調查顯示，GlobalSign SSL 配置檢查工具在半小時內便可幫助 50% 的公司強化網站安全

原文地址以下：http://cn.globalsign.com/company/news-1005.html

超過 80% 的全球百強網站的 SSL 配置僅達及格水平

 

上海（2013 年 6 月 21 日）—— 企業 SaaS 證書認證機構 GlobalSign 今日發佈了其首個季度的 SSL 配置評估報告，分析顯示了全球組織如何經過安裝 SSL （安全套接層協議）有效地保護本身的網站。該研究對數千家使用了 GlobalSign SSL 配置檢查工具的網站 URL （統一資源定位符）進行了評估。這些使用了該 SSL 配置檢查工具中的多數公司是但願評估其 SSL 配置的情況與質量。統計數據顯示，2013 年第一季度超過 6000 家網站使用該工具對其 SSL 的有效性進行測評，其中 269 家網站使用了 GlobalSign 提供的修復指導意見在數分鐘內改善並增強了網站安全。

 

企業打開由 Qualys SSL 實驗室協同贊助的 GlobalSign SSL 在線配置檢查工具後，輸入網址便可瞬間獲取其配置的得分等級，該等級使用英文字母進行標示。評級系統分三步進行。首先，對該網站的 SSL 證書進行檢查，確認證書的可信度與有效性。若服務器未能經過這一步驟，則自動計零分。其次，對服務器配置進行三方面的測試：1. 協議支持；2. 密鑰交換支持；3. 加密支持。最後，網站得到評分，得分範圍爲 0-100 分。評分等級以下：

• 得分>= 80 A
• 得分>= 65 B
• 得分>= 50 C
• 得分>= 35 D
• 得分>= 20 E
• 得分< 20 F

研究報告顯示，269 家使用 GlobalSign SSL 配置檢查工具的網站中，有 50% 的 SSL 配置有效性得分在半小時內獲得提高；有 15% 的網站得分等級在兩小時內從 B、C、D 或 F 提升到了 A 級。

 

值得關注的這 269 家網站的有關數據

• 172 家的綜合得分提升至 A 級— 63%
• 113 家的得分等級從 F 提高至 A、B 或 C — 42%
• 95 家的得分等級從 B 提高至 A 級— 35%

 

「網站安全性的提高當然十分使人鼓舞，可是這只不過是冰山一角，這座冰山龐大無比、移動迅速且危機四伏。」 GlobalSign 首席技術官 Ryan Hurst 介紹道，「管理者使用 SSL 配置檢查工具可極大提高並修復配置不佳的網站，可是，這侷限於此免費檢查工具的認知度，所以咱們正在努力想辦法讓你們都知道此工具。不論大小，只要擁有網站的公司均需採用最佳實踐方案，可是首先他們應充分了解其網站 SSL 的配置情況。」

 

Alexa 排名前 100 站點評估：

除了對主動使用 SSL 配置檢查工具的網站進行調查之外，GlobalSign 還對 Alexa 排名前 100 位的網站的 SSL 有效性進行了評估。研究結果以下：

• 超過半數（51%）的網站得分等級爲 A 。
• 25% 的網站得分等級爲 B ，5% 得分等級爲 C 。

以上得分數據代表，世界頂級網站中只有半數網站（以及擁有該網站的企業）提供了有效的安全保障，從總體上看，存在着極大的改進空間。

 

SSL 配置檢查工具對 Alexa 排名前 100 站點的綜合評估結果：

 

 

欲瞭解更多有關 GlobalSign SSL 配置檢查工具的信息：

GlobalSign SSL 配置檢查工具是一款在線工具，鍵入域名 URL 而後點擊提交，任何企業都可對其網站的 SSL 配置情況進行評估。

 

GlobalSign SSL 配置檢查工具相關介紹

GlobalSign SSL 配置檢查工具使企業大受其益，該工具可在網絡服務器上對安全套接層協議（SSL）的配置情況進行評估，該協議是互聯網中消息傳輸安全的一種經常使用協議。正確配置的 SSL 可改善網站性能，增強安全性，提升終端客戶體驗，更好地抵禦利用 SSL 配置缺陷進行的破壞性攻擊。該工具對網站 的 SSL 配置情況進行綜合評估、提供修復步驟並顯示證書詳情。GlobalSign SSL 配置檢查工具由 Qualys SSL 實驗室協同贊助，同時利用 GlobalSign 做爲證書認證機構（CA）多年的經驗提供深層的修復方案，幫助網站提升網站安全。

 

關於 GMO GlobalSign

 

GlobalSign 是最先成立的認證機構之一，是提供網絡安全解決方案的引領者，自 1996 年以來一直是值得信賴的服務供應商。 GlobalSign 一直關注並將繼續關注爲不一樣規模的組織機構提供方便並高效的 PKI 解決方案。

GlobalSign 的核心數字證書解決方案使得上千受權用戶得以進行 SSL 安全交易、數據傳輸、防篡改代碼的發送、以及爲加密郵件和准入許可實施網絡安全身份驗證保護。對創新的展望和努力使得 GlobalSign 被 Frost & Sullivan 授予 2011 最佳產品線策略獎。GlobalSign 在美國、歐洲和亞洲均設有辦事處。欲瞭解 GlobalSign 最新消息，請登陸 cn.globalsign.com 或關注微博：新浪微博 (@globalsign)，騰訊微博(@globalsignssl)。

 

瞭解更多詳細信息請聯繫：

GlobalSign China
Tel: 4006-151-251
Email: sales-china@globalsign.com

 

關鍵字：GlobalSign, SSL 配置工具, 強化網站安全