信息与网络管理中心办公室第五章 电子支付技术.ppt

1.网络设备安全 计算机系统、网络设备、密钥等关键设备及信息的安全防卫措施。 电子门户控制系统，监视器，关键设备之间要保证相互隔离，密钥控制 提供详细日志记录和事前报警，事后跟踪能力。 使用高安全级的Web应用服务器，可信的专用操作系统。 2.数据管理和网络通信安全 数据管理和网络通信安全是网上银行业务技术风险管理的核心部分。 服务器包括网络服务器、应用服务器和数据库服务器。 防火墙则包括外部防火墙和内部防火墙。 银行应在网络服务器和Internet之间设置外部防火墙， 在网络服务器和数据库服务器或银行内部计算机系统之间设置内部防火墙。 加密技术主要包括密码算法和密钥长度两个方面的内容，采用合适长度的密钥和密码算法。 3.应用系统安全 应用系统安全则主要涉及对交易客户的身份的认证（CA）和对交易的确认，这是网上银行业务运作的关键环节。 建设网上安全支付的支付网关系统，包括：数字签名, CA中心进行身份认证。 基于SSL协议和SET协议的安全支付系统设计。 4.网络安全评估 网络安全评估与入侵监测系统主要是对网络配置、系统漏洞等安全隐患进行检测，提出安全建议，并对来自内部及外部的可能入侵进行监测，对非正常活动给出告警、日志记录等相应处理措施。 事态安全检查是网上银行业务风险控制的重要组成部分。它包括三个方面的内容： 一是公认的社会评估机构对计算机系统的安全评估； 二是银行管理层对计算机系统的安全测试； 三是银行内部审计部门对网上银行业务及系统运作情况的检查。 招商银行网上个人银行实例 网上个人银行专业版是招商银行基于互联网平台开发的网上个人银行理财软件，该软件建立在严格的客户身份认证基础上，对参与交易的客户发放证书，交易时验证证书。 客户如持有招商银行卡，可通过互联网使用网上个人银行专业版进行资金调拨、全方位理财。 采取严密的X.509标准数字证书体系，通过国家安全认证。运用数字签名技术和基于证书的强加密通讯管道，确保客户身份认证和数据传输以及密码输入的安全。 免驱动移动数字证书一“优KEY” 免驱动(即插即用)移动数字证书一“优KEY”是招商银行采用精尖加密技术，将网上个人银行专业版数字证书存放在USB Key上，运用在招商银行网上个人银行中的新型移动数字证书. 任何地方的电脑上只需插上“优KEY”并通过www. C 下载专业版程序即可登录和使用专业版。 网上银行的发展现状 作为电子支付和结算的最终执行者，网上银行起着连结买卖双方的纽带作用，网上银行所提供的电子支付服务是电子商务中最关键要素。 针对网络银行在电子商务、实物交易以及其他市场上的应用，无论在商业模式上，安全模式上各银行都需要对整个市场有更加深入的了解，以确定正确的网上银行服务模式。 有关数据显示，网上银行运营成本相当于经营收入的15%～20%，而传统银行的运营成本则占收入的60%。随着网上银行交易量比重的飞速增长，各家银行都在大力发展网上银行。 国有银行2004年的网银交易了较2003年有了高速增长，平均个人用户数增长了230%，企业用户数增长了120%，交易量增长了约100%。2005年国内网络银行将进入快速发展阶段，电子商务、网上支付结算、投资理财等虚拟银行将更为成熟。 但是，目前国有银行的网上银行存在的最大问题就是还没有一个成熟的赢利模式。 网上银行的市场倾向是面对个人还是面对企业，就目前国内的任何电子商务形态来说，发展个人客户是为了聚集人气，发展企业客户是为了聚集财气，与其他几家大型国有银行来比，建行似乎是在全面发展中观望，在观望中全面发展。对网上银行是应面对B－B还是面对B－C，争论的实质是银行发展中以长远利益为主培养潜在客户，还是以眼前的需求为导向进行急功近利的开发。 从2002年8月起，包括东亚、汇丰、花旗在内的多家外资银行已经获得了中国人民银行的批准，在国内推出网上银行服务，外资银行普遍乐观的把这一突破视为“在中国内地开展金融服务的新篇章”。 目前，外资银行把竞争目标设在争抢高端客户。外资银行在中国不仅加快分行的设立，而且加快业务的拓展。 网上银行的发展方向 电子商务的模式将是未来国有银行网上银行的发展方向，未来国有银行对于电子商务解决方案的需求将会大大增加。 同时，原来由中资银行独占的网上银行市场竞争将由于外资银行的加入而愈加激烈。中国银行业人士指出，随着中国加入世界贸易组织承诺的兑现，外资银行拓展中国市场的力度将更大。外资银行通过网络为中国内地的企业和个人客户提供所有的金融业务，无疑将大大提高其在中国金融市场的竞争能力。 　PPT（全名：PowerPoint）是美国微软公司出品的办公软件系列重要组件之一（另外还有Excel、Word等）；最常用的就是用来制作幻灯片。MicrosoftOfficeP