四大银行安全性比较培训课程.pdfVIP

四大银行银行平安性比较

制作人：魏巍

网上银行平安问题

v1.银行交易系统被非法入侵。

v2.信息通过网络传输时被窃取或篡改。

v3.交易双方的身份识别;账户被他人盗用。

v从银行的角度来看，开展网上银行业务

将承担比客户更多的风险。因此，我国已开

通“网上银行〞业务的招商银行、建设银行、

中国银行等，都建立了一套严密的平安体系，

包括平安策略、平安管理制度和流程、平安

技术措施、业务平安措施、内部平安监控和

平安审计等，以保证“网上银行〞的平安运行。

银行交易系统的平安性

为防止交易效劳器受到攻击，银行主要采取以下三方

面的技术措施：

1.设立防火墙，隔离相关网络

一般采用多重防火墙方案。其作用为：

(1)分隔互联网与交易效劳器，防止互联网用户的非

法入侵。

(2)用于交易效劳器与银行内部网的分隔，有效保护

银行内部网，同时防止内部网对交易效劳器的入侵。

v2.高平安级的Web应用效劳器

v效劳器使用可信的专用操作系统，凭借其

独特的体系结构和平安检查，保证只有合法

用户的交易请求能通过特定的代理程序送至

应用效劳器进行后续处理。

v3.24小时实时平安监控

v例如采用ISS网络动态监控产品，进行系统

漏洞扫描和实时入侵检测。在2000年2月

Yahoo等大网站遭到黑客入侵破坏时，使用

ISS平安产品的网站均幸免于难。

身份识别和CA认证

v在网上银行系统中，用户的身份认证依靠基于“RSA

公钥密码体制〞的加密机制、数字签名机制和用户

登录密码的多重保证。银行对用户的数字签名和登

录密码进行检验，全部通过后才能确认该用户的身

份。用户的惟一身份标识就是银行签发的“数字证书

〞。用户的登录密码以密文的方式进行传输，确

了身份认证的平安可靠性。数字证书的引入，同时

实现了用户对银行交易网站的身份认证，以保证访

问的是真实的银行网站，另外还确保了客户提交的

交易指令的不可否认性。

网络通讯的平安性

由于互联网是一个开放的网络，客户在网上传输的敏感

信息(如密码、交易指令等)在通讯过程中存在被截获、

被破译、被篡改的可能。为了防止此种情况发生，网上

银行系统一般都采用加密传输交易信息的措施，使用最

广泛的是SSL数据加密协议。

SSL协议是由Netscape首先研制开发出来的，其首要目的

是在两个通信间提供秘密而可靠的连接，目前大局部

Web效劳器和浏览器都支持此协议。用户登录并通过身

份认证之后，用户和效劳方之间在网络上传输的所有数

据全部用会话密钥加密，直到用户退出系统为止。而且

每次会话所使用的加密密钥都是随机产生的。这样，攻

击者就不可能从网络上的数据流中得到任何有用的信息。

同时，引入了数字证书对传输数据进行签名，一旦数据

被篡改，那么必然与数字签名不符。SSL协议的加密密

钥长度与其加密强度有直接关系，一般是40～128位，

可在IE浏览器的“帮助〞“关于〞中查到。目前，建设银

四大国有银行网银平安性综合评估

v如今国内不少银行开通的网上银行都可以实

现资金划转、跨行汇款、在线支付、缴纳水

电气费等。然而，当网银逐渐进入普通百姓

理财领域的时候，如何提升网上银行交易平

安性就成了市民关心的首要问题。

招行：平安只因功能简陋

招行——它以高起点，在网络支付系统中采用

先进的SET标准，海内外网点多，经营标准。

目前，招行其主页提供的网络银行业务主要

有——个人金融效劳、企业金融效劳、资金

及国际业务、客户交流。招行网银注册的前

提是开通电话银行，如果电话银行未开通的

话是不可以进行网银注册的。所以你一定要

先到银行柜台办理电话银行开户手续才可以

到网上进行网银注册，办理电话银行开户手

续时柜员会提示你自设一个电话银行的密码

招商银行网上银行