā)Admin5,轉(zhuǎn)載請(qǐng)標(biāo)明出處。

第五篇：社交網(wǎng)站可行性研究報(bào)告

社交網(wǎng)站可行性研究報(bào)告引言

1．1 編寫目的：

可行性研究的目的是為了對(duì)問(wèn)題進(jìn)行研究，以最小的代價(jià)在最短的時(shí)間內(nèi) 確定問(wèn)題是否可解

經(jīng)過(guò)對(duì)此項(xiàng)目進(jìn)行詳細(xì)調(diào)查研究，初擬系統(tǒng)實(shí)現(xiàn)報(bào)告，對(duì)網(wǎng)站開(kāi)發(fā)中將要

面臨的問(wèn)題及其解決方案進(jìn)行初步設(shè)計(jì)及合理安排。明確開(kāi)發(fā)風(fēng)險(xiǎn)及其所帶來(lái)的 經(jīng)濟(jì)效益。本報(bào)告經(jīng)審核后，交軟件經(jīng)理審查。

1.2 項(xiàng)目背景：

開(kāi)發(fā)網(wǎng)站名稱：

項(xiàng)目任務(wù)提出者：

項(xiàng)目開(kāi)發(fā)者：

用戶：中國(guó)在校大學(xué)生

實(shí)現(xiàn)項(xiàng)目單位 項(xiàng)目開(kāi)發(fā)工具：

集成開(kāi)發(fā)環(huán)境wamp

網(wǎng)頁(yè)整體布局圖 photoshop

界面排版與布局 Dreamweaver

編碼工具Editplus

網(wǎng)站開(kāi)發(fā)工具Adobe Dreamweaver

1．3 參考資料：

《軟件工程導(dǎo)論》，張海藩，清華大學(xué)出版社。

《實(shí)用軟件工程》，鄭人杰等，清華大學(xué)出版社。

《夢(mèng)想之窗需求分析說(shuō)明書》

《軟件工程導(dǎo)論》第五版 張海藩 編著 清華大學(xué)出版社

《Web程序設(shè)計(jì)》第二版 吉根林 崔海源 主編 顧韻華 吳軍華 鄭玉 編著 電子工業(yè)出版社 《數(shù)據(jù)庫(kù)系統(tǒng)概論》第四版 王珊等編著 高等教育出版社

２ 可行性研究的前提

2.1要求

主要功能：為在校大學(xué)生提供一個(gè)自由交流的平臺(tái)

性能要求：學(xué)生分享的各類信息及時(shí)反映在服務(wù)器上及其記錄必須無(wú)差錯(cuò)的存儲(chǔ)在網(wǎng)站的主服務(wù)器上。對(duì)服務(wù)器上的數(shù)據(jù)必須進(jìn)行及時(shí)正確的刷新。

輸出要求：數(shù)據(jù)完整，詳實(shí)。

輸出要求：簡(jiǎn)捷，快速，實(shí)時(shí)。

安全與保密要求：服務(wù)器的管理員享有對(duì)會(huì)員信息庫(kù)及資料信息的管理與修改。會(huì)員只享有對(duì)本人信息庫(kù)的部分修改（寫入與讀出）。

完成期限：待定

2.2目標(biāo)：

網(wǎng)站實(shí)現(xiàn)后，不僅消除了各高校大學(xué)生交流之間帶來(lái)的不便，而且還讓大學(xué)生們?cè)谧杂山涣髋c分享學(xué)習(xí)資料及經(jīng)驗(yàn)的過(guò)程中得到進(jìn)步。

2.3條件，假定和限制

經(jīng)費(fèi)來(lái)源：待定

硬件條件：服務(wù)器sun 工作站，終端為pc 機(jī)。

運(yùn)行環(huán)境：Linux

數(shù)據(jù)庫(kù)：Oracle8

2.4決定可行性的主要因素

成本/效益分析結(jié)果，效益〉成本。

技術(shù)可行，現(xiàn)有技術(shù)可完全承擔(dān)開(kāi)發(fā)任務(wù)。

操作可行，開(kāi)發(fā)過(guò)程能被小組人員快速接受。

３ 技術(shù)可行性分析

系統(tǒng)簡(jiǎn)要描述：

在登錄系統(tǒng)之后，學(xué)生們可以再各模塊之間任意瀏覽信息，如新聞模塊，數(shù)碼模塊等。也可以上傳、收藏和下載一些學(xué)習(xí)資料，極大地豐富了大學(xué)生的課余生活。

４ 經(jīng)濟(jì)可行性分析

4.1支出

待定

4.2效益

未知

4.3收益/投資比

待定

4.4投資回收周期

2-3 年

4.5敏感性分析

處理速度: 一般查詢速度<4 秒

關(guān)鍵數(shù)據(jù)查詢速度: <2 秒用戶使用可行性

開(kāi)發(fā)笨網(wǎng)站人員要求有一定計(jì)算機(jī)基礎(chǔ)的人員,系統(tǒng)管理員要求由計(jì)算機(jī)的專業(yè)知 識(shí),所有人員都要經(jīng)過(guò)培訓(xùn).管理人員也需經(jīng)一般培訓(xùn).經(jīng)過(guò)培訓(xùn)人員將會(huì)熟練使用一些開(kāi)發(fā)軟件.兩名系統(tǒng)管理員,一名審計(jì)員將進(jìn)行專業(yè)培訓(xùn),他們將熟練管理本本網(wǎng)站

６ 其他可供選擇的方案

客戶端與服務(wù)器端聯(lián)系在一起，但客戶端的功能會(huì)有所簡(jiǎn)化，如上傳下載一些大文件資料就必須在PC上進(jìn)行，客戶端只有瀏覽及交流功能。

７ 結(jié)論意見(jiàn)

如果在技術(shù)、經(jīng)濟(jì)、操作都有可行性，可以進(jìn)行開(kāi)發(fā)。