网上银行面临的安全挑战和应对措施_敦宏程.pdfVIP

专题 Special Topic 网上银行系统作为一种典型的互联网应用，主要面临应用及系统服务、网络和用 户终端三个层面的安全挑战。 网上银行面临的安全挑战和应对措施 中国工商银行股份有限公司数据中心（北京） 敦宏程 中国工商银行股份有限公司 务，它通过在银行后台搭建一套成 求相互促进，给网上银行的发展注 （以下简称“工行”）网上银行连 型的技术平台，无需银行人员介 入了澎湃动力。在短短10年间，以 续多年获得“中国最佳个人网上银 入而直接通过开放性的互联网服 网上银行为基础的国内电子商务所 行”的称号，目前工行网银客户达 务于最终用户。在这种技术架构 构成的巨大经济推动力和新型资本 到1.02亿，成为国内首家拥有“亿下，首先要保障服务器的系统服 运营模式已经被越来越多的老百姓 级”个人网上银行客户群的商业银 务安全。 所接受。如何保障网上银行业务应 行，进一步确立了“中国第一电子 近年来，随着信息技术的发展 用系统在从无到有、从弱到强的发 银行”的市场地位。工行电子银行 创新，黑客对系统漏洞的攻击愈演 展过程中，设计开发的每个应用都 能够承受住来自外部的威胁，避免 类产品总数达到1085个，占全行产愈烈，Windows、Unix、Linux系 品总数的45.9%，成为国内同业产统漏洞不断曝光，大型商业网站后 出现逻辑错误，是对网银建设者提 品功能最丰富的电子银行。 台服务被入侵的案例时有发生。一 出一个更严峻的挑战。 与此同时，庞大的客户群、丰 个系统漏洞从被发现到被利用往往 以工行为例，目前个人网上银 富的业务功能也使得工行网上银行 在一天之内就可实现。目前这种被 行能够为客户提供账户管理、转账 汇款、缴费站、个人理财、外汇交 和其他大型电子商务网站一样面临 称为“0 day漏洞”的攻击已经成 着巨大挑战。 为信息安全业界关注的重点。在商 易、证券交易、基金买卖、贵金属 业银行提供的网上银行服务中，需 投资、网上贷款、工银信使等23类 一、网上银行面临的安全挑战 要多种不同类型的后台服务器（数 400多项服务。这些业务应用逻辑 网上银行系统作为一种典型的 据库服务器、应用服务器、Web服 的需求实现需要考虑与多家银行， 互联网应用，主要面临应用及系统 务器、认证服务器等）作为技术支 多种电子商务支付平台，多个电信 服务、网络和用户终端三个层面的 撑，如何使各种不同厂商、不同版 运行商、券商的互联互通，实现多 安全挑战。 本的服务器的漏洞最小化，通过定 重业务逻辑的统一，工作量和工作 1．新技术和业务需求的迅猛 期检测分析发现漏洞并及时修补， 难度都非一般互联网应用能比。同 发展给应用及系统服务安全带来 是网银安全保障工作的关键环节。 时，为满足业务需要而使用的各类 挑战 当前，以Web2.0为代表的互联新技术本身也面临着不断升级换 网上银行有别于传统银行业 网新技术和不断发展的电子商务需 代、查漏补缺的过程，这也给网银 12 FINANCIAL COMPUTER OF CHINA 专题 Special Topic 应用服务的安全稳定提出了挑战。 预计，网络犯罪借鉴“服务即安 范围广，用户群体（特别是网上 2．互联网的开放性给网上银 全”的理念，效