26、FSTC反网络钓鱼解决方案分类解析

FSTC反网络钓鱼解决方案分类解析

1. 安全加固与技术改进

1.1 加固办公和家用电脑

家用或办公电脑日益成为电子商务安全（包括在线金融服务）中的“薄弱环节”。随着通过电脑访问电子商务和在线金融服务的用户数量大幅增加，广泛的使用、易受攻击的电脑以及缺乏经验的用户，为网络钓鱼的滋生创造了理想环境。具体措施如下：
- 软件补丁分发与管理服务 ：有效管理软件更新过程，增强终端用户电脑的安全性，同时减轻所有用户（尤其是新手或缺乏经验的用户）的负担。此外，还需采用技术手段，降低软件更新程序被攻击者破坏的可能性。
- 恶意软件检测/阻止/清除 ：能够检测、阻止安装或清除恶意软件的任何对策。相较于传统的防病毒软件技术，这些对策在应对日益复杂的恶意软件技术时可能更为有效，因为这些技术旨在逃避检测或禁用防护措施。
- 恶意软件主动阻止 ：采取主动措施，防止恶意软件安装，或在其安装后将其中和。此类工具需保护用户，即使他们因社会工程攻击而误启用恶意软件安装。包括对任何可疑软件行为做出响应的对策，或除非得到可信权威机构允许，否则阻止所有软件安装的措施。
- 检测、阻止访问恶意网站 ：监控并检测网络钓鱼者用于引导用户访问恶意（受攻击）网站的欺骗手段，然后提醒用户并阻止其访问这些恶意网站。此类工具还可发送用户遇到的可疑网站报告，并接收已知安全网站的信息。
- 增强防火墙抵御网络钓鱼的能力 ：对任何防火墙方案进行改进，以提高其在防止网络钓鱼攻击或可能构成网络钓鱼攻击要素的任何漏洞利用方面