中国网上银行系统安全性分析.docVIP

第 第 PAGE 1 页 共 NUMPAGES 1 页 免责声明：图文来源于网络搜集，版权归原作者所以 若侵犯了您的合法权益，请作者与本上传人联系，我们将及时更正删除。 中国网上银行系统安全性分析 前言。本文是对于一般性质的网上银行系统安全性的技术分析文章，对于目前中国国内具体银行的安全性不具有评测功能，也不对任何第三方评测数据负责。以下是正文。 网络银行是一个比较新的概念，中国的网络银行大多是对现有银行专用网的延伸和对银行传统业务方式的补充，银行增加一些软、硬件设备，使得用户可以通过家用电脑连接银行系统，进行各种普通的银行业务，以弥补传统银行业务中营业网点少和营业时间短的不足。中国的网上银行起步比较早的是深圳招商银行，他们开发过第一个面向最终用户的网银系统。招行的网络银行有大众版和专业版之分。随着网络的大规模普及，中国各个银行也都逐步开启自己的网银系统，有些银行的系统仅局限在账户信息查询方面，有些则包含转账付款等功能，还有的已经涉及贷款、投资等方面的内容。随着网银的普及，网银的安全性成为整个系统中最为至关重要的部分了。 今年以来，大量的关于网上银行发生骗盗的报道不断见诸报端。不法分子通过窃取用户的卡号和密码，大量盗窃资金和冒用消费，因此虽然网银对于银行和用户都有不少好处，但是发生这些情况使得银行在推广网银面临非常巨大的风险，提高网银的安全性也是刻不容缓。 根据一般的报道分析，不法分子窃取用户信息主要通过木马程序来进行，比如，黑客首先在用户电脑系统注入木马程序后，驻留在中招电脑系统里的监控系统就可以截取、监控系统及用户上网时打开的网银密码窗口。也就是说当用户在网银程序里输入卡号或密码时计算机就会自动将相关信息的编码发送给黑客，他们再据此进行反读取以破译，钱便被黑走了。目前的网银系统的主要问题是，用户安全性过于依赖用户本身的素质，对于安全观念较差的用户，其密码很容易被盗取，因此这种“信任用户”的安全模式设计是很不合理的。用户的电脑可能安装木马程序，用户的一举一动都可能被监听和窃取，安全的网银系统应该设计成为这样的：假设网银的管理员是黑客，并在最终用户电脑安装木马并且可以监听用户的一切键盘鼠标操作，网银的管理员还可以进行系统管理和操作，但是网银的管理员依旧无法通过网银系统来窃取最终用户的资金。如果能做到这一点，那么这个网银系统就算是比较安全了。 明天，我将继续介绍，这样的网银系统安全性是如何实现，从那些方面可以保证系统的安全性，以及这样的系统存在什么样的漏洞。 第二篇：招商银行网上银行安全性分析23.1.1操作风险 ?安全性风险：比如不完善的访问控制使得黑客可以通过互联网成功地攻击银行的系统，从而可以访问、获取和使用机密的信息。?系统设计、实施和维护方面的风险：比如设计、实施的联完善，对外部服务提供商的依赖。 ?客户误操作风险。如果银行没能就安全预防问题向客户进行足够的宣传教育，这种风险就会增加。 ?银行内部组织与管理风险 网上银行业务改变了银行传统的业务模式，银行必须对内部组织和管理方式进行变革，这给银行造成了很大的操作风险。 3.1.2战略风险 如果银行业务的决策和实施与该银行的总体业务目标不一致，这将给银行造成战略风险。 3.1.3信誉风险 比如公众对网上银行运行情况产生负面的印象而损坏了银行与客户之间的关系，网上银行系统的安全性出现问题而损害了客户对银行的信心，客户在网上银行服务中碰到了问题而银行没能给出恰当的问题解决程序，第三方欺诈，等等。 3.1.4法律风险 目前，网上银行业务还不完善，电子商务的法律环境还未建立，银行必须将面临各种形式的法律风险。另外，如果银行使用了自建的认证机构，认证机构本身也承担着相应的法律风险。 第三篇：工商银行网上银行安全性分析目录 摘要：2关键词：网上银行中国工商银行安全性2 一、网上银行的发展现状3 二、工商银行网上银行的系统功能和特点4 （一）系统功能4 （二）系统特点4 三、工商银行网上银行的安全机制4 （一）工商银行网上银行企业银行的安全机制41.传输安全52.病毒防范53.严格的授权管理5 （二）工商银行个人银行服务的安全机制51.网站认证52.客户身份认证6 （三）工商银行网上银行支付体系的安全保障措施61.系统安全保障是工行网银安全的基础62.客户身份识别是工行网银安全的关键63.交易过程和业务流程控制是工行网银安全的重点64.设置权限65.主观防范意思7 四、工商银行网上银行的问题和发展对策7