探索网银系统的信息安全问题与措施.doc

探索网银系统的信息安全问题与措施 毕业论文多少人心中的痛过来人都体会过那种滋味为了表示小编对毕业生们的无限同情在这里直接送上信息安全毕业论文一篇 【摘要】近年来我国网上银行的业务量增长迅速越来越多的商务交易通过网银来实现由于网络存在缺陷进而导致针对网银的犯罪情态日益严重网银的安全问题十分突出这给网络银行的正常运行造成了一定程度的影响严重损害了网银的根本利益阻碍了网上银行的稳定、健康发展本文主要针对我国网银安全问题进行探讨阐述了我国网银发展的现状并提出了几点措施以有效加固网银安全降低网银的风险不断推动网上银行的健康发展 【关键词】网银系统;信息安全问题措施 1引言 现代网银系统与传统银行业务相比大大降低了银行经营成本有效提高了银行效率和盈利能力同时无时空限制有利于银行服务创新向客户提供多种类、个性化服务因此近十几年来网络银行得到了迅速的发展随着网络银行的普及与深入推进网络银行的信息安全问题已经成为制约其纵深发展的瓶颈 2当前网银系统的信息安全问题 在网银业务的蓬勃发展带来超额经济利益的同时也诱发了大量的网络犯罪同时随着犯罪手段的高科技化网银的安全问题也日趋严重犯罪分子主要通过以下手段非法获取网民信息或盗取网民钱财：一是向受害者发送带有病毒的链接使其电脑感染病毒以此来盗取受害者的网上银行信息;二是使用虚假的网上银行网址向受害者发送网址链接当受害者登陆假的网站进行网上银行操作时窃取或修改受害者的信息;三是利用管理较为松懈的公共网络来盗取用户的保密信息;四是将木马病毒植入用户需要安装的正常程序中客户下载安装时侵入客户电脑除了以上几种手段之外现在又兴起了通过钓鱼网站而实施的网络诈骗犯罪手段网上银行在使用中出现的不安全事件频繁发生网民经济利益严重受损如何确保交易安全成为网上银行发展最需解决的问题 3提高网银系统的信息安全措施 3.1用户方面 用户在进行网络交易时必须使用文件数字证书、动态口令、移动数字证书等认证介质而网上银行系统信息安全通用规范就明文规定了要禁止使用文件证书这一介质这是因为文件证书安装于电脑中其中保存了用户的密码保护、个人秘钥等保密信息如果用户使用的计算机遭到木马等的攻击密码被非法获取那么如果用户电脑打开其电脑就可能被远程控制而用于非法网银活动现在网络犯罪技术手段日益高科技化各种病毒防不胜防因此禁止通过文件证书进行交易、转账能从根本上避免网络犯罪攻击保护网银用户的财产安全 做好交易记录对于网上银行办理的转账和支付等业务客户应当做好记录并且定期查看“历史交易明细”定期将网银业务的对账单打印出来如果发现账务错=误或交易异常立即与银行联系以避免损失 尽量避免使用公共网络进行网络银行业务不要随意下载未经认证的软件加强网络安全意识 3.2银行方面 要提升网银客户端的安全性利用程序代码检测网银客户端的安装环境发现漏洞及时修补 努力完善银行和客户身份双向认证的各个环节切实遵循基于PKI的数字证书认证流程规范推广USBKey支付USBKey作为一种USB接口的硬件设备体积小使用方便它内置了智能卡芯片基于公钥PKI技术采用了1024bit非对称密钥算法对数据进行保护其对数据的加密、解密运算都在UKey安全芯片内部进行用户密钥不会出现在计算机内存中从而使得黑客无法利用非法程序获取或修改密钥确保了网上交易安全性 提供客户账户数据变动短信通知的服务这项服务可以使用户及时发现账户数据异常变动情况及时避免更大的经济损失或者在用户进行各种网络银行交易活动时每笔交易会向用户的手机发送含有数字或字母的验证码通过验证这种实时的一一对应的编码也能起到保护网银交易的作用这种将网银活动与用户手机绑定的措施能够实时的监控用户发生的网银交易行为大大保护了用户网银的安全 加强公众网上银行安全教育首先银行可通过各种宣传渠道向公众明示本行正确的网上银行官方网址和服务号码;其次在本行网站首页显著位置开设网上银行安全教育专题;第三在客户申办网银时查实是本人并做好风险提示最好是印制并向客户配发语言通俗形象直观的网上银行安全宣传折页或手册让客户了然于心;第四在网上银行使用过程中应在电脑屏幕上向用户醒目提示相关的安全注意事项等 3.3监管方面 加强对银行客户端软件的认证管理对网络支付的各个环节都要制定相应的认证规范邀请第三方检测机构对银行网银客户端进行全方位的安全测试减少风险漏洞的存在完善其中的薄弱环节及时提示修补安全漏洞不给网络犯罪分子有机可乘 4结束语 网上银行发展是大势所趋在这一过程中要高度重视网银系统的安全性加强网银交易的监控和保护从而有效地避免网银风险保护人民经济财产安全 参考文献 1李晓峰关振胜.网上银行的身份认证与