网站首页 自然科学 农业科学 医药科学 课程素材 写作指导 工程技术 人文社会 课程体裁 写作素材 话题课程
  • 名人故事
  • 历史典故
  • 哲理故事
  • 优秀句段
  • 名言警句
  • 成语故事
    • 博文学习网 > 课程体裁 > 历史典故 > 【浅析我国网上银行的安全性问题】安全性问题

    【浅析我国网上银行的安全性问题】安全性问题

    时间：2020-01-20 09:43:37来源：博文学习网本文已影响人

    浅析我国网上银行的安全性问题

    浅析我国网上银行的安全性问题 摘要：网上银行为金融企业的发展带来商机并为众多用户带来了方便, 但同时网上银行网站本身的安全性问题、交易信息在商家与银行之间传递的 安全性问题、交易信息在消费者与银行之间传递的安全性问题已成为网上银 行业务面临的主要安全问题,分析这些安全问题产生的根源,并提出一些防 范对策,显得尤为必要。

    关键词：网上银行 网络支付 安全性问题 随着电子商务技术 的发展,网上银行的使用也越来越广泛,但是网上银行还存在很大的安全问 题,必须引起广大网民群众的重视。

    一、我国网上银行存在的安全性问 题 1.网上银行网站存在的安全性问题 在网络银行中,企图非法窃 取密码的作案者如果采用可以改变登录ID的方法,即便登录失败,网站也不 会将密码视为无效。除了用软件窃取密码这样的隐忧以外,“冒充站点”也 是网上银行使用中一个非常重要的安全隐患。客户在不了解情况时就会向虚 假站点发送ID和密码。客户发送完毕后,如果显示出一个“服务马上就要停 止”的画面,或者把客户访问重新引导到正规站点上,客户当时是很难察觉的。

    这样一来,就存在有人进行非法资金转移的可能性。

    2.交易信息在商家 与银行之间传递的安全性问题 因为互联网的虚拟性,交易双方无法确 保对方身份的真实性,尤其在当事人仅仅通过互联网交流时,在这种情况下, 要建立交易双方的信用机制和安全感是非常困难的。资金在网上划拨,安全 性是最大问题,发展网上银行业务,大量经济信息在网上传递。而在以网上支 付为核心的网上银行,电子商务最核心的部分包括CA认证在内的电子支付流 程。就是说国内目前的网上银行还不能算真正的网上银行,只有真正建立起 国家金融权威认证中心(CA)系统,才能为网上支付提供法律保障。

    3. 交易信息在消费者与银行之间传递的安全性问题 目前,我国银行卡持 有人安全意识普遍较弱,不注意密码保密,或将密码设为生日等易被猜测的 数字。一旦卡号和密码被他人窃取或猜出,用户账号就可能在网上被盗用, 例如进行购物消费等,从而造成损失,而银行技术手段对此却无能为力。因此一些银行规定:客户必须持合法证件到银行柜台签约才能使用“网上银行” 进行转账支付,以此保障客户的资金安全。另一种情况是,客户在公用的计算 机上使用网上银行,可能会使数字证书等机密资料落入他人之手,从而直接 使网上身份识别系统被攻破,网上账户被盗用。用户和银行之间通过互联网 传递的信息是实现交易的基础条件,如何确保不被第三方知道,是网上业务 安全进行的一个重要前提。

    综上所述,其根本原因都是由于登录密码或 支付密码泄露造成的。①密码管理问题。②网络病毒、木马问题。③钓鱼平 台。另外还有网上支付的信用问题、网上支付的法律问题和网上安全认证机 构(CA)建设混乱等问题。

    二、网上银行安全性问题解决的对策 1. 做好自身电脑的日常安全维护 一是经常给电脑系统升级。二是安装杀 毒软件、防火墙,经常升级和杀毒。三在平时上网是尽量不上一些小型网站, 选大型网站,知名度比较高的网站,避免网站挂有病毒、木马造成中毒。四尽 量不要在公共电脑上使用自己的有关资金的账户和密码。五有条件的情况下, 在初装系统后确认电脑安全的后,给自己的电脑做上备份,在使用资金账户 前做一次系统恢复。

    2.设立防火墙,隔离相关网络 所谓防火墙指 的是位与不同网络安全域之间的软件和硬件设备的一系列部件的组合,作为 不同网络安全域之间通信流的唯一通道,并根据用户的有关策略控制进出不 同网络安全域的访问。现实生活中一般采用多重防火墙方案,分隔互联网与 交易服务器,防止互联网用户的非法入侵;还用于交易服务器与银行内部网 的分隔,有效保护银行内部网,同时防止内部网对交易服务器的入侵。

    3.设 置高安全级的web应用服务器 高安全级的web服务器使用可信的专用操 作系统,凭借其独特的体系结构和安全检查,保证只有合法用户的交易请求 能通过特定的代理程序送至应用服务器进行后续处理。

    4.建立完善的 身份认证和CA认证系统 在网上银行系统中,用户的身份认证依靠基于 “RSA公钥密码体制”的加密机制、数字签名机制和用户登录密码的多重保 证。银行对用户的数字签名和登录密码进行检验,全部通过后才能确认该用 户的身份。用户的惟一身份标识就是银行签发的“数字证书”。用户的登录 密码以密文的方式进行传输,确保了身份认证的安全可靠性。数字证书的引入,同时实现了用户对银行交易网站的身份认证,以保证访问的是真实的银 行网站,另外还确保了客户提交的交易指令的不可否认性。由于数字证书的 惟一性和重要性,各家银行为开展网上业务都成立了CA认证机构,专门负责 签发和管理数字证书,并进行网上身份审核。2000年6月,由中国人民银行牵 头,12家商业银行联合共建的中国金融认证中心(CFCA)正式挂牌运营。这标 志着中国电子商务进入了银行安全支付的新阶段。中国金融认证中心作为一 个权威的、可信赖的、公正的第三方信任机构,为今后实现跨行交易提供了 身份认证基础。

    5.加强客户的安全意识和网络通讯的安全性 银行 卡持有人的安全意识是影响网上银行安全性的不可忽视的重要因素。一些银 行规定:客户必须持合法证件到银行柜台签约才能使用“网上银行”进行转 账支付,以此保障客户的资金安全。另一种情况是,客户在公用的计算机上使 用网上银行,可能会使数字证书等机密资料落入他人之手,从而直接使网上 身份识别系统被攻破,网上账户被盗用。

    安全性作为网络银行赖以生存 和得以发展的核心及基础,从一开始就受到各家银行的极大重视,都采取了 有效的技术和业务手段来确保网上银行安全。但安全性和方便性又是互相矛 盾的,越安全就意味着申请手续越烦琐,使用操作越复杂,影响了方便性,使 客户使用起来感到困难。因此,必须在安全性和方便性上进行权衡。

    互 联网是一个开放的网络,客户在网上传输的敏感信息在通讯过程中存在被截 获、被破译、被篡改的可能。为了防止此种情况发生,网上银行系统一般都 采用加密传输交易信息的措施,使用最广泛的是SSL数据加密协议。

    参考文献: [1]孙强.互联网商务应用[M].北京:对外经济贸易大学出版 社,2000. [2]关翔.中国电子商务与实践[M].北京:清华大学出版 社,2000. [3]吴百福.国际贸易结算实务[M].北京:中国对外经济贸易 出版社,1997. [4]周平.网上银行[M].北京:中国财经出版社.2006. 论文网在线 http://lunwen.7139.com

    相关热词搜索：

    • 自然
    • 农业
    • 医药
    • 课程素材
    • 写作指导
    • 工程技术
    • 人文社会
    最新文章

    推荐访问

    本文【浅析我国网上银行的安全性问题】安全性问题由博文学习网整理提供，版权归原作者、原出处所有。

    Copyright © 博文学习网 All Rights Reserved.