当网络安全遭遇“棱镜门”，SSL 数字证书协防机密资料外洩

原文地址以下：http://cn.globalsign.com/support/support_ssl_1128.html

当全球信息化使世界变成地球村、信息岛时，你不但能够得到便捷快速的海量信息服务，也可能会由于这张透明大网让你的隐私曝光在众目睽睽之下。  

回放“棱镜门”事件

2013年6月6日，英国《卫报》和美国《华盛顿邮报》分别放出爆炸性消息，曝光了一项由美国国家安全局（National Security Agency，简称NSA）主导的代号为“棱镜”（Prism）的项目计划。爆料者为前美国中情局雇员斯诺登，该计划内容指出在过去6年中，美国政府经过9家大型互联网公司“监控”其用户电子邮件、语音、视频、照片、文件传输、社交网络细节等十种数据信息。消息一经传出后，马上引起全球效应，不但各方媒体深度关注，各国政府机构也发表申明谴责，同时数以亿计的互联网网民也开始讨论网络安全问题。

英国曾窃听20国集团表明通信

另据英国《卫报》爆料，称美国前中央情报局技术员斯诺登泄露的文件显示，英国在2009年举办20国集团会议期间，曾窃听外国表明团的通信，以便让英国在高端谈判中抢占先机。该报道指出，在2009年4月和9月的20国集团领导人和财长会议举行期间，英国曾使用“突破性的情报搜集能力”来监督各国官员的通信，据称此举由当时英国布朗政府高层直接授意。

中小企业更易受到网络黑客攻击

有调查显示，目前互联网受到攻击的用户主要集中在中小型企业用户中。由于此类用户对于网络安全意识相对薄弱，应对网络安全的解决方案也相对较少或者基本忽略。其实此类用户可能涉及到资金帐户信息、用户数据信息等各类我的或企业信息，因此一样须要高等级的网络安全保护。经过实行网络安全保护措施不但能够从内部流程中管控数据信息、责任权限，也能够从外部给用户高等级的安全体验，同时也更可以从浩瀚的互联网星图中凸显优质和高效的品质特征，更可以从行业内脱颖而出。

由此类事件能够看出，当今网络安全问题需增强重视，同时咱们也相信互联网从业者与用户们会更加剧视网络安全并提升网络安全意识。这样才能更加规范网络环境，使广大互联网用户从信息网络中受益。

同时GlobalSign为您建议以下：

1、加强公司的内部管控，减小信息的移动次数；

2、及时删除没必要要信息，并确保信息没有在内部人为泄露；

3、创建信息受权系统，分层级管理，缩短管理成本；

4、添加相应的SSL安全证书，对网络进行全方位保护。

对于我的用户，推荐选择域名型 SSL 证书（DVSSL）。提交信息简单，颁发速度迅速，便可对其域名进行保护；

对于中小型企业用户，推荐选择企业型 SSL 证书（OVSSL）。经过审核企业信息和域名信息，能够保护用户与服务器之间信息交互的安全性、加密性，防止网站信息冒用或者人为破坏；同时该证书也能够受权多台服务器使用。

对于有金融交易的用户，推荐选择加强型 SSL 证书（EVSSL）。使用该证书用户的地址栏会呈现绿色，让客户更简单明了查看安全证书，并可增长对其网络的信任度。

关键字：SSL 安全证书，网络安全，棱镜，GlobalSign