万网密保实现企业网络账号银行化管理

　　近日，中国万网在“互联网资产保护与优化”启动仪式中宣布，即将在7月推出一款名为“万网密保”的网络账号安全管理服务产品。该产品借鉴网银账号的认证模式，采用帐号密码与网页验证码分离的设计理念，将万网用户身份认证系统与万网密保客户端“密保令牌”相结合，实现了帐号静态密码和万网密保动态口令双重验证的方式，为中国万网用户的网络账户提供银行级安全保障。

　　在启动仪式现场，中国万网向与会政府领导、专家学者、企业代表和新闻媒体演示了“万网密保”，并介绍了强大的账户安全保护功能。

　　据了解，万网密保将中国万网用户网络帐号的数字ID与万网密保令牌进行唯一绑定。用户凭借在中国万网官方注册的网络帐号、静态密码，和万网密保令牌随机生成的6位身份验证码，就可以安全登录。中国万网采用银行安全级别的1024位 SSL数字证书加密技术进行数据传输，这一技术在几乎所有银行的在线服务中广泛使用，能够非常有效的保护用户的帐号在页面操作中的安全。

　　记者发现，万网密保令牌形状与人们经常使用的U盘相仿，随身携带非常方便，上面有一个圆型按钮和一个LED屏幕。用户只需要轻击按钮，LED屏幕中就会显示出随机生成的6位验证码。

　　“传统的网页式验证码登录方式，只要求用户持网络帐号和静态密码登录网站后，通过识别网页中的验证码进行身份认证。虽然方式简单便捷，但是存在着非常大的安全隐患。”中国万网产品副总裁宋瑛桥说，一旦用户所使用的计算机受到黑客的木马攻击，那么黑客就能够在用户不知情的情况下，记录用户所有网络帐号的用户名和静态密码，再通过识别登陆网页中的验证码，就可以顺利进入用户的账户，导致用户的互联网资产，在不知情的情况下曝露在不法人员的黑手之中。

　　万网密保令牌可为用户随机提供上百万组验证码，并遵循国际领先的OTP(One Time Password)密码体制，每组验证码的有效时间仅有30秒，时间过后就随即消失，验证码也将作废。即使黑客通过木马病毒中的“键盘记录”程序，截取了验证码，也无法再使用此验证码进入用户的网络帐户。也就是说即便黑客通过非正规渠道，利用不法手段获得了用户的账号和密码，但如果没有其对应的万网密报令牌也根本无法登录。

　　宋瑛桥还说，万网密保除了增加脱网分离式客户端外，还增加了万网密保网络身份确认系统，升级了中国万网用户的账户管理系统，并升级为更加安全的互联网页面传输协议，让企业账户的安全坚如磐石。

　　与会专家表示，万网密保的问世，将彻底斩断不法人员通过非正常手段从账号管理者获得政府、企业、金融组织机构帐号密码，或因帐号管理者疏忽发生的账号密码丢失、密码设置过于简单等问题，而导致的假冒管理员入侵企业网络账户，肆意更改域名解析地址、修改账户信息所出现的安全隐患。

　　据了解，中国万网据此成为业内首个将便捷式密钥终端应用于互联网应用服务安全的公司。