導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

網(wǎng)絡(luò)銀行的安全保障措施探討

文檔作者：趙滸文檔來源：中國人民銀行海東市中心支		點擊數(shù)：	更新時間： 2025年09月08日
下載地址：點擊這里	文件大?。?197.72 KB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：197.72 KB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

上一篇：淺析云安全檢測技術(shù)的安全問題

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

網(wǎng)絡(luò)銀行的安全保障措施探討
趙滸
(中國人民銀行海東市中心支行青海810600)
【摘要】主要研究網(wǎng)絡(luò)銀行的安全保障措施，介紹了網(wǎng)絡(luò)銀行面臨的主要安全風(fēng)險，并介紹了幾種網(wǎng)絡(luò)銀行安全保障
技術(shù)，并對網(wǎng)絡(luò)銀行的安全保障措施進行了分析。
【關(guān)鍵詞】網(wǎng)絡(luò)銀行；安全保障
中圖分類號：TP393．08 文獻標(biāo)識碼：A 文章編號：1009—6833(2015)03—141—02
0引言
信息時代來臨，計算機網(wǎng)絡(luò)技術(shù)發(fā)展迅速，網(wǎng)絡(luò)銀行越來
越普及，極大的擴展了各家銀行自助業(yè)務(wù)，節(jié)省了銀行一大筆
開支，但是隨著網(wǎng)絡(luò)銀行技術(shù)的迅速發(fā)展，計算機網(wǎng)絡(luò)銀行面
臨的安全形勢也越來越嚴(yán)峻，并逐漸成為了網(wǎng)絡(luò)銀行業(yè)務(wù)拓寬
的關(guān)鍵性障礙，研究網(wǎng)絡(luò)銀行安全性保障措施，對提高網(wǎng)絡(luò)銀
行業(yè)務(wù)安全性有著重要意義。
1 網(wǎng)絡(luò)銀行面臨的主要安全風(fēng)險
1．1計算機病毒破壞
計算機病毒通常都以電子郵件、下載信息等方式進行傳播，
通常網(wǎng)絡(luò)銀行賬號密碼泄露都是木馬病毒導(dǎo)致的，不法分子使
用電子郵件或者免費資料誘惑互聯(lián)網(wǎng)用戶，用戶一旦接收了郵
件，就被植入了病毒程序。例如網(wǎng)銀大盜木馬病毒，就對中國
全部個人網(wǎng)絡(luò)銀行帳戶、密碼、驗證碼造成了威脅，這種病毒
每幾秒鐘就搜索一次用戶IE窗口，一旦發(fā)現(xiàn)用戶在使用個人網(wǎng)
絡(luò)銀行，就會竊取用戶信息并將其發(fā)送給服務(wù)器，通常這種病
毒都屬于非注定傳播病毒，只有用戶開始瀏覽網(wǎng)頁或打開不明
郵件時才會造成用戶電腦感染。
1．2偽裝網(wǎng)絡(luò)銀行網(wǎng)站
當(dāng)前網(wǎng)絡(luò)上存在著各種形式的假銀行誘騙用戶，采用假冒
網(wǎng)站等形式誘騙使用者，這就是常說的釣魚網(wǎng)站，會竊取用戶
的銀行卡賬號密碼，造成經(jīng)濟損失，這種釣魚網(wǎng)站成為銀行業(yè)
增長最快的非暴力犯罪行為，每天犯罪分子都會發(fā)送釣魚郵件，
一些警惕性不高的客戶一不小心提供了自己的財務(wù)信息就會留
下禍患。
1．3認(rèn)證資料竊取
網(wǎng)絡(luò)銀行的安全性與用戶的安全意識密切相關(guān)，網(wǎng)絡(luò)銀行
認(rèn)證技術(shù)如果存在缺陷，客戶疏忽就有可能造成密碼泄露。當(dāng)
前大部分網(wǎng)絡(luò)銀行都采用用戶名／密碼的傳統(tǒng)認(rèn)證方式。登錄認(rèn)
證檢測可能會給不法分子帶來竊取密碼的機會，用戶在網(wǎng)吧等
公共場所使用網(wǎng)銀，密碼就可能會被盜用。當(dāng)前我國銀行卡持
有人的安全意識普遍不高，采用生日托容易猜中的數(shù)據(jù)作為密
保，卡號或者密碼一旦被盜用，用戶帳戶就可能會被其他人使
用，通過購物消費、余額轉(zhuǎn)移等操作，導(dǎo)致用戶損失。
2網(wǎng)絡(luò)銀行安全保障技術(shù)
網(wǎng)絡(luò)銀行出現(xiàn)后，網(wǎng)絡(luò)安全形勢更加嚴(yán)峻，互聯(lián)網(wǎng)存在著
全球性、開放性、共享性與動態(tài)性的發(fā)展特點，任何人都能夠
接入互聯(lián)網(wǎng)，在帶來便利的同時，用戶更容易受到多方面的破
壞與攻擊，影響網(wǎng)絡(luò)銀行的正常運營。
2．1信息加密
2．1．1私鑰加密
私鑰加密就是對稱加密體制，有分組密碼、序列密碼兩種，
當(dāng)前國際上分組密碼中比較有代表性的是美國數(shù)據(jù)加密標(biāo)準(zhǔn)，
該算法中，密碼長度在56位，明文按照64位大小塊分組，密
碼和明文之間按照應(yīng)用替代和量換兩種形式進行交換，并進行
重復(fù)迭代，加密后的信息應(yīng)用加密使用的同一密碼逆變換，就
能夠獲得必要的明文。
美國數(shù)據(jù)加密標(biāo)準(zhǔn)私鑰加密有替換、移位的16次迭代過
程，輸入64位明文之后進行初始移位，分解移位后的數(shù)據(jù)為兩
半，分別移位，兩半間替換，即為一次循環(huán)，上述操作循環(huán)進
行16次，最后進行初始移位的逆運算。
美國數(shù)據(jù)加密標(biāo)準(zhǔn)算法的加密解密速度很快，算法能夠輕
易實現(xiàn)，有著良好的安全性，至今還沒有哪一種分析方法對其
安全性構(gòu)成威脅。
2．1．2公鑰加密
公鑰加密就是非對稱加密，加密密鑰和解密密鑰不是同一
個密鑰，一個用于加密，一個用于解密，兩種密鑰之間相互依
賴。非對稱加密體制主要有基于證書因子分解問題的，一種是
基于離散對數(shù)的問題。
基于大整數(shù)因子分解問題的加密體制依靠大數(shù)因子分解數(shù)
學(xué)基礎(chǔ)建立安全性，安全性較好，并且能夠通過網(wǎng)絡(luò)實現(xiàn)密鑰
管理，是一種比較理想的數(shù)字簽名加密算法，安全第一網(wǎng)絡(luò)銀
行通常采用了類似公鑰加密的算法，銀行服務(wù)器運行在有多層
安全平臺韻安全操作系統(tǒng)上，提供多層授權(quán)，有著相對完善的
多層授權(quán)，客戶銀行之間全部信息都采用公開密鑰加密的方式
進行傳輸。
2 2信息認(rèn)證技術(shù)
2．2．1數(shù)字簽名技術(shù)
數(shù)字簽名技術(shù)能夠準(zhǔn)確認(rèn)證信息發(fā)送者的身份以及數(shù)據(jù)真
實性，不可偽造，不可更改，不可重復(fù)。
數(shù)字簽名采用密碼算法進行數(shù)據(jù)加解密交換，上述兩種加
密算法都能夠?qū)崿F(xiàn)數(shù)字簽名加密，但是使用公開算法無需考慮
密鑰分配問題，私鑰交由用戶本人持有，采用公鑰進行信息加
密即可。
數(shù)字簽名的信息發(fā)送方首先運行散列函數(shù)，形成將發(fā)送的
報文信息摘要，并采用將持有的私鑰加密信息摘要，形成發(fā)送
方數(shù)字簽名，該數(shù)字簽名能夠作為報文附件，隨報文發(fā)送給報
文接受方，接收方受到信息，運行和發(fā)送方相同的散列函數(shù)形
成報文摘要，比較信息摘要信息的一致性就能夠確認(rèn)發(fā)送方與
報文正確性。
2．2．2完整性認(rèn)證
完整性認(rèn)證主要用于校驗接收信息的真實性，最常見方法
是在信息發(fā)送方中添加一個認(rèn)證碼，加密后發(fā)送給接收者進行
教研究，接收者采用約定算放運算解密后的信息，比較采用信
息認(rèn)證碼和篡改檢測碼一致性。接收者收到信息之后采用和發(fā)
送方相同的方法計算接收或者解密數(shù)據(jù)前面部分，逐位比較獲
得的r比特串，完全相同則認(rèn)為信息未被篡改。
3網(wǎng)絡(luò)銀行安全保障措施
3．1重視殺毒工作
用戶自身要加強防范意識，安裝防病毒軟件，在自己電腦
上安裝能夠保護隱私信息的防火墻軟件，實現(xiàn)實時監(jiān)控。與此
同時，為了避免不法分子通過軟件漏洞竊取數(shù)據(jù)客戶需要及時
進行軟件或者補丁審計，用戶需要具備防病毒與防欺詐的基本
知識，不要在莫名彈出的網(wǎng)頁上下載安裝軟件。
3．2保護個人信息
在使用網(wǎng)絡(luò)銀行時為了實現(xiàn)網(wǎng)絡(luò)銀行安全運營，用戶要自
覺養(yǎng)成良好的習(xí)慣，保管好卡號、密碼、客戶證書，要妥善保
(下轉(zhuǎn)第143頁)
萬方數(shù)據(jù)
行非對稱加密傳輸，在數(shù)據(jù)傳輸時采用DEs對稱加密算法。當(dāng)
用戶數(shù)據(jù)需要存儲到云計算服務(wù)器的數(shù)據(jù)庫時，采用用戶端提
供的對稱密鑰進行加密，并能在虛擬環(huán)境中使用諸如多重因素
身份驗證法進行身份驗證。這樣，云計算安全系統(tǒng)既能保證密
鑰在網(wǎng)絡(luò)傳輸過程中的安全，又能保證敏感、重要數(shù)據(jù)在數(shù)據(jù)
存儲時的安全。從而大大提高了數(shù)據(jù)的保密性。
(2)采用過濾器技術(shù)。通過諸如websense和。v耐cept等過
濾器可以很好的監(jiān)控離開用戶的網(wǎng)絡(luò)數(shù)據(jù)。并且還可以針對敏
感性數(shù)據(jù)進行攔截和阻止。從而更好的保護數(shù)據(jù)操作和使用的
安全性。
(3)采用數(shù)據(jù)認(rèn)證技術(shù)。在云計算環(huán)境構(gòu)架中云計算服務(wù)
提供商可利用可信算法建立從架構(gòu)最底層到最頂層的信任關(guān)
系，然后確定安全服務(wù)等級，并針對用戶層面的需求進行風(fēng)險
評估，根據(jù)評估結(jié)果為用戶提供相應(yīng)安全等級的服務(wù)。最終建
立起安全、可信的云計算環(huán)境。
5結(jié)論
云計算是一門新興技術(shù)，但是卻給rr行業(yè)帶來了一場創(chuàng)新
(上接第140頁)
裝殺毒軟件，以防止手機病毒的傳播和擴散，阻止手機病毒對
手機進行攻擊。當(dāng)然要保證這個殺毒軟件的可靠性，首先就必
須要分析手機中的MMs，EMs以及sMs，對其中的條款和內(nèi)
容進行仔細分析和掃描，確保發(fā)送內(nèi)容的安全性。
3．2手機用戶要提高安全意識
手機用戶在使用手機時，為了防止手機病毒對手機進行攻
擊，可以在手機中設(shè)置屏蔽功能，對于外部垃圾短信和騷擾電
話進行屏蔽，這樣可以防止別人惡意攻擊手機，防范手機病毒
攻擊。當(dāng)然手機用戶在手機用戶端下載東西時必須要注意，在
網(wǎng)上盡量少下載信息和游戲，尤其是游戲，大多病毒都是通過
游戲來惡意攻擊手機。同時手機用戶必須要注意陌生郵件的接
收，因為這極有可能會導(dǎo)致手機中毒。一般手機越來越智能化，
為了防止手機病毒攻擊手機，可以在手機上安裝360安全殺毒
等軟件，及時清理手機。當(dāng)然清理手機的最好方法是利用手機
的紅外傳輸口或IC接入口，還可以利用無線網(wǎng)站等。
4結(jié)束語
信息技術(shù)的發(fā)展，給人們的生活帶來了很大的改變，尤其
是手機的普及，使人們的生活變得更為豐富多彩，方便了人們
的交流。但不可否認(rèn)的是，手機在便利人們的同時，也給人們
帶來了一系列的困擾，手機病毒的多樣性，不僅是給手機用戶
(上接第141頁)
管登錄信息以及硬件證書，登錄密碼、支付密碼以及證書密碼
不應(yīng)該設(shè)置相同，也不適宜選擇電話號碼、生日等容易猜中的
數(shù)字作為密碼，密碼應(yīng)該數(shù)字和字母混合，并且交易密碼與信
用卡密碼應(yīng)該定期進行更改，身份證與銀行卡不應(yīng)該放置在一
起。使用過程中還應(yīng)該注意對系統(tǒng)意識格外注意，網(wǎng)絡(luò)銀行系
統(tǒng)提示前登錄時間、交易過程遭遇的異常情況都需要格外重視，
并及時查看已經(jīng)發(fā)生的交易。用戶還應(yīng)該定期查看網(wǎng)絡(luò)銀行辦
理轉(zhuǎn)賬業(yè)務(wù)與支付業(yè)務(wù)的記錄，也可以采用短信定制帳戶變動
通知，實時掌握帳戶的變動情況。與此同時，用戶應(yīng)該盡量避
免在網(wǎng)吧等公共計算機上登陸網(wǎng)絡(luò)銀行，避免信息丟失。
3．3加強網(wǎng)絡(luò)銀行監(jiān)管
網(wǎng)絡(luò)銀行監(jiān)管部門需要根據(jù)技術(shù)發(fā)現(xiàn)情況對現(xiàn)行法律規(guī)范
規(guī)則進行適當(dāng)調(diào)整，編制規(guī)范的電子貨幣以及網(wǎng)上金融服務(wù)相關(guān)
法律法規(guī)，加強網(wǎng)絡(luò)銀行以及網(wǎng)上電子支付結(jié)算中心資格認(rèn)證，
提供網(wǎng)絡(luò)殷商以及網(wǎng)絡(luò)化金融創(chuàng)新必要的法律保障與安全保障。
4結(jié)束語
網(wǎng)絡(luò)銀行的使用安全直接關(guān)系到用戶的合法權(quán)益與財產(chǎn)安
全，為了提高網(wǎng)絡(luò)銀行運營安全性，用戶自身需要提高警惕，
和變革。云計算已經(jīng)普及到各個領(lǐng)域，并且迅速實現(xiàn)了商業(yè)化，
但是云計算的應(yīng)用對計算機網(wǎng)絡(luò)安全提出了更高的要求。各種由
云計算引發(fā)的安全性問題需要解決，標(biāo)準(zhǔn)化的云計算網(wǎng)絡(luò)安全體
系需要建立，涉及云計算網(wǎng)絡(luò)安全的相關(guān)法律法規(guī)需要完善。所
以，云計算環(huán)境下的計算機網(wǎng)絡(luò)安全還有很長的路要走，只有安
全可靠的云計算環(huán)境，才能更好的為當(dāng)今這個信息化世界服務(wù)。
參考文獻：
【1】毛黎華．云計算下網(wǎng)絡(luò)安全技術(shù)實現(xiàn)的路徑分析Ⅱ】_網(wǎng)絡(luò)安全
技術(shù)與應(yīng)用．2014．
【2]那勇．云計算環(huán)境下的計算機網(wǎng)絡(luò)安全策略研究Ⅱ】．電子制
作．2014．
[3】王竹芳．基于云計算的數(shù)據(jù)安全風(fēng)險及防范策略探討Ⅱ】．網(wǎng)絡(luò)
安全技術(shù)與應(yīng)用．2014．
[4】李俊．云計算下網(wǎng)絡(luò)安全技術(shù)實現(xiàn)的路徑分析Ⅱ】．網(wǎng)絡(luò)安全技
術(shù)與應(yīng)用．2014．
【5】馬娟．基于云計算下的計算機網(wǎng)絡(luò)安全問題研究Ⅱ】網(wǎng)絡(luò)安全
技術(shù)與應(yīng)用2014．
造成了不便，更是對社會的發(fā)展帶來了負(fù)面的影響，嚴(yán)重阻礙
了手機產(chǎn)業(yè)的發(fā)展，不利于社會經(jīng)濟的發(fā)展。隨著手機智能化
的發(fā)展，手機病毒也日趨高端化，手機病毒技術(shù)也正處于發(fā)展
的階段，因此人們在享受手機帶來便利的同事，也必須要正視
手機病毒所帶來的的負(fù)面影響，要防患于未然。
參考文獻：
【1】劉國超，譚龍丹，劉克勝．手機病毒的傳播方式及防范研究Ⅱ】．
計算機與現(xiàn)代化．2010．
【2】徐林，管剛，李陽．3G時代的手機病毒探析Ⅱ】．中國商界(上
半月)．2010．
[3】梁寧，覃潤梅．淺析Android手機病毒的防范策略U]．互聯(lián)網(wǎng)天
地．2013．
[4】梁倩，呂昌云．淺析安卓系統(tǒng)手機病毒及其預(yù)防措施Ⅱ】．網(wǎng)絡(luò)安
全技術(shù)與應(yīng)用．2014．
[5】賀丹，曹宇．手機病毒的特點與防范策略Ⅱ】．信息與電腦(理論
版)．2011．
作者簡介：
楊鍵(1977一)，男，漢族，天津，本科，工程師，研究方向：
網(wǎng)絡(luò)安全監(jiān)察。
鄭哲(1980一)，男，漢族，遼寧遼陽，本科，工程師，研究
方向：網(wǎng)絡(luò)安全監(jiān)察。
積極學(xué)習(xí)網(wǎng)絡(luò)銀行相關(guān)知識，不給不法分子可乘之機，而開展
網(wǎng)絡(luò)銀行的金融部門需要從功能、內(nèi)容、管理等方面做好網(wǎng)絡(luò)
銀行的監(jiān)管工作，幫助用戶學(xué)會正確、規(guī)范的使用網(wǎng)絡(luò)銀行，
與此同時還需要重視對網(wǎng)絡(luò)銀行安全防護技術(shù)的研究，不斷完
善網(wǎng)絡(luò)銀行功能與技術(shù)，為客戶創(chuàng)造一個良好的使用環(huán)境，實
現(xiàn)銀行業(yè)務(wù)的進一步發(fā)展。
參考文獻：
【1]張德斌．網(wǎng)絡(luò)金融與風(fēng)險投資【M】．北京：中國國際廣播出版
社．2012．
【2】袁懷宇．我國網(wǎng)上銀行的安全問題與對策U】．江西行政學(xué)院學(xué)
報．2013．
[3】胡建才-網(wǎng)絡(luò)銀行的風(fēng)險及其防范Ⅱ]南方金融．2013．
【4】岳琳．論網(wǎng)上銀行發(fā)展中存在的問題及對策Ⅱ】．商業(yè)經(jīng)濟與管
理．2013．
【5】魏小雨．論侵權(quán)法中網(wǎng)絡(luò)服務(wù)提供者的安全保障義務(wù)Ⅱ】．國家
行政學(xué)院學(xué)報．2013．
作者簡介：
趙滸(196卜)，男，漢族，青海西寧，本科，中級，研究方
向：金融科技。

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

09-08