日本邮政银行携手 RSA实时防范网络欺诈钓鱼攻击

EMC信息安全事业部RSA的FraudAction帮助日本邮政银行邮储直连网银客户免受网络欺诈

2009年3月18日，RSA，EMC信息安全事业部日前宣布，日本最大的银行之一日本邮政银行 (Japan Post Bank) 已经实施了 RSA FraudAction服务，为其客户和资产提供高效保护，使之免遭来自网络犯罪和钓鱼的攻击。

总部位于东京的日本邮政银行是全球总资产最高的银行之一，通过遍布日本的邮局网络为其客户提供全方位的金融服务。其邮储直连（Yuucho Direct）网上银行服务能够让客户便捷地进入账户进行余额查询、资金转账和账单支付，而无需前往日本邮政银行分行或邮局。由于RSA FraudAction能以创新的方式来防止网络攻击，因此获得了日本邮政银行的青睐。该服务在2008年6月份被迅速部署，且无需对该行现有系统进行任何修改。自 RSA FraudAction 实施以来，日本邮政银行已经能够成功地检测和迅速阻挡网络钓鱼攻击，保护客户的个人信息和金融资产。

RSA日本总裁山野修（Osamu Yamano）表示：“网络钓鱼攻击的数量正在日本及其他地区迅速增长，而且犯罪软件、攻击技术和欺诈行为的供应链也变得更加复杂。相对应地，当网络欺诈锁定我们的客户时，我们的欺诈行为分析师能够迅速采取行动，将网络攻击的平均寿命从115个小时缩短至5个小时。这种快速反应减少了被欺诈用户的数量，使他们免于被诱导到专门窃取个人资料的欺诈网站。”

RSA身份保护和验证套件中的RSA FraudAction 服务旨在检测、追踪与关闭来自在线欺诈的网络钓鱼、域名劫持以及木马攻击。由于能够高效防止在线欺诈，RSA FraudAction被全球约320家公司所采用。迄今为止它已关闭了140个国家逾13万 个非法网站。RSA的反网络欺诈指挥中心（AFCC）的欺诈分析专家以24x7全天候的方式进行欺诈分析，以关闭网络钓鱼站点、部署防范措施并执行广泛取证工作来捕获欺诈分子，以防患于未然。AFCC已将网络攻击的平均寿命从115小时减少为5小时。AFCC与全球9千多家互联网服务供应商、多家计算机紧急响应组（CERT）和执法机构建立了直接与开放的沟通渠道。该中心的多语言翻译支持功能还可以近200种语言提供服务，强化了其在全球范围内打击网络犯罪的能力。

关于RSA身份保护和验证套件

RSA身份保护和验证套件提供了一个最完整、最创新的强认证和防欺诈技术组合，设计用于保护机构及其在线用户对付最新的外部威胁。它是一个完整的软件即服务（SaaS）的组合，用于增加在线和远程交易，激发网络用户信心，帮助企业减少网络欺诈损失及相关防治成本。RSA身份保护和验证套件利用了RSA在欺诈分析、诈骗取证和欺诈建模方面的专门知识，它包括以下组件：

•RSA自适应认证——基于风险的身份认证和欺诈检测平台，已经在全球10个国家的8000家机构被采用，通过设备识别、地理位置、行为特征以及与RSA eFraudNetworkSM反网络欺诈联盟匹配等等由RSA风险引擎驱动的风险指示器，为全球2.25亿用户提供网络身份保护。

•RSA FraudAction——24x7全天候的反网络欺诈服务，保护着320家全球机构免受网络钓鱼、木马和其他的在线攻击。它由RSA反网络欺诈指挥中心（AFCC）及其欺诈分析师团队提供支持，迄今为止已经在140个国家关闭了超过13万个非法网站，将网络钓鱼攻击的寿命从平均115小时左右减少到5小时。

•RSA身份验证——以知识为基础的认证系统，通过利用数十个公共和商业数据库记录的相关事实，提出一系列的首要提及问题（top-of-mind questions），实时确保、确认用户身份。它在金融、电信、保险和医疗等行业被全球140多个机构采用。

•RSA®交易监控—在线欺诈检测和管理系统，该系统检测、标识并调查高风险的电子交易活动。它的RSA风险引擎实时地评估每笔在线交易，产生独特的风险评分，减少欺诈行为。

•RSA自适应电子商务认证—一个持卡人保护和欺诈管理的安全框架。它通过Visa®、万事达卡SecureCode和JCB J/Secure™等一系列的认证和卡安全产品，已经安全验证了超过200亿笔网络交易。

•RSA eFraudNetwork跨机构、跨平台在线反欺诈网络联盟，致力于分享和传播最新网络欺诈活动信息。