模块4：保护用户帐户安全.pptVIP

知识准备 4.3.1 什么是网上银行 网上银行又称网络银行、在线银行，是指银行利用Internet技术，通过Internet向客户提供开户、查询、对帐、行内转帐、跨行转账、信贷、网上证劵、投资理财等传统服务项目，使客户可以足不出户就能够安全便捷地管理活期和定期存款、支票、信用卡及个人投资等。可以说，网上银行是在Internet上的虚拟银行柜台。 知识准备 4.3.2 如何保障网上银行安全 “网上银行”系统是银行业务服务延伸，但互联网是一个开放的网络，银行交易服务器是网上公开站点，网上银行系统也使银行内网向互联网敞开大门。如何保证网上银行交易系统安全，这是网上银行交易考虑的最重要的问题。 网上交易不是面对面交易，客户可以在任何时间、地点发出请求，传统的身份识别方法只靠“用户名”和“登录密码”，对用户身份进行认证，这些密码在登录时以明文方式在互联网上传输，很容易被黑客截获。 知识准备 4.3.3 什么是数字证书 数字证书是银行系统依用户的有效证件，如银行卡号、身份证号码等为依据，生成一个数字证书文件，配合用户自定义的用户名和密码使用。存放在计算机中的数字证书，每次交易时都需用到。 如果计算机中没有安装数字证书就无法完成付款；已安装文件数字证书的用户，只需输密码即可。 知识准备 4.3.4 什么是动态手机口令 当用户尝试进行网上交易时，银行会向用户的手机发送短信，如果用户能正确地输入收到的短信则可以成功付款，反之不能。 动态手机口令交易不需安装驱动，只需随身带手机即可，不怕偷窥，不怕木马。但必须随身带手机，不能停机（手机停机，无法付款），不能没电，不能丢失。而且有时运营商服务质量低，导致短信延迟收到，也影响交易的效率。 知识准备 4.3.5 什么是USB Key证书 USB Key证书也叫“移动数字证书”，工行叫U盾，农行叫K宝，建行叫网银盾，光大银行叫阳光网盾，在支付宝中的叫支付盾。 USB Key证书就是一种USB接口形式的硬件设备，内置微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。移动数字证书存放着个人的数字证书，并不可读取。同样，银行也记录个人的数字证书，如图4-3-3所示为建设银行的U盾设备。 知识准备 4.3.5 网上银行的安全意识 银行卡持有人的安全意识，是网上银行安全交易的重要因素。通常，银行卡的持有人安全意识普遍较弱：不注意密码保密，或将密码设为生日等易被猜测的数字。一旦卡号和密码被他人窃取或猜出，用户账号就可能在网上被盗用，从而造成损失，而银行技术手段对此却无能为力。因此一些银行规定：客户必须持合法证件到银行柜台签约，才能使用“网上银行”转账支付。 任务实施：发生在身边网上银行诈骗事件 【阅读材料】 1）冒充银行，诈骗短信 任务实施：发生在身边网上银行诈骗事件 【阅读材料】 2）钓鱼网站，窃取网银帐号和密码 任务实施：发生在身边网上银行诈骗事件 【阅读材料】 3）网上购物，遭遇木马诈骗，网银账户泄密 安全专家建议网购者学会以下几招： 第一招，首先要有安全意识，要给计算机安装360等安全软件，如360网购保镖。 第二招，学会“察眼观色”，对别人发来的网址要确认，看是否是钓鱼网站。 第三招，认准安全标志，现在各大安全网站都有标志，如淘宝支付网址前有个三角号里面是一个“支”字。 第四招，选择正规渠道，从官方渠道下载和支付有关的APP，不安装来路不明的APP。 第五招，保证网络安全，最好使用有密码保护的Wifi，防止黑客破解，盗取账号。 《网络安全技术》 项目4 保护用户帐户安全 项目背景 林先生是一名市场推广人员，经常需要在公开场合宣传公司的产品。虽然把公司的产品信息、服务信息提供给客户，是林先生应做的工作。 但让林先生感到烦恼的是：每次在公共场合使用笔记本电脑，演示公司的产品信息，在中场休息时间，经常有客户利用说话，或者不在场时间，打开林先生电脑，翻阅、查看、拷贝电脑中的资料。 因为是客户，林先生也不好拒绝，因此林先生希望能给电脑增加一个帐户密码，拒绝别人打开私人电脑。 任务一：给计算机管理员帐户增加密码 任务二：保护Windows系统帐户安全 任务三：保护网上银行帐户安全 项目组成 项目分解 任务一：给计算机管理员帐户增加密码 任务描述 大一新生陈钢最近也感到很烦恼，自己放在宿舍中笔记本电脑，经常被同宿舍、甚至其他宿舍的同学随便打开使用。虽然同学之间，偶尔借用下也没有什么不可以，但经常有同学乘陈钢不在打开计算机上网、看电影或者打游戏，占用不下线，影响了陈钢使用。 陈钢想给管理员帐户设置一个密码，开启来宾帐户作为同学登录帐户。 任务分析 微软的Windows 操作系统默认情况下，是没