网络银行安全问题及对策分析_周俞成

网络银行安全问题及对策分析

摘要：网络银行把银行由前台开始的传统服务流程直接推广到Ｉｎｔｅｒｎｅｔ　上进行，缩短了交易时间，降低了交易成本，增加了交易的灵活性，但也带来了很多问题。银行业务网络与互联网的连接使得网络银行容易成为非法入侵和恶意攻击的对象。本文探讨网络银行所面临的安全性问题，并在安全机制及使用方面提出建议。

关键词：网络银行　安全性　对策

网络信息技术的发展和电子商务的普及对企业传统的经营思想和经营方式产生了强烈的冲击。网络银行作为一种新型的银行形态有着无间断运行、信息传递快捷方便、成本低、效率高的优势，突破了传统银行的局限性。但由于银行业务网络与互联网的连接，　使得网上银行容易成为非法入侵和恶意攻击的对象，　加之黑客攻击事件的层出不穷，网络安全问题便引起了人们广泛的关注。网上银行的安全问题制约了网络金融业和电子商务的发展，　采取什么样的策略和措施，　避免网络信息安全问题，　使人们放心地使用网络银行已成为当务之急和必须解决的核心问题。

的特点，制订全面、综合、重点突出的系统及信息安全规章制度和操作程序，再根据重要性、复杂性和敏感性等方面对整个系统进行分类、分层次的保护，以保证银行能集中精力管理关键部分。

（二）物理安全。物理安全是指有形的安全措施。这主要指对计算机设备场地、计算机系统、网络设备、密钥等关键设备及信息的安全防卫措施。

（三）数据通信安全。数据通信安全是网络银行业务技术风险管理的核心部分。银行应适当地设计和配置不同的服务器和防火墙，采用合适的加密技术和安全协议，在保证网络银行业务平稳运行的基础上，确保数据传输的真实性和保密性。

（四）安全检查。安全检查是网络银行安全机制的重要组成部分。这包括三个方面的内容：一是公认的社会评估机构对计算机系统的安全评估；二是银行管理层对计算机系统的安全测试；三是银行内部审计部门对网络银行业务及系统运作情况的检查。

◇　周俞成　　张　　荣　　朱　　萍

三、正确安全地使用网络银行的方法

（一）确保计算机系统的安全可靠，自身账户的安

（一）电子扒手，网上诈骗。一些被称为“电子扒手”全性。及时更新操作系统及浏览器的各种补丁，安装并的银行偷窃者专门窃取别人的网络地址。Ｉｎｔｅｒｎｅｔ　服务及时更新防木马程序的软件，实时监控。不要将自己的在给银行和用户提供共享资源的同时，也为窃取银行业、身份证件号码（特别是复印件）　、银行卡号等信息随便用户秘密数据的非法“侵入者”敞开了大门。不法分子告知他人，　不要在公共场合透露这些信息，避免使用公通过发送电子邮件或在互联网上提供各种吸引人的免费共场的电脑进入网上银行。资料等引诱互联网用户，当用户接受他们提供的电子邮件（二）核对网上银行的网址，妥善选择和保管密码。或免费资料时，不法分子编制的病毒也随之进入用户的计开通网上银行功能，　通常事先要与银行签订协议。在登算机中，并偷偷修改用户的金融软件，当用户使用这些软录网上银行时，　应留意核对所登录的网址与协议书中的件进入银行的网址时，修改后的软件就会自动将用户账号法定网址是否相符，　谨防一些不法分子恶意模仿银行网上的钱转移到不法分子的账号上。站，　骗取账户信息。密码应避免与个人资料有关系，　不

（二）计算机犯罪。计算机犯罪是利用暴力或非暴力要选用诸如出生日期、电话号码、门牌号码等作为密形式，　故意泄露或破坏系统中的机密信息，　以及危害系码。不要把密码（ｐｉｎ　码）透露给其他任何人。尽量避免统实体和信息安全的不法行为。暴力形式是对计算机设在不同的系统使用同一密码。备和设施进行物理破坏；而非暴力形式是利用计算机技（三）做好交易记录，对异常动态提高警惕。客户术知识及其它技术进行犯罪活动，它通常采用的技术手应对网上银行办理的转账和支付等业务做好记录，　定期段为：　线路窃收、信息捕获、数据欺骗、异步攻击和伪造证件等。查看“历史交易明细”，客户如不当心在陌生的“银行网址”上输

（三）计算机病毒，防火墙的安全性。计算机病毒是利用程入了银行卡号和密码，　并遇到类似“系统维护”之类的提示，　应序干扰或破坏系统正常工作的一种手段。它的产生和蔓延给计算立即拨打该银行客服热线进行确认。万一发现资料被盗，　应立即机系统的可靠性和安全性带来严重威胁和巨大损失。随着国际互修改相关交易密码或进行银行卡挂失。联网络的普及，银行的电子函件也成为了计算机病毒传播的主要（四）注意信息安全，不要共享个人电脑中的数据。部门间渠道。“防火墙”是指一种将内部网和公众访问网分开的方法，实协同作业时，　共享电脑中的信息有可能通过无线ＬＡＮ　接入服务际上是一种隔离技术。它是在两个网络通讯时执行的一种访问控泄露企业信息或者感染病毒。蠕虫病毒会通过无线ＬＡＮ　访问服制尺度，能允许你“同意”的人和数据进入你的网络，同时将你务扩大感染，如果电脑设置了共享目录，　黑客还可能由端口进入“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客你的电脑。所以，　网络安全专家建议不要设置共享目录，　不要来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息。允许任何人浏览个人电脑上的资料。

二、网络银行的安全措施根据一般的报道分析，目前的网络银行系统的主要问题是，如何保证网上银行交易系统的安全，　关系到银行内部整个金用户安全性过于依赖用户本身的素质，对于安全观念较差的用户，融网络的安全，　这是网上银行建设中至关重要的问题，　也是银其密码很容易被盗取，因此这种“信任用户”的安全模式设计是行保证客户资金安全的最根本的考虑。开展网上银行业务银行将很不合理的。安全的网络银行系统应该设计成这样的：假设网银承担比客户更多的风险。因此，　我国已开通“网上银行”业务的的管理员是黑客，并在最终用户电脑安装木马并且可以监听用户各大银行都建立了一套严密的安全体系，　包括安全策略、安全管的一切键盘鼠标操作，网银的管理员可以进行系统管理和操作，理制度和流程、安全技术措施、业务安全措施、内部安全监控和但是网银的管理员依旧无法通过网银系统来窃取最终用户的资金。安全审计等，　以保证“网上银行”的安全运行。而在安全体系中参考文献：［１］　岳意定，　吴庆田．　网络金融学［Ｍ］　．　南京：安全技术措施是网络银行得以正常运行的重要保证，网络银行普东南大学出版社，　２００５　年８　月．［２］　忻友，《网络银行的安全性遍采取的安全技术有：分析》《上海金融》，２００２年第４期．［３］　尹哲龙，《浅谈网上银行》

（一）安全策略。安全策略就是要求银行高级管理层对网络《法制与经济》，２００６年１０期．［４］　赵枫《网络银行中的安全问题银行业务的技术性风险管理给予高度重视，并针对网络银行业务与对策》《中共长春市委党校学报》，２００６年４月．2010.No1３０

一　、网络银行面临的风险

第1页