導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

網絡銀行的安全保障措施探討

文檔作者：趙滸文檔來源：中國人民銀行海東市中心支		點擊數：	更新時間： 2025年09月08日
下載地址：點擊這里	文件大小： 197.72 KB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：197.72 KB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

上一篇：淺析云安全檢測技術的安全問題

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

網絡銀行的安全保障措施探討
趙滸
(中國人民銀行海東市中心支行青海810600)
【摘要】主要研究網絡銀行的安全保障措施，介紹了網絡銀行面臨的主要安全風險，并介紹了幾種網絡銀行安全保障
技術，并對網絡銀行的安全保障措施進行了分析。
【關鍵詞】網絡銀行；安全保障
中圖分類號：TP393．08 文獻標識碼：A 文章編號：1009—6833(2015)03—141—02
0引言
信息時代來臨，計算機網絡技術發展迅速，網絡銀行越來
越普及，極大的擴展了各家銀行自助業務，節省了銀行一大筆
開支，但是隨著網絡銀行技術的迅速發展，計算機網絡銀行面
臨的安全形勢也越來越嚴峻，并逐漸成為了網絡銀行業務拓寬
的關鍵性障礙，研究網絡銀行安全性保障措施，對提高網絡銀
行業務安全性有著重要意義。
1 網絡銀行面臨的主要安全風險
1．1計算機病毒破壞
計算機病毒通常都以電子郵件、下載信息等方式進行傳播，
通常網絡銀行賬號密碼泄露都是木馬病毒導致的，不法分子使
用電子郵件或者免費資料誘惑互聯網用戶，用戶一旦接收了郵
件，就被植入了病毒程序。例如網銀大盜木馬病毒，就對中國
全部個人網絡銀行帳戶、密碼、驗證碼造成了威脅，這種病毒
每幾秒鐘就搜索一次用戶IE窗口，一旦發現用戶在使用個人網
絡銀行，就會竊取用戶信息并將其發送給服務器，通常這種病
毒都屬于非注定傳播病毒，只有用戶開始瀏覽網頁或打開不明
郵件時才會造成用戶電腦感染。
1．2偽裝網絡銀行網站
當前網絡上存在著各種形式的假銀行誘騙用戶，采用假冒
網站等形式誘騙使用者，這就是常說的釣魚網站，會竊取用戶
的銀行卡賬號密碼，造成經濟損失，這種釣魚網站成為銀行業
增長最快的非暴力犯罪行為，每天犯罪分子都會發送釣魚郵件，
一些警惕性不高的客戶一不小心提供了自己的財務信息就會留
下禍患。
1．3認證資料竊取
網絡銀行的安全性與用戶的安全意識密切相關，網絡銀行
認證技術如果存在缺陷，客戶疏忽就有可能造成密碼泄露。當
前大部分網絡銀行都采用用戶名／密碼的傳統認證方式。登錄認
證檢測可能會給不法分子帶來竊取密碼的機會，用戶在網吧等
公共場所使用網銀，密碼就可能會被盜用。當前我國銀行卡持
有人的安全意識普遍不高，采用生日托容易猜中的數據作為密
保，卡號或者密碼一旦被盜用，用戶帳戶就可能會被其他人使
用，通過購物消費、余額轉移等操作，導致用戶損失。
2網絡銀行安全保障技術
網絡銀行出現后，網絡安全形勢更加嚴峻，互聯網存在著
全球性、開放性、共享性與動態性的發展特點，任何人都能夠
接入互聯網，在帶來便利的同時，用戶更容易受到多方面的破
壞與攻擊，影響網絡銀行的正常運營。
2．1信息加密
2．1．1私鑰加密
私鑰加密就是對稱加密體制，有分組密碼、序列密碼兩種，
當前國際上分組密碼中比較有代表性的是美國數據加密標準，
該算法中，密碼長度在56位，明文按照64位大小塊分組，密
碼和明文之間按照應用替代和量換兩種形式進行交換，并進行
重復迭代，加密后的信息應用加密使用的同一密碼逆變換，就
能夠獲得必要的明文。
美國數據加密標準私鑰加密有替換、移位的16次迭代過
程，輸入64位明文之后進行初始移位，分解移位后的數據為兩
半，分別移位，兩半間替換，即為一次循環，上述操作循環進
行16次，最后進行初始移位的逆運算。
美國數據加密標準算法的加密解密速度很快，算法能夠輕
易實現，有著良好的安全性，至今還沒有哪一種分析方法對其
安全性構成威脅。
2．1．2公鑰加密
公鑰加密就是非對稱加密，加密密鑰和解密密鑰不是同一
個密鑰，一個用于加密，一個用于解密，兩種密鑰之間相互依
賴。非對稱加密體制主要有基于證書因子分解問題的，一種是
基于離散對數的問題。
基于大整數因子分解問題的加密體制依靠大數因子分解數
學基礎建立安全性，安全性較好，并且能夠通過網絡實現密鑰
管理，是一種比較理想的數字簽名加密算法，安全第一網絡銀
行通常采用了類似公鑰加密的算法，銀行服務器運行在有多層
安全平臺韻安全操作系統上，提供多層授權，有著相對完善的
多層授權，客戶銀行之間全部信息都采用公開密鑰加密的方式
進行傳輸。
2 2信息認證技術
2．2．1數字簽名技術
數字簽名技術能夠準確認證信息發送者的身份以及數據真
實性，不可偽造，不可更改，不可重復。
數字簽名采用密碼算法進行數據加解密交換，上述兩種加
密算法都能夠實現數字簽名加密，但是使用公開算法無需考慮
密鑰分配問題，私鑰交由用戶本人持有，采用公鑰進行信息加
密即可。
數字簽名的信息發送方首先運行散列函數，形成將發送的
報文信息摘要，并采用將持有的私鑰加密信息摘要，形成發送
方數字簽名，該數字簽名能夠作為報文附件，隨報文發送給報
文接受方，接收方受到信息，運行和發送方相同的散列函數形
成報文摘要，比較信息摘要信息的一致性就能夠確認發送方與
報文正確性。
2．2．2完整性認證
完整性認證主要用于校驗接收信息的真實性，最常見方法
是在信息發送方中添加一個認證碼，加密后發送給接收者進行
教研究，接收者采用約定算放運算解密后的信息，比較采用信
息認證碼和篡改檢測碼一致性。接收者收到信息之后采用和發
送方相同的方法計算接收或者解密數據前面部分，逐位比較獲
得的r比特串，完全相同則認為信息未被篡改。
3網絡銀行安全保障措施
3．1重視殺毒工作
用戶自身要加強防范意識，安裝防病毒軟件，在自己電腦
上安裝能夠保護隱私信息的防火墻軟件，實現實時監控。與此
同時，為了避免不法分子通過軟件漏洞竊取數據客戶需要及時
進行軟件或者補丁審計，用戶需要具備防病毒與防欺詐的基本
知識，不要在莫名彈出的網頁上下載安裝軟件。
3．2保護個人信息
在使用網絡銀行時為了實現網絡銀行安全運營，用戶要自
覺養成良好的習慣，保管好卡號、密碼、客戶證書，要妥善保
(下轉第143頁)
萬方數據
行非對稱加密傳輸，在數據傳輸時采用DEs對稱加密算法。當
用戶數據需要存儲到云計算服務器的數據庫時，采用用戶端提
供的對稱密鑰進行加密，并能在虛擬環境中使用諸如多重因素
身份驗證法進行身份驗證。這樣，云計算安全系統既能保證密
鑰在網絡傳輸過程中的安全，又能保證敏感、重要數據在數據
存儲時的安全。從而大大提高了數據的保密性。
(2)采用過濾器技術。通過諸如websense和。v耐cept等過
濾器可以很好的監控離開用戶的網絡數據。并且還可以針對敏
感性數據進行攔截和阻止。從而更好的保護數據操作和使用的
安全性。
(3)采用數據認證技術。在云計算環境構架中云計算服務
提供商可利用可信算法建立從架構最底層到最頂層的信任關
系，然后確定安全服務等級，并針對用戶層面的需求進行風險
評估，根據評估結果為用戶提供相應安全等級的服務。最終建
立起安全、可信的云計算環境。
5結論
云計算是一門新興技術，但是卻給rr行業帶來了一場創新
(上接第140頁)
裝殺毒軟件，以防止手機病毒的傳播和擴散，阻止手機病毒對
手機進行攻擊。當然要保證這個殺毒軟件的可靠性，首先就必
須要分析手機中的MMs，EMs以及sMs，對其中的條款和內
容進行仔細分析和掃描，確保發送內容的安全性。
3．2手機用戶要提高安全意識
手機用戶在使用手機時，為了防止手機病毒對手機進行攻
擊，可以在手機中設置屏蔽功能，對于外部垃圾短信和騷擾電
話進行屏蔽，這樣可以防止別人惡意攻擊手機，防范手機病毒
攻擊。當然手機用戶在手機用戶端下載東西時必須要注意，在
網上盡量少下載信息和游戲，尤其是游戲，大多病毒都是通過
游戲來惡意攻擊手機。同時手機用戶必須要注意陌生郵件的接
收，因為這極有可能會導致手機中毒。一般手機越來越智能化，
為了防止手機病毒攻擊手機，可以在手機上安裝360安全殺毒
等軟件，及時清理手機。當然清理手機的最好方法是利用手機
的紅外傳輸口或IC接入口，還可以利用無線網站等。
4結束語
信息技術的發展，給人們的生活帶來了很大的改變，尤其
是手機的普及，使人們的生活變得更為豐富多彩，方便了人們
的交流。但不可否認的是，手機在便利人們的同時，也給人們
帶來了一系列的困擾，手機病毒的多樣性，不僅是給手機用戶
(上接第141頁)
管登錄信息以及硬件證書，登錄密碼、支付密碼以及證書密碼
不應該設置相同，也不適宜選擇電話號碼、生日等容易猜中的
數字作為密碼，密碼應該數字和字母混合，并且交易密碼與信
用卡密碼應該定期進行更改，身份證與銀行卡不應該放置在一
起。使用過程中還應該注意對系統意識格外注意，網絡銀行系
統提示前登錄時間、交易過程遭遇的異常情況都需要格外重視，
并及時查看已經發生的交易。用戶還應該定期查看網絡銀行辦
理轉賬業務與支付業務的記錄，也可以采用短信定制帳戶變動
通知，實時掌握帳戶的變動情況。與此同時，用戶應該盡量避
免在網吧等公共計算機上登陸網絡銀行，避免信息丟失。
3．3加強網絡銀行監管
網絡銀行監管部門需要根據技術發現情況對現行法律規范
規則進行適當調整，編制規范的電子貨幣以及網上金融服務相關
法律法規，加強網絡銀行以及網上電子支付結算中心資格認證，
提供網絡殷商以及網絡化金融創新必要的法律保障與安全保障。
4結束語
網絡銀行的使用安全直接關系到用戶的合法權益與財產安
全，為了提高網絡銀行運營安全性，用戶自身需要提高警惕，
和變革。云計算已經普及到各個領域，并且迅速實現了商業化，
但是云計算的應用對計算機網絡安全提出了更高的要求。各種由
云計算引發的安全性問題需要解決，標準化的云計算網絡安全體
系需要建立，涉及云計算網絡安全的相關法律法規需要完善。所
以，云計算環境下的計算機網絡安全還有很長的路要走，只有安
全可靠的云計算環境，才能更好的為當今這個信息化世界服務。
參考文獻：
【1】毛黎華．云計算下網絡安全技術實現的路徑分析Ⅱ】_網絡安全
技術與應用．2014．
【2]那勇．云計算環境下的計算機網絡安全策略研究Ⅱ】．電子制
作．2014．
[3】王竹芳．基于云計算的數據安全風險及防范策略探討Ⅱ】．網絡
安全技術與應用．2014．
[4】李俊．云計算下網絡安全技術實現的路徑分析Ⅱ】．網絡安全技
術與應用．2014．
【5】馬娟．基于云計算下的計算機網絡安全問題研究Ⅱ】網絡安全
技術與應用2014．
造成了不便，更是對社會的發展帶來了負面的影響，嚴重阻礙
了手機產業的發展，不利于社會經濟的發展。隨著手機智能化
的發展，手機病毒也日趨高端化，手機病毒技術也正處于發展
的階段，因此人們在享受手機帶來便利的同事，也必須要正視
手機病毒所帶來的的負面影響，要防患于未然。
參考文獻：
【1】劉國超，譚龍丹，劉克勝．手機病毒的傳播方式及防范研究Ⅱ】．
計算機與現代化．2010．
【2】徐林，管剛，李陽．3G時代的手機病毒探析Ⅱ】．中國商界(上
半月)．2010．
[3】梁寧，覃潤梅．淺析Android手機病毒的防范策略U]．互聯網天
地．2013．
[4】梁倩，呂昌云．淺析安卓系統手機病毒及其預防措施Ⅱ】．網絡安
全技術與應用．2014．
[5】賀丹，曹宇．手機病毒的特點與防范策略Ⅱ】．信息與電腦(理論
版)．2011．
作者簡介：
楊鍵(1977一)，男，漢族，天津，本科，工程師，研究方向：
網絡安全監察。
鄭哲(1980一)，男，漢族，遼寧遼陽，本科，工程師，研究
方向：網絡安全監察。
積極學習網絡銀行相關知識，不給不法分子可乘之機，而開展
網絡銀行的金融部門需要從功能、內容、管理等方面做好網絡
銀行的監管工作，幫助用戶學會正確、規范的使用網絡銀行，
與此同時還需要重視對網絡銀行安全防護技術的研究，不斷完
善網絡銀行功能與技術，為客戶創造一個良好的使用環境，實
現銀行業務的進一步發展。
參考文獻：
【1]張德斌．網絡金融與風險投資【M】．北京：中國國際廣播出版
社．2012．
【2】袁懷宇．我國網上銀行的安全問題與對策U】．江西行政學院學
報．2013．
[3】胡建才-網絡銀行的風險及其防范Ⅱ]南方金融．2013．
【4】岳琳．論網上銀行發展中存在的問題及對策Ⅱ】．商業經濟與管
理．2013．
【5】魏小雨．論侵權法中網絡服務提供者的安全保障義務Ⅱ】．國家
行政學院學報．2013．
作者簡介：
趙滸(196卜)，男，漢族，青海西寧，本科，中級，研究方
向：金融科技。

網友評論 more

綜合安全論文最新內容

09-08