四大银行网上银行安全性比较.pdf

  1. 1、本文档共30页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
四大银行网上银行安全性比较 制作人:张婷 网上银行安全问题 1. 银行交易系统被非法入侵。 2. 信息通过网络传输时被窃取或篡改。 3. 交易双方的身份识别;账户被他人盗用。 从银行的角度来看,开展网上银行业务将承担比 客户更多的风险。因此,我国已开通“网上银行”业 务的招商银行、建设银行、中国银行等,都建立了 一套严密的安全体系,包括安全策略、安全管理制 度和流程、安全技术措施、业务安全措施、内部安 全监控和安全审计等,以保证“网上银行”的安全运 行。 银行交易系统的安全性 为防止交易服务器受到攻击,银行主要采取以下三方 面的技术措施: 1. 设立防火墙,隔离相关网络 一般采用多重防火墙方案。其作用为: (1) 分隔互联网与交易服务器,防止互联网用 户的非法入侵。 (2) 用于交易服务器与银行内部网的分隔,有 效保护银行内部网,同时防止内部网对交易 服务器的入侵。 2. 高安全级的Web应用服务器 服务器使用可信的专用操作系统,凭借其独 特的体系结构和安全检查,保证只有合法用 户的交易请求能通过特定的代理程序送至应 用服务器进行后续处理。 3. 24小时实时安全监控 例如采用ISS网络动态监控产品,进行系统漏 洞扫描和实时入侵检测。在2000年2月 Yahoo等大网站遭到黑客入侵破坏时,使用 ISS安全产品的网站均幸免于难。 身份识别和CA认证  在网上银行系统中,用户的身份认证依靠基于 “RSA公钥密码体制”的加密机制、数字签名机制和 用户登录密码的多重保证。银行对用户的数字签名 和登录密码进行检验,全部通过后才能确认该用户 的身份。用户的惟一身份标识就是银行签发的“数字 证书”。用户的登录密码以密文的方式进行传输,确 保了身份认证的安全可靠性。数字证书的引入,同 时实现了用户对银行交易网站的身份认证,以保证 访问的是真实的银行网站,另外还确保了客户提交 的交易指令的不可否认性。 网络通讯的安全性 由于互联网是一个开放的网络,客户在网上传输的敏感信息(如密码、交易指 令等)在通讯过程中存在被截获、被破译、被篡改的可能。为了防止此种情况 发生,网上银行系统一般都采用加密传输交易信息的措施,使用最广泛的是 SSL数据加密协议。 SSL协议是由Netscape首先研制开发出来的,其首要目 的是在两个通信间提供秘密而可靠的连接,目前大部分 Web服务器和浏览器都支持此协议。用户登录并通过身 份认证之后,用户和服务方之间在网络上传输的所有数 据全部用会话密钥加密,直到用户退出系统为止。而且 每次会话所使用的加密密钥都是随机产生的。这样,攻 击者就不可能从网络上的数据流中得到任何有用的信 息。同时,引入了数字证书对传输数据进行签名,一旦 数据被篡改,则必然与数字签名不符。SSL协议的加密 密钥长度与其加密强度有直接关系,一般是40~128 位,可在IE浏览器的“帮助”“关于”中查到。目前,建设 银行等已经采用有效密钥长度128位的高强度加密。 四大国有银行网银安全性综合评估 如今国内不少银行开通的网上银行都可以实 现资金划转、跨行汇款、在线支付、缴纳水 电气费等。然而,当网银逐渐进入普通百姓 理财领域的时候,如何提升网上银行交易安 全性就成了市民关心的首要问题。 中行:安全只因功能简陋 中国银行—— 自1996年起开始投入网络银行的 开发,1997年在网上建立自己的网页。它以 高起点,在网络支付系统中采用先进的SET 标准,海内外网点多,经营规范。目前,中 国银行其主页提供的网络银行业务主要有— —个人金融服务、企业金融服务、资金及国 际业务、客户交流。中国银行网银注册的前 提是开通电话银行,如果电话银行未开通的 话是不可以进行网银注册的。所以你一定要 先到银行柜台办理电话银行开户手续才可以 到网上进行网银注册,办理电话银行开户手 续时柜员会提示你自设一个电话银行的密码 中国银行网上银行安全机制 三道防

文档评论(0)

xingyuxiaxiang + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档