网络银行基本知识安全的空间.ppt

网络银行安全 一、风险分析： 网络银行的安全并非仅仅由一两个安全要素构成的，而是由一系列紧密相关的安全要素组合而成的。这些要素是什么？为什么需要它们？也就是说，在我们探讨网络银行如何实现安全（怎么实现安全要素）之前，我们必须清楚的了解网络银行到底需要哪些方面的安全保障以及为什么需要他们（涉及哪些安全要素以及这些安全要素的作用）。 ;确定研究思路： 研究网络银行的安全实现，必须先知道网络银行究竟需要哪些方面的安全要素、这些安全要素可以实现什么功能（或者说需要他们的原因）、然后才是去分析具体如何实现这些安全要素。 因此，风险分析将作为网络银行安全研究的切入点，是后续网络银行安全技术分析的基础。 ; 一是网络风险：网络银行是以互联网为载体的业务平台，而互联网的一个重要特性就是开放性，网络银行系统不仅需要具备处理正常业务请求的能力，还必须具备防范恶性数据攻击或服务攻击的能力。 二是数据风险：这主要包括：数据在传输之前通信双方需要确认双方身份的真实性、数据传输过程中数据不被篡改、不被窃听； 三是道德风险：道德风险主要是指由网络银行交易双方中的任何一方因抵赖引发的风险，如某方在交易结束后拒绝承认交易请求的情况；; 四是系统风险：这主要是指网络银行业务系统本身由于在设计开发过程中存在某种程度的漏洞而造成的风险，网络银行系统本质上是为取代柜员手工