如何安全地使用网银

《如何安全地使用网银》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、如何安全地使用网上银行改革开放近30年来，随着我国的市场经济体制不断完善，经济的广度与深度不断扩大，金融市场也顺应了时代的潮流，发生了深刻的变革。现代金融市场的这场革命不仅是体现在资产交易范围和内容延伸，多样化金融衍生物的更新，更重要的是在金融资产交易过程中逐渐形成“以人为本”的发展趋势，也就是让客户享受更快捷更周到更安全的金融服务。进入到信息时代，金融业与IT业的结合也更加的紧密。其中银行业更是我国金融行业IT化的排头兵，IT能力逐渐成为银行核心竞争力之一，致使各银行不断加强其信息化的投入。自从1996年

2、6月份，中国银行于Internet上建立主站，开办中国第一家网上银行开始，国内的电子银行通过互联网向社会公众提供银行服务已有12年之久。网上银行基于网络信息技术的虚拟性为其创造多样化交易手段与精简复杂交易过程提供了可能，这使网上银行与传统银行的经营模式相比具有方便快捷、成本低廉、无地域限制的竞争优势。但因网络银行对信息技术的高度依赖，由此也导致了大量无法避免的基于网络技术的固有缺陷与风险。国内知名互联网研究与咨询机构iResearch公布的一项调查结果显示，因为担心交易安全问题，有56.1%的网民拒绝使用网

3、上银行。其实，现阶段我国网上银行的安全技术已经达到了世界先进水平，完全有能力抵御来自个人和组织的入侵与破坏，只要网银用户能够提高自己的网络安全意识，规范自己的网银使用方法，就能够避开黑客与计算机病毒的威胁，最大限度地保护自己的财产免受不必要的损失。为了让大家对网上银行的安全性重拾信心，也为读者能更好地理解之后介绍的安全使用网银方法，我先简要介绍主要的网上银行技术，为文章下半部分打下基础。（上部分）网上银行安全技术简介现阶段网上银行安全技术主要包括：防火墙技术、入侵检测技术、漏洞扫描技术和网络病毒的防治四大部

4、分内容。（一）防火墙技术防火墙指的是一个由软、硬件组成的安全网关。在软件实现上，防火墙主要通过控制出入一个网络的权限，强迫所有流入流出的所有网络通信均要经过检查；在硬件的实现上，防火墙则是位于网络特殊位置上的一组在内部网和外部网之间构造的保护屏障，从而保护内部网免受黑客的侵入。具体来说，首先，防火墙可以禁止不安全的协议例如NFS协议访问其保护的网络，只有经过防火墙审查的安全级别很高的网络通信协议才能通过防火墙，这样网络中的黑客就不能够利用这些脆弱的协议来攻击内部网络；其次，防火墙也可以保护内网免受如IP选项

5、中的源路由攻击和ICMP重定向中的重定向路径基于路由的攻击；最后，防火墙不仅能对流经受保护的网络的数据进行监控，而且还能记录下这些访问并作出日志记录，同时也能对网络使用的情况进行数据的统计。对于可疑的数据流动，防火墙还能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。例如华为公司提出的网上银行的防火墙安全解决方案：首先，将银行网络划分为办公计算域和生产计算域，在两个计算域边界设置Eudemon防火墙，由其提供IPSECVPN功能保证数据在传输过程中的保密性与完整性；其次，华为会根据网上银行提供的网银

6、服务的复杂程度配置防火墙，保证绝对安全；最后，华为公司将所有安全软件（如口令、加密、身份认证、审计等）与防火墙进行合并。（二）入侵检测技术入侵检测系统（IDS）是一个数据监听设备，配置于所有网络流量都必须经过的链路上一般是部署在防火墙之后对网络违规事件跟踪、实时报警并做记录，在特殊的情况下还能阻断恶意网络行为与系统的连接。网上银行的服务器全部采用UNIX操作系统，其系统以其安全性著称。但是，随着类UNIX的Linux操作系统使用的越来越广泛，其源码的开放性又成为其一大隐患。今年的黑客年会上，虽然Linux（

7、代表参加测试的是Ubanto操作系统）直到散会也没有被黑客攻破，但已有人称发现其漏洞，且在最近国内的几大黑客网站上接连报出Linux内核的bug，更是引起了不小的震动。可见，再优秀的操作系统也不是牢不可破的，在网上银行的服务器上配备先进的入侵检测系统是很有必要的。（三）漏洞扫描技术漏洞扫描主要通过对服务器端口扫描后得知其开启的端口及这些端口对应开启的网络服务,然后将收集的信息与网络漏洞扫描系统提供的漏洞库进行匹配,查看是否有满足匹配条件的漏洞存在。若检查到服务器存在漏洞，就模拟黑客进行入侵渗透，并将其结果及

8、时通报给系统管理员以便提高该计算机的安全等级。对于网上银行的服务器管理人员来说，检测其存在的安全漏洞，分析系统的安全性，并要未雨绸缪，提前制定出针对不同安全事故的应急处理预案。（四）、网络病毒的防治随着网络的发展，计算机技术乃至黑客技术的不断更新，计算机病毒也随之具有了更强的传染性与生命力，并逐渐成为影响网上银行安全运营的首要威胁。就目前我国银行的反病毒技术来看，主要包括实时监视技术、自动解压缩技术和全平台反病毒