netcraft
1994年成立於英國的公司
Netcraft公司於1994年底在英國成立,多年來一直致力於網際網路市場以及在線安全方面的諮詢服務,其中在國際上最具影響力的當屬其針對網站伺服器,域名解析/主機提供商,以及SSL市場所做的客觀嚴謹的分析研究。
公司官網每月公布的調研數據(Web Server Survey)已成為當今人們了解全球網站數量以及伺服器市場分額情況的主要參考依據,時常被諸如華爾街雜誌,英國BBC,Slashdot等媒體報道或引用。儘管Netcraft公司的官網是一個IT專業性質的網站,但仍具有很高的訪問量,其中主站點的Google PageRank高達7。Netcraft公司經過10年的積累,於2004年底發布了一款免費的反釣魚工具條,並同時推出了一系列反釣魚服務,這一新商業模式的運作非常成功,目前已成為公司的又一招牌業務。
一. 在線安全服務:
1. 反釣魚工具條:可以免費下載並安裝在Firefox(火狐)或IE瀏覽器中。對於任何當前訪問的站點,該工具條可以顯示網站的危險指數,出現時間,訪問量排名,伺服器所在國家以及所在網路,這對用戶了解當前訪問網站的真相有很大幫助。如果訪問的是已認定的釣魚網站,該工具條還能夠給出警告提示。
2. 釣魚網址智能黑名單:Netcraft擁有並維護著一個被諸多第三方測評公認的最全面,最準確,最即時的釣魚網址黑名單。同時,針對不同形式的釣魚網站,該黑名單能夠實現選擇性智能屏蔽。例如:如果釣魚網頁被惡意上傳到一個合法網站的伺服器內,該黑名單能夠只屏蔽該釣魚網頁,而不屏蔽整個網站。目前,Netcraft公司已授權多家著名瀏覽器和殺毒軟體廠商在各自的反釣魚過濾器中使用其釣魚網址智能黑名單,其中包括IE(微軟瀏覽器),Firefox(火狐),Chrome(谷歌瀏覽器),Opera,McAfee,Kaspersky(卡巴斯基)等。
3. 可疑網站的跟蹤與釣魚預警
4. 聯繫協調關停釣魚網站
5. 網站安全漏洞掃描(自動掃描 + 技術支持)
6. 支付卡行業安全標準(PCI)認證
7. 網站應用層安全滲透測試(人工)
二. 網際網路市場研究:
1. 伺服器軟體
2. 伺服器操作系統
3. 域名解析/網站伺服器主機/企業郵局提供商
4. SSL證書
5. 網站腳本語言
Netcraft對全球釣魚網站做超大規模的收集,以及24小時不間斷的技術處理和認定,以保證其釣魚網址智能黑名單的時效性。很多容易被仿冒的企業以及反釣魚組織都選擇在第一時間將釣魚網站注入Netcraft釣魚網址智能黑名單,以求及時的屏蔽效果。同時,Netcraft也鼓勵個人上報,並對舉報釣魚網站數量多的個人提供物質獎勵。
Netcraft的業務遍及世界各地,目前客戶主要集中在北美和歐洲,其中包括軟體公司,域名解析/伺服器託管/企業郵局提供商,SSL認證機構,銀行和電子商務平台企業,等等。
二. Tim O'Reilly認為Netcraft的主站點是專業跟蹤網際網路技術和發展動向的最好的網站。