商业银行的系统结构分析报告

.,商业银行的系统结构招商网银报告,.,开始分之前，我先把电子支付简单的讲一下，网银也是电子支付的一种。,.,电子支付：,不需要什么过多书面上的解释，其实通俗的说电子支付就是电子商务活动交易中，一方给另一方付款的过程，不要使用现金，通过信用卡、电子支票、电子现金，网上银行等方式来实现的。电子支付是一种业务过程。,.,与传统的支付方式相比较，电子支付具有以下特征：,1）电子支付是采用先进的技术通过数字流转来完成信息传输的，其各种支付方式都是采用数字化的方式进行款项支付的。2）电子支付的工作环境是基于一个开放的系统平台（即Internet）之中：而传统支付则是在较为封闭的系统中运作。3）电子支付使用的是最先进的通信手段，如Internet、Extranet；而传统支付使用的则是传统的通信媒介。4）电子支付具有方便、快捷、高效、经济的优势。电子支付费用仅为传统方式的几十分之一，甚至几百分之一。,.,从电子支付这些特点中，我们可以发现它可能会存在的问题。网上银行是电子支付的其中一种，自然也会存在一些需要改进的地方。进入正题，开始我们的网上银行的分析。,.,网上银行个人银行功能网上银行的发展方向网上银行的定义网上银行的技术方法网上银行的应用网上银行的特征,网上银行,Next,.,网上银行定义：利用Internet及其技术，为客户提供综合、统一、安全、及时的银行服务，包括提供各种批发和零售的全方位银行业务还可以为客户提供跨国的支付与清算等其他的贸易和非贸易的银行服务。,Back,.,网上银行的应用：,办公自动化系统客户服务支持系统业务处理系统支付系统网上银行系统,Back,.,网上银行的特征：,Back,1）依托计算机、计算机网络和通信技术2）银行的业务直接在互联网上推出3）个人不仅能通过网上银行查询存折、信用卡等，还可以交纳各种费用，进行网络购物等4）企业不仅能通过网上银行查询存折、信用卡等，还可以进行网上交易5）网上银行还提供网上支票报告、查询服务6）网上银行采用多种先进技术保证交易安全,.,网上银行使用的技术方法：,基于浏览器的访问电子邮件对话区讨论组Web电话,Back,.,网上个人银行的功能,证书管理功能：包括证书更新、证书备份、证书查询、撤销银行卡关联系统管理功能：包括修改密码、日志查询、显示设置银行业务功能其他功能：证书启用、证书恢复、删除用户、通讯设置、系统检测。,Back,.,电子商务的模式将是未来国有银行网上银行的发展方向，未来国有银行对于电子商务解决方案的需求将会大大增加。同时，原来由中资银行独占的网上银行市场竞争将由于外资银行的加入而愈加激烈。中国银行业人士指出，随着中国加入世界贸易组织承诺的兑现，外资银行拓展中国市场的力度将更大。外资银行通过网络为中国内地的企业和个人客户提供所有的金融业务，无疑将大大提高其在中国金融市场的竞争能力。,网上银行的发展方向,Back,.,文字性的东西看了那么多，来看一下图表吧。更加直观，容易理解。,.,网上银行系统结构图,.,推荐网址：,如果大家要更加细化的了解到网银系统的结构，一下是我们推荐的网站，因为大段落的文字性概述，我们觉得大家也许不喜欢在课上听，所以，建议大家自己去看看，这里的资料还是非常具体的。,.,网上银行系统的安全需求,机密性：授权的实体间才可以进行信息交流实体鉴别：银行和用户间身份的鉴别数据鉴别：数据来源鉴别和数据完整性鉴别不可抵赖：保证实体对自己行为的不可否认性,那网上银行系统的安全性又包括哪些呢？,.,网络设备安全；数据管理和网络通信安全；应用系统安全；网络安全评估。,网上银行系统的安全性主要包括：,.,有这样的需求，说明有问题的存在，那要怎么解决呢？有什么好的建议呢？,.,1.网络设备安全,计算机系统、网络设备、密钥等关键设备及信息的安全防卫措施。电子门户控制系统，监视器，关键设备之间要保证相互隔离，密钥控制提供详细日志记录和事前报警，事后跟踪能力。使用高安全级的Web应用服务器，可信的专用操作系统。,2.数据管理和网络通信安全数据管理和网络通信安全是网上银行业务技术风险管理的核心部分。服务器包括网络服务器、应用服务器和数据库服务器。防火墙则包括外部防火墙和内部防火墙。银行应在网络服务器和Internet之间设置外部防火墙，在网络服务器和数据库服务器或银行内部计算机系统之间设置内部防火墙。加密技术主要包括密码算法和密钥长度两个方面的内容，采用合适长度的密钥和密码算法,.,3.应用系统安全,应用系统安全则主要涉及对交易客户的身份的认证（CA）和对交易的确认，这是网上银行业务运作的关键环节。建设网上安全支付的支付网关系统，包括：数字签名,CA中心进行身份认证。基于SSL协议和SET协议的安全支付系统设计,.,4.网络安全评估,网络安全评估与入侵监测系统主要是对网络配置、系统漏洞等安全隐患进行检测，提出安全建议，并对来自内部及外部的可能入侵进行监测，对非正常活动给出告警、日志记录等相应处理措施。事态安全检查是网上银行业务风险控制的重要组成部分。它包括三个方面的内容：一是公认的社会评估机构对计算机系统的安全评估；二是银行管理层对计算机系统的安全测试；三是银行内部审计部门对网上银行业务及系统运作情况的检查,.,现在，我们结合一个实例讲解，方便我们的理解和记忆。,.,招商银行网上个人银行实例,网上个人银行专业版是招商银行基于互联网平台开发的网上个人银行理财软件，该软件建立在严格的客户身份认证基础上，对参与交易的客户发放证书，交易时验证证书。客户如持有招商银行卡，可通过互联网使用网上个人银行专业版进行资金调拨、全方位理财。采取严密的X.509标准数字证书体系，通过国家安全认证。运用数字签名技术和基于证书的强加密通讯管道，确保客户身份认证和数据传输以及密码输入的安全。,.,招商银行是国内较早开展网上业务的银行。所以，我们小组一招商银行为例，开展这次的研讨。1997年，招商银行在因特网上推出了自己的主页及网上转账业务，在国内引起反响。因此，招商银行又推出了“一网通”网上业务，包括“企业银行”、“个人银行”和“网上支付”三种服务。该项目的推出，大大促进了招商银行的网站建设，树立了招商银行的网上形象。进入21世纪以来，网银用户象互联网一样迅猛增长，2005年全国网银交易额达60万亿元人民币。网上银行占银行全部业务的比重越来越高，交易替代率也在飞速增长。工商银行和招商银行网银的交易替代率均已超过25%，有1/4的银行支付业务是通过网上完成的。,.,先浏览一下招商银行的整体的操作流程。,.,.,免驱动移动数字证书一“优KEY”,免驱动(即插即用)移动数字证书一“优KEY”是招商银行采用精尖加密技术，将网上个人银行专业版数字证书存放在USBKey上，运用在招商银行网上个人银行中的新型移动数字证书.任何地方的电脑上只需插上“优KEY”并通过下载专业版程序即可登录和使用专业版。,使用完专业版，取走“优KEY”后，不必担心在电脑上留下任何身份痕迹。即使登录密码被他人看到，但是由于他们没有载入证书的“优KEY”，也无法冒用，切实保障资金安全。丢失了“优KEY”立即进入专业版登录页面作废“优KEY”，即可避免他人盗用。,.,个人网上银行登录页面,.,个人网上银行功能设置,.,自助贷款操作页面,.,工商银行:分为专业版(签约客户)和大众版(非签约客户)。消费有限额，大众版开通方便，只要登录工行网银，用信用卡号注册就可以了。专业版需要到柜台亲自申请开通，领到一个类似U盘的密钥存储设备，第一次使用需要先注册大众版，再将密钥盘连到电脑上，选择“客户服务”-“下载证书”，安装后，会提醒设置6-8位可以包含字母的交易密码，设好后，就可登录淘宝购物了，消费成功后有免费短信提醒。建设银行：没有其他银行那么多规定，建行的规定极其简单“不分签约和非签约用户，不分地区，网上注册后即可使用。,顺便看一下工商和建行。,.,看了这么多啦，我们总结一下其间出现的的一些问题，以及需要改进的方案。,其实，只要涉及到网络交易，就会出现网络安全等等累死的问题需要解决，这个也不例外。,.,网上银行安全保障,安全网上银行,.,银行业网络安全建议,第一招：客户应核对网址。客户在登录网上银行时，最好要留意核对自己所登录的网址与自己和银行签订的协议书中的法定网址是否一致。第二招：客户应妥善保管好自己的密码。客户切不要把自己的出生日期、家庭电话号码以及自己的身份证号码等作为密码，建议选择有代表性的数字和字母混合的方式设定密码，以提高密码破解的难度。第三招：客户应做好交易的记录。客户应对自己在网上银行办理的每一笔转账和支付交易等业务做好详细的记录，并定期查看自己的“历史交易明细”和定期打印自己的网上交易业务对账单。第四招：客户应管好数字证书。客户应避免在公用的计算机上使用网络银行交易，以防止自己的数字证书等相关机密资料落入不法分子的手中，从而让自己的网上身份识别系统遭到不法分子的蓄意破坏，使自己的网上账户被他人盗用。,第五招：客户应对异常的动态提高警惕。假如客户不小心把自己的银行卡卡号和密码输入了陌生的网址上，并出现了类似于“系统维护”等提示语，客户应立即拨打银行的客服热线进行确认，一旦发现自己的资料已经被盗，必须马上修改自己的相关密码并去银行进行银行卡挂失。第六招：客户应安装防病毒软件。