改腾讯电脑管家三举措护航站长安全1

腾讯电脑管家三举措护航站长安全

站安全问题不仅成为移动互联时代广大站长创业的最大挑战，同时成为当前黑客发动钓鱼欺诈攻击的主要阵地。在刚刚结束的2013中国互联创业者(站长)大会上，腾讯副总裁曾宇表示，当前站被挂马、篡改甚至被钓鱼攻击的情况越来越密集，而黑客的作案手段也越来一期从劲松站至巴沟站越隐蔽;其中绝大多数钓鱼欺诈攻击的实施，也是因为站本身存在可被黑客利用的漏洞。

因为尚处创业阶段的广大中小站长普遍投入资金及专业技术团队，面对黑客发起的攻击往往处于无感知或者素手无策的被动局面。在此背景下，腾讯电脑管家宣布与专注中小站长服务的康盛公司达成战略合作，通过在Discuz!X3.0系统中加固安全模块以提升广大站长的建站安全性能。于此同时，腾讯电脑管家还推出了一系列面向广大站长的服务举措。

(腾讯公司副总裁宣布腾讯电脑管家安全云库计划)

联手Discuz!加固站长建站安全

作为2013中国互联创业者大会中的重头戏，主办方康盛公司宣布与国内领先的安全产品与服务提供商腾讯电脑管家达成战略合作，并联合推出搭载腾讯电脑管家安全模块的最新Discuz!X3.0系统，旨在为全国中小站长提供更安全的产品和服务。

据介绍，Discuz!X3.0系统是康盛公司面向中小站长推出的移动化社区产品，其中一个重要新特性，是首次在该产品中应用了腾讯电脑管家安全技术，实现与腾讯电脑管家安全云库的全量数据对接。这样以来，基于Discuz!X3.0系统搭建的站，就可以免费享受到来自腾讯电脑管家的专业安全保护，能够对用户上传的URL和附件进行安全检测和识别，屏蔽来自于无法分子的恶意木马程序和钓鱼欺诈址。

对广大站长和用户而言，Discuz!X3.0中的安全模块相当于在用户上门禁处的指纹识别系统，钓鱼盗号集团可以制作钓鱼欺诈站，但却无法骗过腾讯电脑管家的指纹识别。腾讯副总裁曾宇表示，腾讯电脑管家的安全云库得益于腾讯公司在反络钓鱼、打击恶意址方面十余年的积累;与Discuz!达成合作，可以为广大站长提供更安全的建站工具。

打通产业链共建安全服务联盟

打通互联安全产业链，与知道创宇、WooYun平台等专业技术厂商达成合作，是腾讯电脑管家针对站长服务的又一项重要举措。在站长大会当天下午，腾讯副总裁曾宇、知道创宇CEO赵伟、乌云漏洞平台创始人方小顿等合作伙伴共同出席了腾讯电脑管家安全云库战略媒体沟通会。

(腾讯电脑管家联合安全产业链厂商达成战略合作)

知道创宇是一家专注于提供互联WEB安全综合解决方案的专业安全厂商，在解决站漏洞、风险领域有很强的技术实力。腾讯电脑管家与知道创宇达成合作，可以将电脑管家、知道创宇的技术能力有效整合，通过行为识别及虚拟执行等多种领先技术来实时监控站挂马，为站长提供服务。同时，腾讯电脑管家为知京东第三方平台共驻有约3.8万个商家。小金库企业版意在满足POP商户对短期闲置资金高流动性、低风险又有高于活期存款收益的需求。未来将不局限于POP商户道创宇开放了安全云库，为民提供恶意址鉴定服务。

腾讯腾讯电脑管家与WooYun的合作主要集中在信息共享方面，比如对黑色产业运作进行曝光。WooYun是一个位于厂商和安全研究者之间的安全问题反馈平台，在对安全问题进行反馈处理跟进的同时，为互联安全研究者提供一个公益、学习、交流和研究的平台。通过和预警社区合作，腾讯电脑管家可以将风险扼杀在初始阶段。

推管家站认证为站长护航

而对于站自身安全问题，苦于缺乏专业人才的地方站长尤为重视。就在站长大会开幕前晚，来自全国各地的百余名地方站长就建站安全等问题进行了专场沙龙讨论，腾讯电脑管家高级技术总监李旭阳为广大站长介绍了当前的主流攻击形式和应对策略。

(5月10日晚，百名地方站长在车库咖啡探讨建站安全议题)

据李旭阳介绍，就在大约一个月前，电脑管家团队发现了新一轮钓鱼盗号攻击，短短一个月内，被黑客攻破和利用的站就有15000多家，其中包括企业官、媒体、高校和政府的站，这些站都存在明显的安全漏洞，由于无法及时联系到广大受害站长，电脑管家不得不对被黑客攻破的站进行安全降级提示。

考虑到广大站长普遍缺乏专业技术团队的现状，李旭阳表示，腾讯电脑管家将考虑推出站备案和管家址认证服务，组建专业技术团队专门为广大站长提供站安全咨询服务，目前此计划已经有了基本雏形。站长申请并递交相关材料，经管家审核通过即可获得管家安全认证标识，在、电脑管家、搜索等渠道展现，告知民可以放心登录。

腾讯电脑管家的这一举动，得到了地方站长的普遍认可。此项服务的好处在于，建立电脑管家与站长之间的沟通渠道，减少因为被举报而遭电脑管家拦截的误会，备案的站长可以第一时间了解到腾讯电脑管家关于钓鱼攻击的信息，并在电脑管家技术人员的帮助下，检查并修复站的漏洞。

曾宇表示，近年来互联安全形势已经发生极大变化，像熊猫烧香这样以技术炫耀为目的病毒木马已不多见，黑客集团已将更多精力转向窃取用户的络钱包。尤其在当前，来自于黑客集团的钓鱼欺诈攻击越来越复杂，已不是一两家安全软件厂商就能搞定的事儿。打击络钓鱼欺诈集团，需要行业联合行动，也期待更多社会力量和用户积极参与。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。