1、強強聯手 共建支付安全,2008瑞星互聯網安全技術大會,強強聯手 共建支付安全,支付寶公司作為全國最大的第三方支付平臺，始終以最嚴謹的態度對待支付平臺上的安全問題，通過建立并運行一套嚴密的安全體系及流程以保障用戶的使用安全。不管是具體的技術層面上采取的包括雙密碼、數字證書、手機動態口令等措施用于對用戶賬戶安全進行保障，還是在整體上災難備份系統對所有數據的保護，支付寶的安全策略在第三方支付寶行業一直處于遙遙領先的地位。全天候風險偵測系統與反欺詐模型為用戶提供著不間斷保障。截至今年8月底，支付寶的注冊用戶已經突破1億大關。支付寶目前的日交易量達到4.5億元人民幣，每天的交易筆數達到200萬筆,強強

2、聯手 共建支付安全,支付寶非常重視用戶的賬戶資金安全，在產品中，支付寶建立了以通訊加密、安全控件、權限系統、風險監控系統為基礎的產品安全方案，并為用戶提供了登陸和支付雙密碼、密碼防竊聽、防釣魚簽名、數字證書、手機動態口令等一系列的安全措施和產品，構成了支付寶的整體產品上的安全框架。并且在本月，支付寶還將推出硬證書，進一步的提高會員的帳戶安全等級,強強聯手 共建支付安全,與此同時，支付寶積極的響應國家對于網絡安全的相關指示，規范各種流程，采取各種安全措施完善自身體系安全。在提高自身的產品安全外，支付寶積極展開外部安全合作，通過引進先進的安全產品和安全理念來加強對支付寶的安全體系建設,強強聯手 共

3、建支付安全,而用戶操作環境是否安全在一定程度會影響用戶使用網上支付的便捷性。也就是說如果用戶操作環境受到威脅，為保障支付安全，支付寶的安全策略會對用戶的操作采取更加嚴格的驗證措施。那么，是什么對用戶操作環境構成威脅呢？就拿微軟在近期發布的一份報告為例，中國在基于瀏覽器漏洞方面受感染率占到了全世界的47%,其次是美國的23%。由此可見，僅瀏覽器一項，就會給用戶帶來一定麻煩,強強聯手 共建支付安全,支付寶公司與瑞星公司一直保持著良好的合作關系，瑞星在其反病毒產品的賬號保險柜中也提供了對阿里旺旺淘寶版的支持。雙方在反釣魚以及反欺詐領域進行了深入探討與合作，我相信通過和瑞星的合作，會有助于提高支付寶會

4、員的操作環境安全等級,強強聯手 共建支付安全,隨著在中國電子商務應用越來越廣泛，網上銀行建設逐漸成熟，用戶在線支付的習慣逐漸形成的背景下，會在中國催生出更多利用網絡釣魚來詐騙的安全事件。網絡釣魚在中國的危害將加深。已經不單純是電子商務企業，任何擁有在線業務的公司都可能成為潛在的受害者。而逐漸普及的在線支付平臺和網上銀行給利用網絡釣魚的不法份子提供了更多被攻擊對象。真正受損失的，是廣大網民。網絡釣魚本身沒有高深的技術含量，在國內攻擊者利用即時通訊軟件和欺騙性的電子郵件傳播偽造的Web站點來進行詐騙活動，受騙的用戶往往會泄露自己的財務數據，如銀行卡號、賬戶和口令等內容。其次，網絡釣魚在中國的認識程

5、度不深，很多企業和個人根本不知道網絡釣魚為何物，更無法有針對性地做出安全的防護，且網絡釣魚攻擊在獲得了被攻擊者的賬戶密碼后挪用資金的形式也多種多樣，個人用戶也很難察覺，具有很高的隱蔽性。對此，支付寶全天候風險偵測系統與反欺詐模型進行了捕獲與攔截，我們同時也能收集到很多對于銀行和其他第三方支付同行的威脅。例如，一個釣魚網站為了效益最大化，通常采用偽造多家支付公司接口，以及銀行網關的形式。留下的聯系方式也使用了多家不同的品牌的即時通訊軟件。而這類網站的在國際上統計活躍周期通常在48小時左右。在中國，有可能會更長,強強聯手 共建支付安全,作為支付安全應用的倡導者，支付寶已經加入了CNNIC的反釣魚聯

6、盟，及時將我們所真偵測到并核實的釣魚網站進行舉報。安全的在線支付環境需要我們共同來建設，我們也呼吁同行業能建立對用戶負責的，快速響應的反釣魚聯盟,強強聯手 共建支付安全,瑞星作為國內知名反病毒廠商，在保障用戶終端安全方面，已經做出了有目共睹的貢獻。我們也十分愿意看到安全廠商能對掛馬和帶有欺詐性質的仿冒網站采取具有針對性的解決方案。支付寶與瑞星建立了良好的合作關系，包括網民可以通過支付寶購買瑞星，幫助瑞星等殺毒軟件廠商更好地在網絡上推廣與銷售，讓更多的用戶使用正版殺毒軟件，也為維護網絡安全做出了卓越的貢獻,強強聯手 共建支付安全,本次會議對電子商務的安全起到積極的促進作用，在與瑞星公司合作的過程中，雙方將本著快速推動互聯網