第3章电子支付的安全问题讲解.pptx

第3章 电子支付的安全问题 3.1 我国电子支付安全的案例 3.2 我国电子支付面临的安全风险 3.2.1 技术风险 3.2.2 管理风险 3.2.3 法律风险 3.3 电子支付安全风险的成因 3.3.1 用户安全意识淡薄 3.2.2 银行系统技术和管理机制不完善 3.4 电子支付的安全需求 3.4.1 支付传输的安全性 3.4.2 交易各方身份的认证 3.4.3 信息的防抵赖性 3.4.4 信息的完整性 3.1 我国电子支付安全的案例 近日，艾瑞发布的《2012年个人网络安全年度报告》显示，网上支付安全是网民最关注的网络安全问题，高达67%的网民将其放在首位。 众所周知，网上支付与网购息息相关。而钓鱼欺诈网站也严重威胁着网购消费者的财产安全，选择一款安全的浏览器就成为网购的必备。目前，月度用户量超过3.03亿的360安全浏览器已成为网民网购的首选。 网民最担心网上支付不安全 中国互联网络信息中心（CNNIC）2012年7月发布的《中国互联网络发展状况统计报告》显示：截至2012年6月底，国内网络购物用户规模达到2.10亿，占同期中国网民总数的39.0%。快速发展的网购市场也带动了网上支付交易额的增长。据第三方支付交易平台支付宝官方公布的数据显示，2012年仅淘宝和天猫的交易额就已突破万亿元。与此同时，网上购物安全也不容忽视。360公司不久前发布的《2012年中国网购安全报告》显示，截至去年12月24日，2012年互联网上新增与网购相关的钓鱼网站数量达到39.27万家（以host计算），相比2011全年购物类钓鱼网站增长155%，恶意网址更是高达数百万的量级（以url计算）。 360安全浏览器“照妖镜”快速鉴定网站安全 网民对网上支付安全的担忧不无道理。因网上支付涉及钱财交易，所以自然成为网民关注的焦点。据了解，360安全浏览器近日推出了“照妖镜”功能，可在一秒内快速鉴定网站安全性，意在保护网民网购不丢钱、上网不受骗。调查显示，目前钓鱼网站的生存周期已经大大降低，360安全浏览器“照妖镜”的推出主要是针对钓鱼网站“闪骗”、“骗完就跑”的新特点而做出的主动防御措施。 360安全浏览器拦截钓鱼网站 面对网络安全的最大威胁钓鱼网站，许多浏览器及安全软件都搭载了类似“网址云安全”的防御功能。而360浏览器能成为网民网购的首选，离不开其上亿的恶意网址数据库、用户举报以及云拦截等技术。 网民一旦打开了钓鱼网站，360浏览器可快速、准确拦截该网站并提醒用户，防止网民被骗钱财。　　 此外，针对网站备案信息唯一的特点，用户在使用360安全浏览器打开某个网站时，“网站名片”会出现在网址左侧，实时显示网站名称、类型、主办方名称等备案信息。如果打开的是淘宝网，网站类型显示却为“个人”，那么这个网站基本可以断定是假网站。 而基于对自身安全防护实力的信心，360还特别推出了“网购先赔”服务，用户一旦在360安全浏览器防护下网购被骗钱财，360将提供单笔最高2000元，全年最高72000元的先赔款。 360浏览器多重立体安全防护 网站照妖镜、网址云安全、网站名片、网购先赔等多重上网安全防护措施相互补充，相互增强，力助网民网购不丢钱、上网不受骗，也为网购的快速发展提供了安全保障。 电子支付存在的安全问题 1. 系统中断 2. 网络欺诈 假冒银行或网站 木马病毒 窃密冒领 短信引诱窃取信息 打广告设下连环套 偷窥或直接骗取卡号、口令 银行自身的安全漏洞 “好声音”中奖背后的网络钓鱼陷阱 据12321举报中心监测，随着“中国好声音”第二季的热播，接到很多举报假冒“中国好声音”钓鱼的诈骗信息。 不法分子往往通过欺诈短信发送虚假中奖钓鱼网站链接，后谎称用户中巨奖，通过收取“手续费”等方式实施诈骗。更具隐蔽性的方式是通过发送诸如“中国好声音征集选手通知”等信息进行诈骗。一旦用户轻信此类信息，就很容易被不法分子诱导进入钓鱼网站。 选秀节目的特殊性给网络钓鱼分子以更大的可乘之机： 一方面，选秀节目注重节目与观众互动，常会有短信、微博互动，这些活动比较容易模仿，增加了甄别的难度； 另一方面，现在不法分子的骗术越来越高明，制作的钓鱼网站也越来越逼真，用户的识别难度越来越大。 3.2 我国电子支付面临的安全风险 1. 技术风险 物理安全风险 内网与外网互联风险 内网的安全风险 系统的安全风险 应用的安全风险 物理安全风险 网络的物理安全是整个网络系统安全的前提。 这对银行系统来说很重要。 1.物理安全的风险主要有： 地震、水灾、火灾等环境事故； 电源故障； 人为操作失误或错误； 设备被盗、被毁； 电磁干扰； 线路截获； 报警系统的设计不足可能造成原本可以防止但