大额网上支付在即网络安全现状及措施

1/5大额网上支付在即网络安全现状及措施目前，随着电子商务的不断发展，越来越多的金融公司开展在线业务。电子银行、网上炒股一时间便从物理的形态，转向了虚拟的网络。网上交易可能引来网络入侵者，不管是网上交易、盗窃还是更改金融资料；对于信用重于一切的银行，这都是极大的风险，如何确保交易的安全和为客户保密，仍然是发展网上银行需要克服的最大困难，我们即将运行的大额资金支付系统也存在着同样的忧虑。一、网络安全的现状二、公安部不久前公布的XX年全国信息网络安全状况调查结果显示，在被调查的7072家政府、金融证券、教育科研、电信、能源交通、国防和飒企业等部门和行业的重要信息网络、信息系统使用单位中，发生网络安全事件的比例为58。2/5其中，发生1次的占总数的22，2次的占13，3次以上的占23。发生的网络安全事件中，计算机病毒、蠕虫和木马程序造成的安全事件占发生安全事件单位总数的79，拒绝服务、端口扫描和篡改网页等网络攻击事件占43，在规模垃圾邮件传播造成的安全事件占36。54的被调查单位网络安全事件造成的损失比较轻微，损失严重和非常严重的占发生安全事件单位总数的10。公安部公共信息网络安全监察局有关负责人表示，造成网络安全事件的主要原因是安全管理制度不落实和安全防范意识薄弱，其中因未修补、防范软件漏洞等原因造成的安全事件占总数的66。此外，公安部公共信息网络安全监察局和中国计算机学会计算机安全专业委员会还对8400余家计算机用户计算机病毒感染情况进行了调查。调查表明，我国计算机用户计算机病毒的感染率为，比去年增加了2。但是，3次以上感染计算机病毒的用户数量有较大回落，占全部感染用户数量的，比去年减少了26，表明受过病毒感染用户的防范能力有所提高。金融业的不断发展要求多刺机构能够在开放的环境3/5中共享那些极为敏感的金融信息，当然，这样做必须有绝对安全有效的保障措施。电子支付是利用原有业务计算机网络处理系统，引入扣款卡和销售终端等技术，从根本上改变了传统纸币、支票及手工点钞、存贷分流的结算方式。这样，不仅减少了社会上现金和支票的流通量，而且使银行业务突破了时间和空间限制。随之而来的是技术风险存在，且处于逐步或不断被发现中。即一个产品刚推出时，被认为没有安全漏洞，但过一段时间，就可能出现。很多人对其缺乏足够认识，使风险长期存在。目前，人们通常是通过口令来访问远程连接，这似乎是不成文的业界标准。然而，用计算机运行口令攻击软件，可以相当容易地攻破密码口令。为了满足用户和业务的需求，时刻保持竞争优势，企业不得不持续扩张网络体系。然而，网络的每一次扩张，即便是一台新计算机、一台新服务器以及软件应用平台，都将给病毒、蠕虫、黑客留下可乘之机，为企业网络带来4/5额外的安全风险。同时，纯病毒时代已经一去不复返了，几年前曾占据着新闻头条的那些计算机病毒，如LOVERLETTER、MELISSA和MICHELANGELO，在今天看来已经不是什么新闻了，而取代它们的却是破坏程度呈几何倍数增长的新型病毒。这种新型病毒被称为混合型病毒，它结合了传统电子邮件病毒的破坏性和新型的基于网络的破坏能力，能够快速寻找和发现整个企业网络内存在的安全漏洞，并实施进一步的破坏，如拒绝服务攻击，拖垮服务器，攻击计算机或系统的薄弱环节。混合威胁不断发展，单一的防护措施已经无能为力，企业需要对网络进行多层、深层的防护才能有效。真正的深层防护体系不仅能够发现恶意代码，而且还能够主动地阻止恶意代码的攻击。二、加强网络安全的措施一般来说，网上银行的安全措施主要体现在四个方面一是交易双方的握手，也就是客户访问银行网络必须经过加密的安全通道；二是在网络层面加强安全基础设施；三是增加入侵检测系统，当黑客来临时，能及时报警；最后是在应用层面上实施PKI机制。专家认为，采取了这45/5方面的安全措施，从理论上来讲，是万无一失的。同时，目前比较先进的双因素认证，也提供了比密码更加安全的新模式，这种网络安全超出了传统意义的静态密码功能。用户要想访问某个特定的数据或信息资源，必须输入他所知道的密码，还要输入一个动态的代码。比如，某个银行职员要访问银行的客户信息数据库。他除了要输入银行IT管理员为每个员工配备的密码之外，还需要输入SECURID认证设备上每隔60秒就生成的不同代码。对于认证设备而言，该代码具有唯一性，并且在60秒之内能够有效