中行网银业务的安全性材料.pptVIP

中行网银业务安全性 主讲人：Johnny 中行网银安全措施 3 四种保障 2 九重防护 1 三道防线 三道防线——第一道防线 1 用户名（6-20位数字和英文字母） 2 3 静态密码（8-20位数字和英文字母） 图形验证码（4位数字字母随机生成） 三道防线——第二道防线 转账 各种 交易 还款 支付 缴费 中银E盾 静态密码 中银E令 动态口令 三道防线——第二道防线 中银e令 中银e令（E-Token）是一种内置电源、密码生成芯片和显示屏、根据专门的算法每隔60秒自动更新动态口令的专用硬件。 中银e盾 是一种以USBKey为载体、内植数字证书、为国内外银行普遍采用的高级别安全认证工具。中银e盾集成了液晶显示和按键确认功能，能有效进行交易核对和身份认证。 三道防线——第三道防线 -50 +70 手机交易码短信确认交易信息 手机交易码短信确认交易信息，客户确认是自己发起的真实交易后，输入手机交易码方可完成交易。 防范恶意程序的攻击 安全控件 第二部分——九重安全一 TXET TXET 保护用户的信息安全 个性化服务 网银登录 密码输错 转账汇款 预约指令结果通知 第二部分——九重安全二 中银E信 中国银行向网银客户提供短信提醒服务 方便您随时了解网银变动情况 使网上交易既轻松又安全。 第二部分——九重安全三、四 预留信息 预留信息是提高您对假网站辨别能力的一种简单有效的方法。在每次登录时，该信息将显示在欢迎页面上，如该网站未能正确显示您预留的欢迎信息，说明该网站不是中行网站。 登录记录 您登录后，网上银行欢迎页面将显示上次“登录记录”，便于您核对实际登录情况，如发现异常可及时采取措施。 第二部分——九重安全五、六 登录锁定 为避免他人恶意试取您的登录信息，同一用户一天登录验证连续5次无效，网银即暂时冻结该客户登录，次日零点自动解冻；用户名、密码连续累计15次校验未通过或动态口令连续累计15次错误，即锁定该客户登录，需要客户持有效身份证件到银行柜台解锁。 。 信息屏蔽 网银中关联账户的账号/卡号部分信息被屏蔽，保证客户账户信息安全。 登录网上银行之后 如果较长时间没有进行任何操作 系统将提示“会话超时”并自动签退 如需继续使用，须重新登录 目前网上银行会话超时设置为15分钟。 您可自行在网上 银行中设置 转账汇款等交易的 每日累计金额， 有效控制风险。 第二部分——九重安全七、八、九 限额控制 会话超时 退出按钮 网上银行页面右上角 设有“退出”按钮， 每次使用网上银行后 点击“退出”按钮， 再关闭浏览器结束使用， 保证安全退出网上银行。 第三部分——四种保障 安全检测和评估手段 联动打击网银犯罪活动 网银系统的隔离手段 风控制度和与公安部门联合 防范 安全实例： 中行网银被指存安全漏洞，储户16万存款不翼而飞 男子打手机突然掉线 4分钟后账户26.8万被转走 手机银行转账一般分三个步骤：（1）打开手机银行客户端，填写登录密码； （2）输入转账金额和对方账号；（3）银行客服会向客户手机发送一条验证密码短信，输入验证码后，方能转账成功。没有登录密码，想要通过手机银行转账，几乎不可能。如果客户的密码泄露，或者所设置的密码过于简单，那么账户内的金额就会存在被他人转账的危险。 事件发生过程 　　9月21日中午12时许，接听手机时突然掉线 　　9月21日12时29分26秒，手机卡在四川营业厅被补办 　　9月21日中午12时33分左右，银行卡里26.8万元，被人以手机银行转账的形式，分三次转入陌生账号 　　9月22日上午，当事人到银行取钱，发现卡中的钱已被人转走 手机卡随意被补威胁银行账号安全 　　 2012年7月14日，杭州市民王小姐突然发现手机没信号，借用别人的手机打电话到营业厅询问后被告知，她的手机卡一个小时前被人补办了一次。王小姐的手机卡和多张银行卡、QQ号绑定，当她发现被补卡时，她的QQ信息已经被人开始转移，所幸的是没有财产损失。 　　 王小姐迅速来到营业厅处理，当她要求工作人员提供上一次补卡所在的营业厅时，竟被告知无法查询到办理人员的工号，该营业厅查询系统则显示：属异地补卡，无法查询。 　　 随着电子商务的发展，不少都市白领开始将手机卡和网银、QQ号绑定，手机号接收到一个验证码，一个指令即可完成网上交易或相关安全设置。一旦手机卡遭窃取，不但通讯信息被窃取，连同银行卡信息也暴露在犯罪分子面前，财产安全难以得到保障。 保护网银安全我们个人需要做什么? 保护好帐号密码 定期查询详细交易 对杀毒软