编者按:考察国内各大网游官方平台的安全性,并与第三方平台的在线销售系统进行对比,对于网吧和渠道人员了解和选择更加安全的电子交易平台,具有极为重要的现实意义和实践意义。
网络游戏充值卡、点卡及其它各种网络消费卡的销售与充值,是广大网吧利润增值的重要来源之一。 当前,随着在线平台交易、尤其是电子商务综合平台概念的推广和流行,网吧行业逐渐认识到在线平台的优势,通过实践检验也增强了信任感和依赖性。
从狭义层面考虑,“在线销售平台”可以看作是分设的一个帐号和一个密码。众所周知,帐号一般是对外公开的,具有较高的透明度,因此说,如何保护好帐号密码就显得尤为重要,这也是在线销售系统完善与否的关键所在。考察国内各大网游官方平台的安全性,并与第三方平台——天下·网吧加油站的在线销售系统(www.gotogame.com.cn)进行对比,对于网吧和渠道人员了解和选择更加安全的电子交易平台,就具有极为重要的现实意义和实践意义。
各官方平台优势突出而又各有不足
各大官方平台在交易安全性保护方面,虽然技术底蕴深厚,也各具特色,但由于相互之间的隔阂,或多或少都存在一些不完善的地方和一些难以解决的问题。先看看网易公司。近年来,主流网络游戏官方在线平台销售骤升,经销商众多,但却一直没有行之有效的保护方式,简单的帐号加密码的传统方式,致使网吧终端被盗现象较多。就网易而言,对此则有所改善,目前刚刚出炉的网易将军令(一个将军令可以绑定一个通行证及一个ESALES帐号),由于价位较低,安全性有所提高,已经有部分人开始尝试使用,但目前货源极其紧张,影响稍小。再看看盛大方面,盛大在线的保护理念较为先进,目前已经采用了绑定IP地址及绑定密宝的安全方式,被盗现象极少发生。但盛大在线解除绑定的IP相对比较麻烦,要经过省代理发到盛大公司才能解除绑定。同时,电信运营商因线路改造、升级等需要,有时会变动IP,也会对销售产生影响。腾讯公司是最早绑定IP的官方平台,但由于很多代理商使用非静态固定IP的ADSL等上网方式,还是屡有被盗事件发生。而大量Q币通过Esales进行销售,也导致了经济犯罪案件的逐渐增多,腾讯公司为了为广大Esales代理商提供更好的服务,切实解决Esales账户安全性问题,特别推出了UsbKey密码保护,颇受认可。
因此说,安全性是网吧、经销商和广大推广人员选择平台时首要考虑的问题。
安全保护必须具备什么内容?
对于客户而言,无论网上的物品如何具有吸引力,如果对交易安全性缺乏信心,他们就绝对不会选择网上交易,这一点是不容置疑的。如何判断在线平台的安全性,关键是看其四个方面的应对能力:一是系统所采用的开发平台和运行环境;二是开发人员编码的能力;三是看是否有合理的权限管理及验证机制;四是看对入侵的检测及修正机制。在与记者对话过程中,天下·网吧加油站的技术总监李亚刚就以上四个方面,详细介绍了天下·网吧加油站的系统平台、技术力量、安全保护机制,以及系统的矫正和恢复能力。
关于系统所采用的开发平台和运行环境:宽联旗下系列平台,如加油站均主要使用LINUX作为支持网络功能的操作系统,网络管理员有针对性地进行严格的安全检查,并且使用专业的安全监测工具,有效避免了系统的安全漏洞。在数据存储安全上,天下·网吧加油站使用安全性最佳的数据库Oracle,用于大量的数据资料储存,并应用严格的数据备份机制,保证加油站数据安全。
关于开发人员编码的能力:天下·网吧加油站拥有专业的技术团队,在控制系统规避安全风险方面,宽联极具针对性地引进了金融系统技术专业人才。在系统的开发过程中,天下·网吧加油站始终贯彻安全服务体制,采取全局式安全分析、安全式设计、安全式编程、安全式部署。
关于合理的权限管理及验证机制:加油站平台各项目组开发人员在系统的设计以及维护中,在多个技术层中对用户身份进行跟踪,尽量减少由于数据丢失、被盗和过于暴露而带来的风险,具备验证及访问管理的端到端安全性。
关于对入侵的检测及修正机制:宽联为了确保网络安全对于数据入侵和数据异常的监测,建立了一整套的安全防护体系,进行多层次、多手段的检测和防护,提供对内部攻击、外部攻击和误操作的实时防护,在计算机网络和系统受到危害之前进行报警、拦截和响应。通过检测和记录系统中的安全违规行为,防止网络入侵事件的发生。
保护帐号,另有高招
天下·网吧加油站的安全保护体系可谓无所不在,其不仅开发了由点到线,由线到面的立体式保护体系,而且保护无巨细,考虑到了所有可能出现安全性问题的边边角角。据李亚刚介绍,即使在帐号安全保护方面,天下·网吧加油站都提供了四个途径:一是绑定网卡设置。绑定网卡在于绑定用户电脑上网卡的MAC地址,这是个物理地址,绝对唯一不可复制,使设定了绑定网卡的帐号只能使用该电脑登录天下·网吧加油站系统。这个功能通过ActiveX控件实现,在使用绑定网卡的同时,系统会提示下载控件;二是限制IP登录。限制IP登录可选择限制单独IP、一段IP或几个IP。经过设置以后的会员帐号,只有设置范围内的IP才能登录该会员帐号,使帐号即使被盗取也无法在其它电脑上登录进入,防止远程木马盗号登陆;三是天下卫士认证,天下卫士是一种密码保护装置——带USB接口的电子钥匙卡,在使用之前与绑定网卡一样,需要安装该控件。天下·网吧加油站是国内平台中唯一使用硬件加密认证方式的系统;四是安全码设置。为了避免有不良用户使用程序猜测其它用户密码保护资料,特提供密码保护附加码,为用户提供更安全的服务。
结束语
随着互联网的飞速发展,网上交易成了一项人们非常热衷而时兴的行为,电子商务市场也因此日益走俏。然而,随着电子商务的飞速发展,在线交易平台的安全性屡屡遭受考验,成了制约电子商务进一步发展的桎梏。正如我们上面论述的,在电子交易中,安全性是必须考虑的核心问题。病毒和非法入侵、攻击、窃取都在威胁着电子商务,因此要求网络能提供一种端到端的安全解决方案。天下·网吧加油站作为独立与官方平台的第三方交易系统,一直致力于开发和发展高安全性能的交易平台,努力为广大用户提供优质、贴心而又无后顾之忧的良好服务。 |