Ⅰ 網上銀行出現安全問題的主要原因
網上銀行出現安全問題主要基於網上銀行基礎架構環境所引發的技術風險。
互聯網的開放和虛擬性給作為傳統銀行的延伸和創新的網上銀行帶來復雜性和多樣性的風險，從信息安全形度分析，主要有三類：基於網上銀行基礎架構環境所引發的技術風險，主要包括：網上銀行客戶端安全認證風險。
網路傳輸風險、系統漏洞風險、數據安全風險、系統應急風險、內部控制風險、外包管理風險等。基於網上銀行金融業務特徵所形成的業務安全風險；
(1)銀行網路安全事件報告擴展閱讀：
網上銀行安全介紹如下：
網上銀行管理體系信息安全風險。如何有效風范網上銀行風險，成為銀行和監管部門面臨的新的挑戰。加強防範意識，避免受到虛假信息的欺騙；
妥善保管好網上銀行認證信息，不在公共網路或場所使用；設置好的登錄和交易密碼，避免使用諸如生日、電話號碼等容易猜測的組合；網上銀行登錄密碼和對外支付密碼設置成不同的密碼並定期更新。
Ⅱ 中國互聯網安全情況
—— 以下數據及分析均來自於前瞻產業研究院《中國信息安全行業發展前景與投資戰略規劃分析報告》。
未遭遇過任何網路安全問題的比例進一步提升
截至2020年6月，61.6%的網民表示過去半年在上網過程中未遭遇過網路安全問題，較2020年3月提升5.2個百分點。網民遭遇各類網路安全問題的比例均有所下降。其中，遭遇網路詐騙的網民比例較2020年3月下降明顯，達4.2個百分點；遭遇個人信息泄露的網民比例也較2020年3月下降2.9個百分點。
Ⅲ 網上銀行的安全問題
網路信息技術的發展和電子商務的普及，對企業傳統的經營思想和經營方式產生了強烈的沖擊。以互聯網技術為核心的網上銀行使銀行業務也發生了巨大變化。「網上銀行」在為金融企業的發展帶來前所未有的商機的同時，也為眾多用戶帶來實實在在的方便。作為一種全新的銀行客戶服務提交渠道，客戶可以不必親身去銀行辦理業務，只要能夠上網，無論在家裡、辦公室，還是在旅途中，都能夠每天24小時安全便捷地管理自己的資產，或者辦理查詢、轉賬、繳費等銀行業務。「網上銀行」的優越性的確很明顯。但是面對這一新興的事物，人們卻有一個最大的疑惑：「網上銀行」安全嗎？ 人們有這種顧慮不無道理。銀行業務網路與互聯網的連接，使得網上銀行容易成為非法入侵和惡意攻擊的對象，加上目前網路秩序較混亂，黑客攻擊事件層出不窮，也給人們的心理造成了一定影響。
一般來說，人們擔心的網上銀行安全問題主要是：
1. 銀行交易系統被非法入侵。
2. 信息通過網路傳輸時被竊取或篡改。
3. 交易雙方的身份識別；賬戶被他人盜用。
從銀行的角度來看，開展網上銀行業務將承擔比客戶更多的風險。因此，我國已開通「網上銀行」業務的招商銀行、建設銀行、中國銀行等，都建立了一套嚴密的安全體系，包括安全策略、安全管理制度和流程、安全技術措施、業務安全措施、內部安全監控和安全審計等，以保證「網上銀行」的安全運行。
銀行交易系統的安全性
「網上銀行」系統是銀行業務服務的延伸，客戶可以通過互聯網方便地使用商業銀行核心業務服務，完成各種非現金交易。但另一方面，互聯網是一個開放的網路，銀行交易伺服器是網上的公開站點，網上銀行系統也使銀行內部網向互聯網敞開了大門。因此，如何保證網上銀行交易系統的安全，關繫到銀行內部整個金融網的安全，這是網上銀行建設中最至關重要的問題，也是銀行保證客戶資金安全的最根本的考慮。
為防止交易伺服器受到攻擊，銀行主要採取以下三方面的技術措施：
1. 設立防火牆，隔離相關網路。
一般採用多重防火牆方案。其作用為：
（1） 分隔互聯網與交易伺服器，防止互聯網用戶的非法入侵。
（2） 用於交易伺服器與銀行內部網的分隔，有效保護銀行內部網，同時防止內部網對交易伺服器的入侵。
2. 高安全級的Web應用伺服器
伺服器使用可信的專用操作系統，憑借其獨特的體系結構和安全檢查，保證只有合法用戶的交易請求能通過特定的代理程序送至應用伺服器進行後續處理。
3. 24小時實時安全監控
例如採用ISS網路動態監控產品，進行系統漏洞掃描和實時入侵檢測。在2000年2月Yahoo等大網站遭到黑客入侵破壞時，使用ISS安全產品的網站均倖免於難。
身份識別和CA認證�
網上交易不是面對面的，客戶可以在任何時間、任何地點發出請求，傳統的身份識別方法通常是靠用戶名和登錄密碼對用戶的身份進行認證。但是，用戶的密碼在登錄時以明文的方式在網路上傳輸，很容易被攻擊者截獲，進而可以假冒用戶的身份，身份認證機制就會被攻破。
在網上銀行系統中，用戶的身份認證依靠基於「RSA公鑰密碼體制」的加密機制、數字簽名機制和用戶登錄密碼的多重保證。銀行對用戶的數字簽名和登錄密碼進行檢驗，全部通過後才能確認該用戶的身份。用戶的惟一身份標識就是銀行簽發的「數字證書」。用戶的登錄密碼以密文的方式進行傳輸，確保了身份認證的安全可靠性。數字證書的引入，同時實現了用戶對銀行交易網站的身份認證，以保證訪問的是真實的銀行網站，另外還確保了客戶提交的交易指令的不可否認性。 由於數字證書的惟一性和重要性，各家銀行為開展網上業務都成立了CA認證機構，專門負責簽發和管理數字證書，並進行網上身份審核。2000年6月，由中國人民銀行牽頭，12家商業銀行聯合共建的中國金融認證中心(CFCA)正式掛牌運營。這標志著中國電子商務進入了銀行安全支付的新階段。中國金融認證中心作為一個權威的、可信賴的、公正的第三方信任機構，為今後實現跨行交易提供了身份認證基礎。
網路通訊的安全性
由於互聯網是一個開放的網路，客戶在網上傳輸的敏感信息(如密碼、交易指令等)在通訊過程中存在被截獲、被破譯、被篡改的可能。為了防止此種情況發生，網上銀行系統一般都採用加密傳輸交易信息的措施，使用最廣泛的是SSL數據加密協議。
SSL協議是由Netscape首先研製開發出來的，其首要目的是在兩個通信間提供秘密而可靠的連接，目前大部分Web伺服器和瀏覽器都支持此協議。用戶登錄並通過身份認證之後，用戶和服務方之間在網路上傳輸的所有數據全部用會話密鑰加密，直到用戶退出系統為止。而且每次會話所使用的加密密鑰都是隨機產生的。這樣，攻擊者就不可能從網路上的數據流中得到任何有用的信息。同時，引入了數字證書對傳輸數據進行簽名，一旦數據被篡改，則必然與數字簽名不符。SSL協議的加密密鑰長度與其加密強度有直接關系，一般是40～128位，可在IE瀏覽器的「幫助」「關於」中查到。目前，建設銀行等已經採用有效密鑰長度128位的高強度加密。
客戶的安全意識�
銀行卡持有人的安全意識是影響網上銀行安全性的不可忽視的重要因素。目前，我國銀行卡持有人安全意識普遍較弱：不注意密碼保密，或將密碼設為生日等易被猜測的數字。一旦卡號和密碼被他人竊取或猜出，用戶賬號就可能在網上被盜用，例如進行購物消費等，從而造成損失，而銀行技術手段對此卻無能為力。因此一些銀行規定：客戶必須持合法證件到銀行櫃台簽約才能使用「網上銀行」進行轉賬支付，以此保障客戶的資金安全。
另一種情況是，客戶在公用的計算機上使用網上銀行，可能會使數字證書等機密資料落入他人之手，從而直接使網上身份識別系統被攻破，網上賬戶被盜用。
安全性作為網路銀行賴以生存和得以發展的核心及基礎，從一開始就受到各家銀行的極大重視，都採取了有效的技術和業務手段來確保網上銀行安全。但安全性和方便性又是互相矛盾的，越安全就意味著申請手續越煩瑣，使用操作越復雜，影響了方便性，使客戶使用起來感到困難。因此，必須在安全性和方便性上進行權衡。到目前為止，國內網上銀行交易額已達數千億元，銀行方還未出現過安全問題，只有個別客戶由於保密意識不強而造成資金損失。
總 結
據有關資料顯示，現在美國有1500多萬戶家庭使用「網上銀行」服務，「網上銀行」業務量占銀行總業務量的10%，到2005年，這一比例將接近50%。而我國網上銀行業務量尚不足銀行業務總量的1%，就此點講我國網上銀行業務的發展前景極為廣闊，我們有理由相信，隨著國民金融意識的增強，國家規范網上行為的法律法規的出台，將會有更好的網上銀行使用環境，能為客戶提供「3A服務」（任何時間、任何地點、任何方式）的「網上銀行」一定會贏得用戶的青睞。
自從美國在1995年推出世界第一家網路銀行------安全第一網路銀行,世界各國網路銀行的發展勢頭十分迅猛。美國在2002年時，約有560萬個家庭每月至少使用一次網路銀行功能或在線支付功能。2003
年，東亞銀行、匯豐銀行等均在我國內地開辦了網路銀行業務。我國第一家網路銀行出現於1998年。有報道說，到2004年底，我國網路銀行個人客戶已達到1758萬戶，企業用戶已達60萬戶，網路銀行交易量達到了49萬億元。
但是，正當消費者接受並嘗試著這一新鮮事物帶來的新奇和便捷時，因安全問題引發的欺詐案件卻接踵而來。這使得消費者開始產生質疑，不得不重新審視網路銀行的可信度。網路銀行的安全究竟該如何認識？問題是出在銀行，還是在消費者自身缺乏防範意識？安全問題確實已成為網路銀行發展過程中的一個聚焦。
形形色色的網銀安全問題
網路銀行，又稱網上銀行或在線銀行，是指銀行以自己的計算機系統為主體，以單位和個人的計算機為入網操作終端，藉助互聯網技術，通過網路向客戶提供銀行服務的虛擬銀行櫃台。簡單地說，網路銀行就是互聯網上的虛擬銀行櫃台，它把傳統銀行的業務「搬到」網上，在網路上實現銀行的業務操作。
在西方發達國家，網路銀行業務一般分為三類，即信息服務、客戶交流服務和銀行交易服務。信息服務是銀行通過互聯網向客戶提供產品和服務。客戶交流服務包括電子郵件、帳戶查詢、貸款申請等。銀行交易服務包括個人業務和公司業務，前者包括轉帳、匯款、代繳費用、按揭貸款、證券買賣、外匯買賣等；後者包括結算、信貸、投資等。銀行交易服務是網路銀行的主體業務。
網路銀行的特點是客戶只要擁有帳號和密碼，便能在世界各地通過互聯網，進入網路銀行處理交易。與傳統銀行業務相比，網路銀行的優勢體現在，不僅能夠大大降低銀行的經營成本，還有利於擴大客戶群，交叉銷售產品，吸引和保留優質客戶。由於客戶採用的是公共瀏覽器軟體和公共網路資源，節省了銀行對客戶端的軟、硬體開發和維護費用。網路銀行的無時空限制的特點，打破了傳統業務受地域和時間的限制，能在任何時候、任何地方為客戶提供金融服務；並且在整合各類交叉銷售產品信息的基礎上，實現金融創新，為客戶提供更具個性化的服務。
網路銀行發展的模式有兩種，一是完全依賴於互聯網的無形的電子銀行，也叫「虛擬銀行」；另一種是在現有的傳統銀行的基礎上，利用互聯網開展傳統的銀行業務交易服務。因此，事實上，我國還沒有出現真正意義上的網路銀行，也就是「虛擬銀行」，國內現在的網路銀行基本都屬於第二種模式。
對於銀行來講，歷來是「信用第一」。網路銀行既然是互聯網的產物，互聯網所帶來的一切安全隱患，自然會波及網路銀行，影響其信用。因此，網路銀行的安全問題不僅是客戶最擔心的事情，也為各傳統銀行所關注和重視。網路銀行面臨的安全隱患除了來自數據傳輸風險、應用系統設計的缺陷和計算機病毒的攻擊三個方面外，利用網路銀行進行欺詐的行為是當前危害最大、影響最惡劣的一個安全問題。這些欺詐手段包括假冒銀行網站、電子郵件欺詐和網上交易陷阱等。
假冒銀行網站具有很強的隱蔽性，其域名通常和真實銀行的域名相差一個字母或數字，主頁則與真實銀行的非常相似。欺詐郵件是提供一個與銀行或購物網站極為相似的鏈接，收到此類郵件的用戶一旦點擊這個鏈接，緊接著頁面會提示用戶繼續輸入自己的帳戶信息；如果用戶填寫了此類信息，這些信息將最終落入詐騙者手中。而網上交易陷阱則是，一些不知名的購物網站通常會打出超低價商品等信息，待用戶點擊付款鏈接時就將用戶的銀行資料騙取出去。面對發生在網路銀行上形形色色的安全問題，各家銀行的反映如何？它們都採取了哪些相應的措施？
銀行篇：該出手時就出手
8月份，國內14家商業銀行與中國金融認證中心（CFCA）聯合推出「2005放心安全用網銀」的活動。銀行界與第三方安全認證機構聯手行動，為廣大消費者提供了一次了解網上銀行和信息安全知識的機會。
在這14家銀行中，中國工商銀行於2000年推出了網上銀行。通過採用國際先進的技術安全措施和嚴格的風險控制手段，工行建立了一整套嚴密的網上銀行技術與制度體系，確保了網上銀行安全的運行。
中國工商銀行電子銀行部副處長尚陽向記者介紹說，利用網上銀行進行欺詐行為，騙取客戶資金，目前主要有四種類型：一是不法分子通過電子郵件冒充知名公司，特別是冒充銀行，以系統升級等名義誘騙不知情的用戶點擊進入假網站，並要求他們同時輸入自己的賬號、網上銀行登錄密碼、支付密碼等敏感信息。二是不法分子利用網路聊天，以網友的身份低價兜售網路游戲裝備、數字卡等商品，誘騙用戶登錄犯罪嫌疑人提供的假網站地址，輸入銀行賬號、登錄密碼和支付密碼。三是不法分子利用一些人喜歡下載、打開一些來路不明的程序、游戲、郵件等不良上網習慣，有可能通過這些程序、郵件等將木馬病毒置入客戶的計算機內，一旦客戶利用這種「中毒」的計算機登錄網上銀行，客戶的賬號和密碼就有可能被不法分子竊取。
例如，人們在網吧等公共電腦上網時，網吧電腦內有可能預先埋伏木馬程序，賬號、密碼等敏感信息。四是不法分子利用人們怕麻煩而將密碼設置得過於簡單的心理，通過試探等方式可能猜測出密碼。所以，為了保證信息和資金的安全，我們不僅需要具備辨識網路詐騙的能力，更需要養成良好的網上銀行使用習慣。當然，如果用戶申請了客戶證書，就可以有效防範目前常見的各種網路犯罪，確保用戶資金安全無憂。
工商銀行網上銀行系統的安全保障是多層的，包括網上銀行技術安全和業務安全，二者共同構成了一個完備的網上銀行安全體系。從技術安全的層面上，網上銀行的技術安全包括網路安全和交易安全兩個方面。網路安全確保工行網站的安全可靠，交易安全確保客戶通過網上銀行進行交易的資金安全。其中，網路安全涉及系統安全、網路運行安全等。
系統安全實際上指的是主機和伺服器的安全,主要包括反病毒、系統安全檢測、入侵檢測(監控) 和審計分析；網路運行安全就是指要具備必須的針對突發事件的應急措施,如數據的備份和恢復等等。工商銀行為保障網上銀行的網路安全性，採取了一系列措施，包括：在互聯網與網上銀行伺服器之間設置第一道防火牆, 在門戶網站伺服器和工行內部網路（應用伺服器）之間設置第二道防火牆。第二道防火牆與入口的第一道防火牆採用的是不同廠商的產品，設置不同的安全策略，使黑客即使攻破第一道防火牆，也無法輕易攻破第二道防火牆而進入內部網路，等等。
在確保網路安全的同時，工行網上銀行還採取了一系列確保網上交易安全的措施，包括採用中國金融認證中心（CFCA）提供的、目前最嚴密的1024位證書認證和128位SSL加密的公鑰證書安全體系等等。根據客戶對方便性和安全級別要求的不同，工行將客戶分為無證書客戶和證書客戶兩大類。沒有申請證書的客戶要進入網上銀行，首先要驗證客戶的賬號（或自己設立的登錄ID）和登錄密碼，對外支付還必須驗證支付密碼。
此外，通過增加密碼難度（必須是6—30位數字與字母的組合）、設置虛擬「e」卡（專門用於網上購物）和每日支付最高限額等一系列方式，最大限度地保證客戶安全使用網上銀行。對於申請了證書的客戶，工行USBKey客戶證書是一個外形類似U盤的智能晶元，是網上銀行的「身份證」和「安全鑰匙」，也是目前安全級別最高的一種安全措施。客戶申請了這個證書後，網上所有涉及資金對外轉移的操作，都必須通過這個客戶證書才能完成，而此證書，僅客戶自己保管和使用。換句話說，賬號、登錄密碼、支付密碼、客戶證書、證書密碼等種種安全防範措施，只要其中一樣沒有丟失或泄露，或即使丟失，只要密碼和證書沒有被同一個人獲得，就不存在資金安全問題。
除了技術安全外，工行在業務安全層面上，制定了健全的內部櫃員操作管理機制。整個網上銀行的內部管理系統，都通過工行內網向全行提供統一的內部管理功能。系統內部從總行、省行到市行建立4類9級櫃員制度，逐級管理,每一級對下一級有管理、監督的許可權。同時櫃員在進行一些關鍵性操作時，還需要上一級櫃員的實時審核，防止單人作案。
那麼，用戶應該如何安全使用網上銀行？尚陽副處長說，對於有了客戶證書的客戶來說，只要密碼和證書沒有被同一個人獲得，就能確保客戶資金的安全。而沒有申請客戶證書的客戶，只要保管好自己的賬號和密碼以及支付密碼，就是非常安全的。總而言之，有幾點需要提醒人們：1.要妥善保管好自己的賬號和密碼。2.謹防假網站索要賬號、密碼、支付密碼等客戶敏感信息。3.維護好自己的電腦。不要輕易下載一些來歷不明的軟體。最好不要在公共場所（如網吧、公共圖書館等）使用網上銀行。4、最有效的方式就是到工行網點申請一個客戶證書。一旦擁有了自己的客戶證書，就可以有效防範諸如假網站、「木馬」病毒等網路詐騙；換句話說，即使假網站、「木馬」病毒通過欺騙等手段獲得了您的賬號、密碼等敏感信息，但有了證書，照樣可以安心使用網上銀行。
華夏銀行也是在2000年開始著手網路銀行業務的。自2001年5月17日發生第一筆網上銀行交易，截至2005年6月，網上銀行的企業客戶數接近1.2萬個，個人注冊客戶數接近21萬個；累計交易金額超過7500億元，交易筆數超過44萬筆。
據華夏銀行網路銀行部網銀業務室副經理高靜文介紹說，國家計算機網路應急技術處理協調中心（CNCERT/CC）的報告顯示，2004年上半年，我國的主機被用於進行各類網路欺詐的事件有20起左右，同年7月至10月已經超過了110起。隨著網上銀行應用的普及，這樣的欺詐事件會越來越多，犯罪分子利用的技術手段也越來越先進。他們竊取銀行客戶賬號和密碼，給用戶的資金安全造成了嚴重的威脅。
為此，華夏銀行在技術策略、管理策略和業務策略等方面形成了一套完善的綜合安全管理體系，在銀行端和客戶端採取了多重技術和業務安全保障措施。
他們的技術措施包括：架構設計採用統一出入口的集中模式。網上銀行的所有業務操作均通過華夏銀行總行的門戶網站登錄進行，集中化的管理有利於集中優勢人力、物力和技術，確保交易的安全性，降低了假網站出現的概率。在公共網路和銀行網站之間，網站和交易伺服器之間，交易伺服器和銀行內部網之間採用了三重不同規格型號的防火牆，隔離了相關網路；其作用是通過這三道防火牆可分別防止非法訪問網站，防止網站訪問者對網銀的非法入侵，以及有效保護銀行內部網，同時防止內部網對網銀交易伺服器的入侵。與工行一樣，華夏銀行採用的也是128位SSL數據加密協議和CFCA頒發的數字證書。數字加密協議在用戶和網銀伺服器之間建立了秘密而可靠的連接，確保信息傳輸的完整性和安全性。數字證書則保障了交易的完整性、機密性和不可否認性。
華夏銀行的業務安全措施是：證書採用IC卡或U盤存放，便於私密保管，且難以偽造；證書認證密碼和系統登錄密碼雙重保護；網上轉帳須經記帳與授權多重確認；客戶密碼3個月未更換，系統自動提醒客戶修改密碼；密碼連續錯誤多次，系統自動鎖定，不允許登錄防止惡意試探密碼；企業可根據自身實際情況設定多種授權組合；客戶的每一次點擊操作，機房都能實時監控；完整的日誌記載可為事後審計提供依據。
在安全管理上，華夏銀行的網上銀行專門建立了應急預案；成立專門的安全處提供技術保障；系統運行部門配備專門人員，並對系統進行實時監控和處理。
高靜文副經理說，網上銀行欺騙是國際性難題，即使在國外，也沒有完全有效的技術手段，這是一個需要各方面共同努力的問題。從用戶來說，要培養安全意識，嚴格按照銀行提示操作，如果接到來歷不明的簡訊或郵件時應有防範意識。從銀行來說，除了採取足夠的安全措施和內部控制手段外，還要利用各種渠道向用戶講解網銀安全的知識，提醒用戶注意事項。而司法部門則需對網上銀行的欺詐行為做出嚴格的法律界定。
企業篇：技術不是問題 防範最重要
各銀行在網上銀行的安全防範措施上，可謂使出渾身解數。如果說，銀行是以「信用為己任」，那麼廠商就是以「保護信用為己任」。對於網上銀行的安全問題，方正信息安全技術有限公司總裁施文洪認為，網路銀行好比航空公司，具有高風險且安全性也高的特點。對於網上銀行的安全，大的安全廠商主要解決的是網路級的安全問題，從銀行的交易平台、專線、內網到公網這條線路上來確保網路的安全。在網路層面上，防火牆、防病毒軟體、IDS產品等是網上交易平台外圍安全的保障。網上銀行與用戶之間的安全保障則需要數字證書、USBKEY等。網上銀行是一個高端的業務，方正將通過與高端的集成商合作，推出不僅具有高技術含量的產品，更具有實用性的產品，讓消費者從心理上有安全感和可信感。
方正安全在信息安全領域，覆蓋了防火牆、防病毒、內容安全網關、入侵檢測和虛擬專用網等五大產品線四十多款產品，最新的熊貓入侵防護TRUPREVENT企業版，是一款集已知和未知威脅防護於一身的入侵防護軟體，能最大程度地抵禦病毒、木馬、蠕蟲等網路威脅。這款基於識別行為技術的智能化的產品，是方正邁向未來智能化的網路安全產品走出的第一步。施總說，技術從來不是問題，問題在於技術如何在最恰當的時候以最恰當的方式轉化為產品切入市場。未來的網路銀行應該基於IP網，基於IP網的安全產品實現移動、無線、便攜後，才能真正實現網路的安全性和可靠性。
記者又采訪了以「電子支付專家」為發展定位的網銀在線（北京）科技有限公司，這是一家為從事電子商務的企業和個人提供電子支付解決方案的企業。作為中立的第三方支付平台，網銀在線提供的是在線支付網關和個人虛擬帳戶（類似C TO C 支付帳戶），主要解決電子商務中資金流的問題。它在銀行和商戶之間搭起了一座橋梁，一方與銀行鏈接，另一方利用數字證書為商戶提供支付平台。因此，網銀在線無論是為商戶提供交易平台，還是為銀行提供結算平台，都和安全問題密切相關。
網銀在線執行總裁、做技術出身的趙國棟說，網上銀行出現的安全問題在很多情況下不是技術本身的原因造成的，更多是人們自身防範意識不夠和管理上的問題。作為第三方支付平台，網銀在線在安全保障上是嚴密而慎重的。它們的安全措施包括：與天威誠信合作推出了符合〈〈中華人民共和國電子簽名法〉〉的網上支付網關。
由天威誠信提供的數字證書加密後的交易數據，可以有效預防黑客的竄改和竊取，最大限度地保障了商戶交易數據的安全，保證了交易數據的完整性、不可抵賴性，防止支付網關自身修改交易數據。其次，採用了國際機構VERISIGN的128位SSL加密傳輸機制，將交易信息通過高強度的加密後進行傳輸，進一步防止黑客竊取信息。第三，與VISA合作推出符合3D安全規范的國際信用卡支付平台。VISA驗證服務以安全易用為原則，採用全球互通付款的「3D技術」，是VISA國際組織為提高信用卡網上支付的安全性，保障用戶網上支付安全，維護用戶利益而推出的一項安全驗證服務。有了VISA驗證服務，網上交易就有了雙重保險。
在伺服器的安全上，網銀在線採用硬體防火牆與軟體防火牆結合的方式屏蔽大部分的病毒和攻擊。在銀行端方面，它們採用的是SSL128位加密演算法和SET（安全電子交易）協議，保證了B2C在線支付的安全實施。在支付平台與銀行之間的結算方面，網銀在線採用了二次結算的模式，成為支付過程中公正的第三方。在交易過程中，交易雙方的信息傳遞到支付平台並留有存證，交易雙方都可以方便地查詢訂單及相關信息，特別是在出現交易糾紛的時候，有關信息可作為仲裁的有力證據。看來，不論從銀行角度出發，還是從廠商角度出發，一致認為以PKI技術為基礎的數字證書是一種更可靠的安全防護措施。
Ⅳ 銀行系統網路安全問題及防範技術探討開題報告~急求！
LZ想要保證網路的安全，只有成網路找出問題的根源，網路出現了病毒攻擊、掉線、卡滯、帶寬不夠用啊等一些內部問題，我們就可以從他的根源排查問題，以及如何解決此類問題等，防範我們要考慮整個網路的安全就應該成內網和外網兩個方面來考慮，經市場調查表明有80%以上的企業網路都會出現此類問題而出現此類問題的根源全部在於內網的不安全導致的，而防範的根源也在於解決問題，只有更真正解決了問題就不會存在防範。
Ⅳ 農行安全形式分析報告
安全服務主要有四個方面：安全產品規劃、系統實施、安全系統運維服務、安全知識培訓。國外的網路安全市場運維服務收入佔比超過50%，而我國目前網路安全投入還主要是在購買硬體階段。我們認為，軟體和服務市場是我國網路信息安全最大的空間。
美國共和黨控制的眾議院於2012年4月通過了《網路情報共享與保護法》，以防止網路攻擊，保護網路安全。「9·11」等恐怖事件令美國更加重視信息安全。
根據前瞻產業研究院發布的《2014-2018年中國信息安全行業發展前景與投資戰略規劃分析報告》分析：隨著著互聯網的發展，尤其是商務類應用的快速發展，專門針對網上銀行服務的欺詐和病毒攻擊現象與日俱增，網路安全誠信問題日益嚴峻，互聯網信息安全急需加強。
Ⅵ 網路信息安全事件的案例
網路現在的問題很多是出現在內網內網安全裡面，所以建議使用一整套的免疫網路解方案，以保證在以後的網路管理上更加輕松。
Ⅶ 計算機安全事故和計算機案件報告制度是什麼
是人民銀行為了加強各金融單位的計算機安全管理，防範信息系統的技術風險，保障銀行信息系統安全運行而制定的制度。
銀行計算機安全事件具體包括：
(一)信息系統軟硬體故障；
(二)網路通信系統故障；
(三)供電系統故障；
(四)系統感染計算機病毒；
(五)數據處理中心遭水災、火災、雷擊；
(六)銀行網路遭遇入侵或攻擊；
(七)信息系統敏感數據泄露
(八)信息系統數據失竊；
(九)銀行數據處理設備失竊。
人民銀行規定，符合以下條件之一的計算機安全事件必須報告：
(一)計算機信息系統中斷或運行不正常超過4小時；
(二)造成直接經濟損失超過100萬元；
(三)嚴重威脅銀行資金安全；
(四)因計算機安全事件造成銀行不能正常運營，且影響范圍超過一個縣級行政區域
Ⅷ 畢業論文
影響電子商務發展的網路安全事件分析與對策
1前言
隨著Internet的快速發展，電子商務已經逐漸成為人們進行商務活動的新模式。越來越多的人通過Internet進行商務活動。電子商務的發展前景十分誘人，而其安全問題也變得越來越突出。近年來，網路安全事件不斷攀升，電子商務金融成了攻擊目標，以網頁篡改和垃圾郵件為主的網路安全事件正在大幅攀升。國家計算機網路應急技術處理協調中心（以下簡稱CNCERT/CC）作為接收國內網路安全事件報告的重要機構，2005年上半年共收到網路安全事件報告65679件，為2004年全年64686件還要多。在CNCERT/CC處理的網路安全事件報告中，網頁篡改佔45.91％，網路仿冒佔29%，其餘為拒絕服務攻擊、垃圾郵件、蠕蟲、木馬等，2004年以來，我國面臨的網路仿冒威脅正在逐漸加大，仿冒對象主要是金融網站和電子商務網站。數字顯示，電子商務等網站極易成為攻擊者的目標，其安全防範有待加強。如何建立一個安全、便捷的電子商務應用環境，對信息提供足夠的保護，已經成為商家和用戶都十分關心的話題。
2影響電子商務發展的主要網路安全事件類型
一般來說，對電子商務應用影響較多、發生率較高的互聯網安全事件可以分為網頁篡改、網路蠕蟲、拒絕服務攻擊、特羅伊木馬、計算機病毒、網路仿冒等，而近幾年來出現的網路仿冒（Phishing），已逐步成為影響電子商務應用與發展的主要威脅之一。
2.1網路篡改
網路篡改是指將正常的網站主頁更換為黑客所提供的網頁。這是黑客攻擊的典型形式。一般來說，主頁的篡改對計算機系統本身不會產生直接的損失，但對電子商務等需要與用戶通過網站進行溝通的應用來說，就意味著電子商務將被迫終止對外的服務。對企業網站而言，網頁的篡改，尤其是含有攻擊、醜化色彩的篡改，會對企業形象與信譽造成嚴重損害。
2.2網路蠕蟲
網路蠕蟲是指一種可以不斷復制自己並在網路中傳播的程序。這種程序利用互聯網上計算機系統的漏洞進入系統，自我復制，並繼續向互聯網上的其它系統進行傳播。網路蠕蟲的危害通常有兩個方面：1、蠕蟲在進入被攻擊的系統後，一旦具有控制系統的能力，就可以使得該系統被他人遠程操縱。其危害一方面是重要系統會出現失密現象，另一方面會被利用來對其他系統進行攻擊。2、蠕蟲的不斷蛻變並在網路上的傳播，可能導致網路被阻塞的現象發生，從而致使網路癱瘓，使得各種基於網路的電子商務等應用系統失效。
2.3拒絕服務攻擊
拒絕服務攻擊是指在互聯網上控制多台或大量的計算機針對某一個特定的計算機進行大規模的訪問，使得被訪問的計算機窮於應付來勢兇猛的訪問而無法提供正常的服務，使得電子商務這類應用無法正常工作。
一般來說，這是黑客常用的一種行之有效的方法。如果所調動的攻擊計算機足夠多，則更難進行處置。尤其是被蠕蟲侵襲過的計算機，很容易被利用而成為攻擊源，並且這類攻擊通常是跨網進行的，加大了打擊犯罪的難度。
2.4特羅伊木馬
特羅伊木馬（簡稱木馬）是一種隱藏在計算機系統中不為用戶所知的惡意程序，通常用於潛伏在計算機系統中來與外界連接，並接受外界的指令。被植入木馬的計算機系統內的所有文件都會被外界所獲得，並且該系統也會被外界所控制，也可能會被利用作為攻擊其它系統的攻擊源。很多黑客在入侵系統時都會同時把木馬植入到被侵入的系統中。
2.4網路仿冒（Phishing）
Phishing又稱網路仿冒、網路欺詐、仿冒郵件或者釣魚攻擊等，是黑客使用欺詐郵件和虛假網頁設計來誘騙收件人提供信用卡帳號、用戶名、密碼、社會福利號碼等，隨後利用騙得的帳號和密碼竊取受騙者金錢。近年來，隨著電子商務、網上結算、網上銀行等業務在日常生活中的普及，網路仿冒事件在我國層出不窮，諸如中國銀行網站等多起金融網站被仿冒。網路仿冒已經成為影響互聯網應用，特別是電子商務應用的主要威脅之一。
根據國際反仿冒郵件工作小組（Anti-Phishing Working Group，APWG）統計，2005年4月共有2854起仿冒郵件事件報告；從2004年7月至2005年4月，平均每月的仿冒郵件事件報告數量的遞增達率15%；僅在2005年4月，就共有79個各類機構被仿冒。2005年上半年CNCERT/CC廣東分中心就處理了15多期的網路仿冒事件。從這些數字可以看到，Phishing事件不僅數量多、仿冒范圍大，而且仍然在不斷增長。
網路仿冒者為了逃避相關組織和管理機構的打擊，充分利用互聯網的開放性，往往會將仿冒網站建立在其他國家，而又利用第三國的郵件伺服器來發送欺詐郵件，這樣既便是仿冒網站被人舉報，但是關閉仿冒網站就比較麻煩，對網路欺詐者的追查就更困難了，這是現在網路仿冒犯罪的主要趨勢之一。
據統計，中國已經成為第二大仿冒網站的屬地國，僅次於美國，而就目前CNCERT/CC的實際情況來看，已經接到多個國家要求協助處理仿冒網站的合作請求。因此，需要充分重視網路仿冒行為的跨國化。
3安全建議
隨著網路應用日益普及和更為復雜，網路安全事件不斷出現，電子商務的安全問題日益突出，需要從國家相關法律建設的大環境到企業制定的電子商務網路安全管理整體架構的具體措施，才能有效保護電子商務的正常應用與發展。
3.1不斷完善法律與政策依據 充分發揮應急響應組織的作用
目前我國對於互聯網的相關法律法規還較為欠缺，尤其是互聯網這樣一個開放和復雜的領域，相對於現實社會，其違法犯罪行為的界定、取證、定位都較為困難。因此，對於影響電子商務發展的基於互聯網的各類網路安全事件的違法犯罪行為的立法，需要一個漫長的過程。
根據互聯網的體系結構和網路安全事件的特點，需要建立健全協調一致，快速反應的各級網路應急體系。要制定有關管理規定，為網路安全事件的有效處理提供法律和政策依據。
互聯網應急響應組織是響應並處理公共互聯網網路與信息安全事件的組織，在我國，CNCERT/CC是國家級的互聯網應急響應組織，目前已經建立起了全國性的應急響應體系；同時，CNCERT/CC還是國際應急響應與安全小組論壇（FIRST，Forum of Incident Response and Security Teams）等國際機構的成員。
應急響應組織通過發揮其技術優勢，利用其支撐單位，即國內主要網路安全廠商的行業力量，為相關機構提供網路安全的咨詢與技術服務，共同提高網路安全水平，能有效減少各類的網路事件的出現；通過聚集相關科研力量，研究相關技術手段，以及如何建立新的電子交易的信任體系，為電子商務等互聯網應用的普及和順利發展提供前瞻性的技術研究方面具有積極意義。
對於目前跨國化趨勢的各類網路安全事件，可以通過國際組織之間的合作，利用其協調機制，予以積極處理。事實上，從CNCERT/CC成立以來，已經成功地處理了多起境外應急響應組織提交的網路仿冒等安全事件協查請求，關閉了上百個各類仿冒網站；同時，CNCERT/CC充分發揮其組織、協調作用，成功地處理了國內網頁篡改、網路仿冒、木馬等網路安全事件。
3.2建立整體的網路安全架構 切實保障電子商務的應用發展
從各類網路安全事件分析中我們看到，電子商務的網路安全問題不是純粹的計算機安全問題，從企業的角度出發，應該建立整體的電子商務網路安全架構，結合安全管理以及具體的安全保護、安全監控、事件響應和恢復等一套機制來保障電子商務的正常應用。
3.2.1安全管理
安全管理主要是通過嚴格科學的管理手段以達到保護企業網路安全的目的。內容可包括安全管理制度的制定、實施和監督，安全策略的制定、實施、評估和修改，相關人員的安全意識的培訓、教育，日常安全管理的具體要求與落實等。
3.2.2安全保護
安全保護主要是指應用網路安全產品、工具和技術保護網路系統、數據和用戶。這種保護主要是指靜態保護，通常是一些基本的防護，不具有實時性，如在防火牆的規則中實施一條安全策略，禁止所有外部網用戶到內部網Web伺服器的連接請求，一旦這條規則生效，它就會持續有效，除非我們改變這條規則。這樣的保護能預防已知的一些安全威脅，而且通常這些威脅不會變化，所以稱為靜態保護。
3.2.3安全監控/審計
安全監控主要是指實時監控網路上正在發生的事情，這是任何一個網路管理員都想知道的。審計一直被認為是經典安全模型的一個重要組成部分。審計是通過記錄通過網路的所有數據包，然後分析這些數據包，幫助查找已知的攻擊手段、可疑的破壞行為，來達到保護網路的目的。
安全監控和審計是實時保護的一種策略，它主要滿足一種動態安全的需求。因為網路安全技術在發展的同時，黑客技術也在不斷的發展，網路安全不是一成不變的，也許今天對你來說安全的策略，明天就會變得不安全，因此我們應該時刻關注網路安全的發展動向以及網路上發生的各種各樣的事情，以便及時發現新的攻擊，制定新的安全策略。可以這樣說，安全保護是基本，安全監控和審計是其有效的補充，兩者的有效結合，才能較好地滿足動態安全的需要。
3.2.4事件響應與恢復
事件響應與恢復主要針對發生攻擊事件時相應的應急措施與恢復正常應用的機制。就是當攻擊發生時，能及時做出響應，這需要建立一套切實有效、操作性強的響應機制，及時防止攻擊的進一步發展。響應是整個安全架構中的重要組成部分，因為網路構築沒有絕對的安全，安全事件的發生是不可能完全避免的，當安全事件發生的時候，應該有相應的機制快速反應，以便讓管理員及時了解攻擊情況，採取相應措施修改安全策略，盡量減少並彌補攻擊的損失，防止類似攻擊的再次發生。
當安全事件發生後，對系統可能會造成不同程度的破壞，如網路不能正常工作、系統數據被破壞等，這時，必須有一套機制能盡快恢復系統的正常應用，因為攻擊既然已經發生了，系統也遭到了破壞，這時只有讓系統以最快的速度運行起來才是最重要的，否則損失將更為嚴重。因此恢復在電子商務安全的整體架構中也是不可缺少的組成部分。
4小結
Internet的快速發展，使電子商務逐漸進入人們的日常生活，而伴隨各類網路安全事件的日益增加與發展，電子商務的安全問題也變得日益突出，建立一個安全、便捷的電子商務應用環境，已經成為商家和用戶密切關注的話題。
本文主要從目前深刻影響電子商務應用與發展的幾種主要的網路安全事件類型出發，闡述了電子商務的網路安全問題，並從國家相關法制建設的大環境，應急響應組織的作用與意義，以及企業具體的電子商務網路安全整體架構等方面，給出一些建議與思考。
行不行？？
Ⅸ 畢業論文：我國網上銀行的安全問題及對策 該如何寫呢希望大家幫助一下
（共三個案例，任選一個案例寫作） 1. 請先閱讀以下材料： 隨著互聯網技術的飛速發展，網路已經進入千家萬戶，從網上購物、網上支付、網上證券交易，到交水電費、手機費等這些網上金融活動，有些已經成為了我們日常生活中不可或缺的東西。正是因為我們越來越離不開網路，所以網路安全也就越來越重要。 目前，由於網路盜竊案件時有發生，網路銀行的安全性成為人們關注的焦點，一些人利用木馬病毒和「釣魚」網站，獲取了用戶的密碼和個人資料，由於涉及到每個消費者的切身利益，網路銀行的安全性一直是媒體和廣大用戶非常關心的焦點問題。網路盜竊的特點是不僅涉及金額高，影響廣泛，而且很重要的是被盜用戶還辦理了建行提供的數字證書，就必然引發了人們更多的質疑甚至恐慌——網上支付太不安全了！數字證書也不管用了！出事後倒霉的只能是用戶自己！ 2006年7、8月，國內發生了多起網銀賬戶被盜事件，包括工商銀行、農業銀行等，還有一些受害者專門成立了「工行網銀集體受害者聯盟」，有些媒體的記者還發現網路上到處充斥著辦理銀行卡、盜取網銀的技術，甚至是販賣製造銀行卡設備的帖子。在2007年的「兩會」上，網上銀行的安全性也引起了全國人大代表的關注。全國人大代表、中國工商銀行安徽省分行行長趙鵬表示，如果客戶操作無誤，而是由於黑客攻擊等造成賬戶損失，應該由銀行承擔責任。全國人大代表楊新人也認為，發生客戶網上被盜事件，如果是由客戶的不當操作引起的，應該由客戶負責，如果是由於銀行管理不善造成的則應由銀行來負責。 請結合上述材料，撰文詳細論述： （1）一旦人們遇到網路盜竊的情況該如何解決？ （2）作為運營機構的銀行或者網上支付平台將承擔怎樣的責任？ 字數2000～3000字。 2. 請先閱讀以下材料： 涉及金額16餘萬元，上海發生過的最大的網路盜竊案——「3�6�110」特大盜竊案日前告破。在上海市警方縝密偵查和雲南警方的大力協助下，犯罪嫌疑人白某和葛某在雲南昆明落網。 蔡先生是上海一家美資軟體公司的總經理，在上海工作多年。2005年，建行的客戶經理推薦他辦理了一張白金理財卡。在IT行業工作的蔡中對網路非常熟悉，早在建行剛開始有網上銀行業務的時候就在使用了，後來蔡先生成了簽約客戶，再後來又辦理了數字證書，之後他就經常通過網上銀行購物、繳費、轉賬。 2007年3月10日，蔡先生上網查看自己銀證通賬戶情況。然而，令人意想不到的是，原本16餘萬元的賬戶資金只剩下36.62元，蔡先生趕緊登錄建行網上銀行，但是連續出錯，無法查詢。通過撥打客服電話查詢，卡內錢款果然被人轉走了。兩個賬戶共計被轉走163204.5元（含轉賬手續費）。 當天，蔡先生向盧灣分局報案，盧灣警方接報後，迅速成立專案組，展開案件偵查工作。在分析案情和銀行反饋信息並向被害人了解上網情況後，偵查員進行了綜合判斷，認為被害人的電腦極有可能被黑客侵入，從而導致賬號內存款被盜。偵查員通過查詢銀行轉賬記錄，查出被盜資金全部轉入一個開戶在雲南昆明的建設銀行活期賬戶內，並已被人取走。警方迅速派員趕往雲南昆明開展偵查工作，在雲南警方的大力協助下，偵查員查明犯罪嫌疑人的大致身份，以及實施網上盜竊的地點。2007年3月28日晚上，專案組在雲南警方的配合下，順利抓獲犯罪嫌疑人白某和葛某，並查獲了作案用的電腦和部分贓物。 經查，犯罪嫌疑人在網上利用發照片之際，將攜帶木馬程序的病毒植入被害人的電腦，獲取被害人的銀行賬號、密碼和認證信息，隨後盜取被害人銀行賬戶里的人民幣。 請結合上述材料，撰文詳細論述： （1）究竟應如何看待網上支付？它到底是否是安全的？ （2）從技術的角度分析網上支付用戶的權益是否能得到保護？ 字數2000～3000字。 3. 請先閱讀以下材料： 目前我國用戶在使用網上支付、電子銀行時可能遇到的這種維權中的尷尬主要有：（1）用戶在使用網上支付遭受意外損失後，按照一般的民事糾紛舉證原則：「誰主張、誰舉證」，由於用戶很難證明銀行方面的計算機系統存在安全缺陷，導致用戶在提起的相關訴訟中難以勝訴；（2）用戶在使用網上支付遭受意外損失後，如針對銀行方面提起要求賠償的訴訟，法院往往會等待相關刑事案件破獲的結果以判斷銀行方面是否存在過失，而網路案件存在身份確定難、取證難等難題，一旦相關刑事案件無法取得有效進展，用戶的民事權益也就難以得到法院的支持；（3）目前我國乃至全球的計算機信息安全環境都不是很理想，導致用戶面臨較高的信息安全風險。在防不勝防的「網路釣魚」面前，雖然用戶「中招」被認定為用戶自己的過失，但在相應的事件中銀行方面應承擔什麼樣的義務與責任卻是我國法律規定目前的不足之處。尤其是一旦發生了這樣的群體事件，銀行應採取什麼樣的措施和態度予以應對，是否需要在第一時間以什麼方式告知受害人賬戶的變化、是否應及時通知其他人風險的存在、是否應對網站採取防偽手段、是否應及時偵測是否存在自己網站的冒牌貨並採取措施，等等。而根據目前的法律規定，《電子支付指引（第一號）》的第45條，銀行只是有「幫助查找原因、盡量挽回損失」的義務。 請結合上述材料，撰文詳細論述： （1）你同意上面資料中所提到的用戶在使用網路銀行中所遇到的尷尬么？闡述你的觀點。 （2）請從法律的角度，闡述如何明確銀行和第三方服務機構在各種情況下的義務與法律責任，以及法律應該給予網路銀行用戶何種保障，以解決這一弱勢群體在遇到侵權事件發生時所遇到的尷尬。