《网上银行存在的安全性问题及解决对策》由会员分享，可在线阅读，更多相关《网上银行存在的安全性问题及解决对策（7页珍藏版）》请在金锄头文库上搜索。
1、网上银行存在的安全性问题及解决对策(1)1月日9点分来源:论文网在线有关标签：网上银行下一页第1 2 页 随着电子商务技术的发展，网上银行的使用也越来越广泛,但是网上银行还存在很大的安全问题,必须引起广大网民群众的注重。 一、国内网上银行存在的安全性问题 1.网上银行网站存在的安全性问题 在网络银行中,企图非法窃取密码的作案者如果采用可以变化登录ID的措施,即便登录失败,网站也不会将密码视为无效。除了用软件窃取密码这样的隐忧以外,“冒充站点”也是网上银行使用中一种非常重要的安全隐患。客户在不理解状况时就会向虚假站点发送和密码。客户发送完毕后,如果显示出一种“服务立即就要停止”的画面，或者把客户
2、访问重新引导到正规站点上,客户当时是很难察觉的。这样一来，就存在有人进行非法资金转移的也许性。 2.交易信息在商家与银行之间传递的安全性问题由于互联网的虚拟性,交易双方无法保证对方身份的真实性,特别在当事人仅仅通过互联网交流时,在这种状况下,要建立交易双方的信用机制和安全感是非常困难的。资金在网上划拨,安全性是最大问题,发展网上银行业务,大量经济信息在网上传递。而在以网上支付为核心的网上银行,电子商务最核心的部分涉及认证在内的电子支付流程。就是说国内目前的网上银行还不能算真正的网上银行,只有真正建立起国家金融权威认证中心()系统,才干为网上支付提供法律保障。3.交易信息在消费者与银行之间传递的
3、安全性问题 目前,国内银行卡持有人安全意识普遍较弱,不注意密码保密,或将密码设为生日等易被猜想的数字。一旦卡号和密码被她人窃取或猜出,顾客账号就也许在网上被盗用,例如进行购物消费等,从而导致损失,而银行技术手段对此却无能为力。因此某些银行规定:客户必须持合法证件到银行柜台签约才干使用“网上银行”进行转账支付，以此保障客户的资金安全。另一种状况是,客户在公用的计算机上使用网上银行,也许会使数字证书等机密资料落入她人之手，从而直接使网上身份辨认系统被攻破,网上账户被盗用。顾客和银行之间通过互联网传递的信息是实现交易的基本条件，如何保证不被第三方懂得,是网上业务安全进行的一种重要前提。 综上所述,其
4、主线因素都是由于登录密码或支付密码泄露导致的。密码管理问题。网络病毒、木马问题。钓鱼平台。此外尚有网上支付的信用问题、网上支付的法律问题和网上安全认证机构(CA）建设混乱等问题。 二、网上银行安全性问题解决的对策 1.做好自身电脑的平常安全维护一是常常给电脑系统升级。二是安装杀毒软件、防火墙,常常升级和杀毒。三在平时上网是尽量不上某些小型网站,选大型网站,出名度比较高的网站,避免网站挂有病毒、木马导致中毒。四尽量不要在公共电脑上使用自己的有关资金的账户和密码。五有条件的状况下,在初装系统后确认电脑安全的后，给自己的电脑做上备份,在使用资金账户前做一次系统恢复。 .设立防火墙，隔离有关网络所谓防
5、火墙指的是位与不同网络安全域之间的软件和硬件设备的一系列部件的组合,作为不同网络安全域之间通信流的唯一通道,并根据顾客的有关方略控制进出不同网络安全域的访问。现实生活中一般采用多重防火墙方案，分隔互联网与交易服务器,避免互联网顾客的非法入侵;还用于交易服务器与银行内部网的分隔,有效保护银行内部网，同步避免内部网对交易服务器的入侵。 3设立高安全级的w应用服务器高安全级的web服务器使用可信的专用操作系统,凭借其独特的体系构造和安全检查,保证只有合法顾客的交易祈求能通过特定的代理程序送至应用服务器进行后续解决。 4.建立完善的身份认证和A认证系统 在网上银行系统中,顾客的身份认证依托基于“SA公
6、钥密码体制”的加密机制、数字签名机制和顾客登录密码的多重保证。银行对顾客的数字签名和登录密码进行检查,所有通过后才干确认该顾客的身份。顾客的惟一身份标记就是银行签发的“数字证书”。顾客的登录密码以密文的方式进行传播,保证了身份认证的安全可靠性。数字证书的引入,同步实现了顾客对银行交易网站的身份认证，以保证访问的是真实的银行网站,此外还保证了客户提交的交易指令的不可否认性。由于数字证书的惟一性和重要性,各家银行为开展网上业务都成立了CA认证机构,专门负责签发和管理数字证书,并进行网上身份审核。月,由中国人民银行牵头,12家商业银行联合共建的中国金融认证中心(CFCA)正式挂牌运营。这标志着中国电
7、子商务进入了银行安全支付的新阶段。中国金融认证中心作为一种权威的、可信赖的、公正的第三方信任机构,为此后实现跨行交易提供了身份认证基本。 5.加强客户的安全意识和网络通讯的安全性 银行卡持有人的安全意识是影响网上银行安全性的不可忽视的重要因素。某些银行规定:客户必须持合法证件到银行柜台签约才干使用“网上银行”进行转账支付,以此保障客户的资金安全。另一种状况是,客户在公用的计算机上使用网上银行,也许会使数字证书等机密资料落入她人之手,从而直接使网上身份辨认系统被攻破,网上账户被盗用。 安全性作为网络银行赖以生存和得以发展的核心及基本,从一开始就受到各家银行的极大注重,都采用了有效的技术和业务手段
8、来保证网上银行安全。但安全性和以便性又是互相矛盾的,越安全就意味着申请手续越啰嗦，使用操作越复杂,影响了以便性,使客户使用起来感到困难。因此,必须在安全性和以便性上进行权衡。 互联网是一种开放的网络,客户在网上传播的敏感信息在通讯过程中存在被截获、被破译、被篡改的也许。为了避免此种状况发生,网上银行系统一般都采用加密传播交易信息的措施,使用最广泛的是SL数据加密合同。国内网上银行的安全性问题及解决对策(1)12月30日8点56分来源：中国论文下载中心作者：张沛朋 李俊雅有关标签：网上银行 下一页第 1 2 页随着电子商务技术的发展,网上银行的使用也越来越广泛,但是网上银行还存在很大的安全问题，
9、必须引起广大网民群众的注重。 一、国内网上银行存在的安全性问题 .网上银行网站存在的安全性问题在网络银行中,企图非法窃取密码的作案者如果采用可以变化登录ID的措施，即便登录失败,网站也不会将密码视为无效。除了用软件窃取密码这样的隐忧以外，“冒充站点”也是网上银行使用中一种非常重要的安全隐患。客户在不理解状况时就会向虚假站点发送ID和密码。客户发送完毕后,如果显示出一种“服务立即就要停止”的画面，或者把客户访问重新引导到正规站点上，客户当时是很难察觉的。这样一来,就存在有人进行非法资金转移的也许性。 2.交易信息在商家与银行之间传递的安全性问题由于互联网的虚拟性，交易双方无法保证对方身份的真实性
10、,特别在当事人仅仅通过互联网交流时,在这种状况下,要建立交易双方的信用机制和安全感是非常困难的。资金在网上划拨,安全性是最大问题,发展网上银行业务,大量经济信息在网上传递。而在以网上支付为核心的网上银行,电子商务最核心的部分涉及C认证在内的电子支付流程。就是说国内目前的网上银行还不能算真正的网上银行,只有真正建立起国家金融权威认证中心(CA)系统，才干为网上支付提供法律保障。 3.交易信息在消费者与银行之间传递的安全性问题目前,国内银行卡持有人安全意识普遍较弱,不注意密码保密,或将密码设为生日等易被猜想的数字。一旦卡号和密码被她人窃取或猜出，顾客账号就也许在网上被盗用,例如进行购物消费等,从而
11、导致损失，而银行技术手段对此却无能为力。因此某些银行规定:客户必须持合法证件到银行柜台签约才干使用“网上银行”进行转账支付,以此保障客户的资金安全。另一种状况是，客户在公用的计算机上使用网上银行,也许会使数字证书等机密资料落入她人之手，从而直接使网上身份辨认系统被攻破,网上账户被盗用。顾客和银行之间通过互联网传递的信息是实现交易的基本条件,如何保证不被第三方懂得,是网上业务安全进行的一种重要前提。 综上所述,其主线因素都是由于登录密码或支付密码泄露导致的。密码管理问题。网络病毒、木马问题。钓鱼平台。此外尚有网上支付的信用问题、网上支付的法律问题和网上安全认证机构（CA)建设混乱等问题。二、网上
12、银行安全性问题解决的对策 1做好自身电脑的平常安全维护一是常常给电脑系统升级。二是安装杀毒软件、防火墙,常常升级和杀毒。三在平时上网是尽量不上某些小型网站,选大型网站,出名度比较高的网站,避免网站挂有病毒、木马导致中毒。四尽量不要在公共电脑上使用自己的有关资金的账户和密码。五有条件的状况下,在初装系统后确认电脑安全的后,给自己的电脑做上备份,在使用资金账户前做一次系统恢复。2.设立防火墙，隔离有关网络 所谓防火墙指的是位与不同网络安全域之间的软件和硬件设备的一系列部件的组合，作为不同网络安全域之间通信流的唯一通道,并根据顾客的有关方略控制进出不同网络安全域的访问。现实生活中一般采用多重防火墙方
13、案,分隔互联网与交易服务器,避免互联网顾客的非法入侵;还用于交易服务器与银行内部网的分隔,有效保护银行内部网，同步避免内部网对交易服务器的入侵。 .设立高安全级的web应用服务器高安全级的wb服务器使用可信的专用操作系统,凭借其独特的体系构造和安全检查,保证只有合法顾客的交易祈求能通过特定的代理程序送至应用服务器进行后续解决。 .建立完善的身份认证和A认证系统 在网上银行系统中，顾客的身份认证依托基于“SA公钥密码体制”的加密机制、数字签名机制和顾客登录密码的多重保证。银行对顾客的数字签名和登录密码进行检查,所有通过后才干确认该顾客的身份。顾客的惟一身份标记就是银行签发的“数字证书”。顾客的登
14、录密码以密文的方式进行传播,保证了身份认证的安全可靠性。数字证书的引入,同步实现了顾客对银行交易网站的身份认证,以保证访问的是真实的银行网站,此外还保证了客户提交的交易指令的不可否认性。由于数字证书的惟一性和重要性，各家银行为开展网上业务都成立了CA认证机构,专门负责签发和管理数字证书,并进行网上身份审核。6月,由中国人民银行牵头，2家商业银行联合共建的中国金融认证中心(CFC)正式挂牌运营。这标志着中国电子商务进入了银行安全支付的新阶段。中国金融认证中心作为一种权威的、可信赖的、公正的第三方信任机构,为此后实现跨行交易提供了身份认证基本。 5.加强客户的安全意识和网络通讯的安全性 银行卡持有
15、人的安全意识是影响网上银行安全性的不可忽视的重要因素。某些银行规定：客户必须持合法证件到银行柜台签约才干使用“网上银行”进行转账支付,以此保障客户的资金安全。另一种状况是，客户在公用的计算机上使用网上银行，也许会使数字证书等机密资料落入她人之手,从而直接使网上身份辨认系统被攻破,网上账户被盗用。 安全性作为网络银行赖以生存和得以发展的核心及基本,从一开始就受到各家银行的极大注重,都采用了有效的技术和业务手段来保证网上银行安全。但安全性和以便性又是互相矛盾的,越安全就意味着申请手续越啰嗦，使用操作越复杂，影响了以便性,使客户使用起来感到困难。因此,必须在安全性和以便性上进行权衡。互联网是一种开放的网络,客户在网上传播的敏感信息在通讯过程中存在被截获、被破译、被篡改的也许。为了避免此种状况发生,网上银行系统一般都采用加密传播交易信息的措施,使用最广泛的是SSL数据加密合同。浅析国内网上银行的安全性问题来源：中国论文下载中心 11-07-28 5：44:0编辑:studa110711-摘要：网上银行为金融公司的发展带来商机并为众多顾客带来了以便，但同步网上银行网站自身的安全性问题、交易信息在商家与银行之间传递的安全性问题、交易信息在消费者与银行之间传递的安全性问题已成为网上
