关于“可信网站”验证的服务说明

近期，中网公司（knet.cn）对可信网站验证进行了重大升级。为了帮助广大公众和企事业单位了解“可信网站”验证各项功能，特作如下说明：

“可信网站”验证是中立第三方的网站可信安全解决方案，由中国互联网络信息中心技术支持、北龙中网（北京）科技有限责任公司负责实施。“可信网站”验证全面集成了网站身份证明、数据加密传输、网站运行监护、网页篡改监护、木马病毒监控等网站可信安全标准功能，使网站实现“身份可信、服务可信和传输可信”。

“可信网站”验证通过对域名、网站、工商登记或组织机构信息进行严格交互审核来验证网站真实身份，依托遍布全国的监测点实时监护网站正常运行，凭借强大域名技术积累监护网页篡改变化，利用先进的木马病毒扫描技术提升网站安全水平，采用国际领先的加密技术确保数据传输安全。

按照《第三方网站可信服务行业规范（征求意见稿）》的要求，“可信网站”验证遵循“自主申请、真实验证、多维防护、保护隐私”的原则，可实现对申请单位网站的身份信息、运行效率、网页篡改、木马病毒、数据传输等综合情况进行多维验证和监护的网站可信安全服务。

广大公众和企事业单位，如对“可信网站”验证想做更进一步的了解，可参阅《“可信网站”验证产品说明文档》（）

如有其他建议和意见，欢迎致电010-58813333。

北龙中网（北京）科技有限责任公司

2011年6月20日

一、广大正规企事业单位网站申请“可信网站”验证，可选择开通五大类服务

1、 网站身份证明：

是通过对域名、申请单位资质（企业营业执照或组织机构代码证）、网站进行严格的鉴定、审核，证明实体的存在及对网站有使用权限。其中，申请单位提交的企业资质材料，将直接与国家相关部门的公民身份证、域名、工商数据库、组织机构数据库等权威数据库进行直接比对，只有比对一致方能通过申请。中网制定了对企业提交的申请材料和企业信息的规范严谨的文件归档和信息保护机制。

中网在审核比对过程中制定了严谨的操作流程。目前，“可信网站”验证申请的首次提交通过率不超过60%。

对于审核通过的网站，中网将颁发“可信网站”电子标识。

标识如下：

 

该标识具备防拷贝、防盗链、时间戳、加密传输等国际先进的防伪技术，技术过硬。网站安装该标识后，网站用户通过点击该标识，即可访问相关的结果页面。结果页面如下：

 

2、 数据传输加密：

是指对网站和客户端所进行的信息交互进行加密传输，防止数据有泄漏、或被窃取的风险，使用户对网站的信赖度大大提高。 该功能旨在保障用户与网站间信息是通过加密传输的，保证了信息传输的安全性。防止数据传输泄漏、窃取风险，使用户对网站的信赖度大大提高。

“可信网站”验证数据传输加密功能采用国际通行的顶级加密传输技术和标准的2048位非对称密钥，支持128/256位加密强度。并支持中文域名及中文证书信息的显示。获得全球各个主流浏览器的信任，不会弹出警告窗口。

 

3、 木马病毒监控：

是指对网站部分页面进行每一天次的定期木马病毒扫描，帮助网站尽早发现木马或病毒，保证网站的安全性。如发现木马或病毒则立即以邮件或短信的方式通知给网站联系人。同时，“可信网站”验证持有者可登陆中网客户平台查看检测结果及扫描报告。该服务由第三方专业安全机构中联绿盟信息技术（北京）有限公司提供技术支持。