网络金融安全培训课件 .pptx

第一章 网络金融安全金融机构在安全方面需解决以下问题：防止数据被窃听。防止用户名、密码等信息在传输过程中被告窃听。专用数据的保护。防火墙技术、数据库加密技术来防止恶意攻击。验证用户。防止伪造、假冒行为。数据完整性检验。保证接收的数据在传输过程中未被篡改。可通过数据加密、数字签名来识别。安全访问能力。为个人用户在开放网络上安全访问。系统可靠性。确保7*24运行。系统灵活性。能扩展各种新兴业务。如家庭银行等。标准化支持。市场上各种电子货币必须具有标准化的模式才能相互通用并保证安全。第一节　网络金融用户一、网络金融用户就是通过网络获得金融服务的客户。分个人用户和企业用户主要活动：1.网络银行账户查询、电子支付、代收代缴、理财等等。2.网络证券股票交易、债券交易3.网络保险咨询、评估、购买、理赔9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。10、阅读一切好书如同和过去最杰出的人谈话。11、一个好的教师，是一个懂得心理学和教育学的人。12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。17、儿童是中心，教育的措施便围绕他们而组织起来。2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二一年六月十七日2021年6月17日星期四3、Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。10:516.17.202110:516.17.202110:5110:51:196.17.202110:516.17.20214、All that you do, do with your might; things done by halves are never done right.----R.H. Stoddard, American poet做一切事都应尽力而为，半途而废永远不行6.17.20216.17.202110:5110:5110:51:1910:51:195、You have to believe in yourself. Thats the secret of success. ----Charles Chaplin人必须相信自己，这是成功的秘诀。-Thursday, June 17, 2021June 21Thursday, June 17, 20216/17/2021?二、网络金融用户面临的安全问题1.资金安全性。在网络金融活动中涉及资金的支付和划拨，一旦资金被窃取，损失巨大。2.信息保密性。网络金融活动中的支付信息、合同条款及个人信息的保密性。3.协议有效性。网络金融活动中交易双方不能直接面对面，也就可能存在恶意欺诈等行为，如何确保协议的有效性。2.动态口令卡动态口令是根据专门的算法生成一个不可预测的随机数字组合，一个密码使用一次有效，目前被广泛运用在网银、网游、电信运营商、电子政务、企业等应用领域。动态口令是一种安全便捷的账号防盗技术，可以有效保护交易和登录的认证安全，采用动态口令就无需定期密码，安全省心，这是这项技术的一个额外价值，对企事业内部应用尤其有用。 动态令牌即是用来生成动态口令终端。共分短信密码：动态令牌：动态令牌从技术来分有三种形式，时间同步、事件同步、挑战/应答。主流的动态令牌技术是时间同步和挑战/应答两种形式。动态令牌从终端来分类包含硬件令牌和手机令牌两种，手机令牌是安装在手机上的客户端软件。动态口令卡3.USB key对于银行来讲叫U盾。对于其他行业讲叫加密狗。帮助实现安全的互联网应用和系统应用：（1）将客户端登录时所需的认证信息，（如用户名，密码，QQ，邮箱，电话，身份证号等等）均可写入到usb key内，可以写入算法，也可写入代码，从而让 key取代传统的“用户名+密码”的登录方式，实现插上Key才能登录网站或应用系统的目标。（2）用usb ke