四大银行网上银行安全性比较.ppt

四大银行网上银行平安性比较;网上银行平安问题;银行交易系统的平安性;2.高平安级的Web应用效劳器

效劳器使用可信的专用操作系统，凭借其独特的体系结构和平安检查，保证只有合法用户的交易请求能通过特定的代理程序送至应用效劳器进行后续处理。

3.24小时实时平安监控

例如采用ISS网络动态监控产品，进行系统漏洞扫描和实时入侵检测。在2000年2月Yahoo等大网站遭到黑客入侵破坏时，使用ISS平安产品的网站均幸免于难。;身份识别和CA认证;网络通讯的平安性;四大国有银行网银平安性综合评估;中行：平安只因功能简陋;三道防线保证网上银行用户的资金和信息平安;九重平安措施构成全方位防护网;在四大银行里面建行和中行的网银功能单调，只能查询或者挂失。此外，中行在网上开通了买卖开放式基金\外汇\黄金，但是转账也只能在同一个户名下不同账户划转，不支持不同名之间的汇款转账，钱被划走或盗取比起其他银行可能因为可以在网上支付和转给他人风险更低。因为只可以同名转账，所以中行网银没有密码卡或电子令牌等额外的加密措施，因此也就不收费，所以适合广阔基金迷购置基金使用，既平安又廉价。;综述：中行网银的平安性来源于功能的简陋性，优点是绝对保障你账号的平安，缺点是处理起事情不太方便，适合不进行网上交易的用户使用。;建行：三重保护也有漏洞;通常保存在电脑硬盘或IC卡中。在建行网上银行系统中，有两种证书：建行网银系统的效劳器证书和每个网上银行用户在浏览器端的客户证书。有了这两个证书，就可以在浏览器与网银效劳器之间建立起SSL连接〔SSL是一种国际标准的加密及身份认证通信协议，你用的浏览器就支持此协议〕。这样，您使用的浏览器与建行网银效劳器之间就有了一个平安的加密信道。;建行数字证书的获取是在你成为建行网银签约用户后，第一次登陆建行网站时，它会提示你安装证书〔只提示一次〕。有了数字证书，你完全可以放心地使用网上银行的各项功能。;除了安装数字证书外，建行在国内银行中首家推出为群众客户量身定做的动态口令卡〔口令卡要2块钱〕。这种动态口令卡是一种大小、形状???银行卡一样的卡片，俗称刮刮卡。每张刮刮卡覆盖有30个不同的密码，客户每次在网上银行进行资金交易时，只需按顺序输入刮刮卡上的密码，每个密码只允许使用一次。使用动态口令卡能够有效防范“假网站”和“木马”病毒窃取网上银行密码所带来的平安风险，提高网上银行交易的平安性。不过，这种口令卡没有预留信息，一旦钓鱼网站诱惑你成功登陆后，就直接获取了你的账号、登陆密码，甚至诱骗你刮一次口令卡，然后盗取口令卡上的口令盗走账户的钱。;建行觉得2元的口令卡还不保障，于是从2007的5月1日起，建设银行为提高网上银行交易的平安性出台了这一新规定：申请开通网上银行，必须先花64元购置一个提高平安性的USBKEY平安钥匙，否那么网银用户就不能在网上购物、转账。确实，相比数字证书与口令卡，USBKEY平安钥匙具有唯一性和不可导出性，可以有效防范“木马”病毒在内的各类可能的获取个人私钥的风险。但是从用户的角度来看，建行这种做法无疑是强制向客户销售平安钥匙，等于加重了消费者的负担，而逃避了自己对网上银行平安的责任。;综述：建行数字证书与口令因为存有漏洞，如果你不能保证你的电脑只是你个人使用并且绝对平安，那么就不要选择将存有大额存款的账号开通建行的电子银行。如果一定要开通建行网银，那么64元的USBKEY平安钥匙就必不可少了。;;工行：口令卡挽回了声誉

U盾保证了平安;工商银行采用了一系列先进的平安防范技术，从银行端来说，包括多重防火墙、1024位非对称加密算法的证书签名、SSL128位加密传输、实时扫描、实时监控、数据加密存放等，使工行网银系统到达了较高的平安级。从客户端来说，为了保护客户端的平安，工商银行为客户提供了U盾、电子银行口令卡、防病毒平安控件、余额变动提醒、预留信息验证等一系列平安措施，其中以U盾和电子银行口令卡最知名。;U盾是获得国家专利的硬件加密工具，办理一个U盾一般80元，有了U盾等于加了一把平安锁，即使客户的账号、密码等个人信息被窃，假设没有U盾，也无法将客户资金转移。客户只要保证U盾、U盾密码、账号〔别名〕、登录密码和支付密码这些所有的平安措施不被同一个人窃取，资金损失的可能性几乎为零。可以这样说，U盾是目前网上银行客户端平安级别最高的一种平安工具，只是价格较高。;电子银行口令卡的保密性也是极高，客户只需携带有效证件和注册过网上银行的银行卡，即可到工行营业网点领取电子银行口令卡〔因为在推广期，所以免费〕。这种银行电子口令卡相当于一种动态的电子银行密码。口令卡上以矩阵的形式印有假设干字符串，客户在使用电子银行〔包括网上银行或银行〕进行对外转账、B2C购物、缴费等支付交易时