网上银行安全分析报告1900字

网上银行安全分析报告1900字

网上银行安全分析报告网上银行因为其方便快捷而备受用户欢迎，但是现在有一些不法分子通过假电子邮件、假网站、木马（特洛伊）软件，以及其他蓄意诈骗程序等，盗取用户的名称和密码，影响了用户正常使用。银行方面为此设置了不少安全措施，以保证用户安全使用网上银行。1目前主要有以下措施：○目前国内商业银行采用最为普遍的双重认证方式之一。可存储于浏览器中，可任意备份证书和私钥，用户端不需要安装驱动程序，而且没有任何成本。即USB-Key（U盘数字证书），是目前国内商业银行采用比较普遍的、安全度相对较高的双重认证方式之一。申请移动数字证书后，所有涉及资金对外转移的网银操作，除输入密码外，还必须同时使用移动数字证书才能完成。由于犯罪分子很难同时窃取移动数字证书、移动数字证书的密码、网上银行账号、登录密码和支付密码，所以使用移动数字证书的安全性要大大高于普通的单一使用密码方式。香港地区的智能身份证（IC卡）已含有内置的安全证书，进行网上银行交易时在电脑上插入IC卡即可有效确认客户身份，但智能身份证中的安全证书必须使用特殊设备读取，在使用时尚有一定程度的不便。客户在发出交易需求后，银行用手机短信向客户发出一次性密码，只有在输入银行卡密码和一次性密码后，整个交易才能被确认并完成。银行发给客户一个拇指大小的电子密码器。每个密码器都有独特编号，与银行卡号关联。密码器有内置时钟，每次按下按钮，会根据密码器编号和交易时间生成6位数的密码。客户必须同时输入银行卡密码和密码器密码，才能获得身份认证。由于密码器密码与交易时间挂钩，所以每次生成的密码都不一样，而且每个密码在很短时间内就会失效，即使他人偷看或记录下银行卡号、银行卡密码和密码器密码，也很难来得及窃取资金。用户在交易前必须输入姓氏、会员号码、常规密码和其他密码，或在输入生日和个人识别码(PIN)后，必须回答几个随机问题（已在银行卡资料库中预留的答案）。只有所有的号码均正确、回答问题与预留答案一致，才能使用网上银行服务。相当于一种动态的电子银行密码。每张口令卡与客户在银行的注册信息关联。上以矩阵的形式印有若干字符串，客户在使用电子银行（包括网上银行或电话银行）进行对外转账、B2C购物、缴费等支付交易时，电子银行系统就会随机给出一组口令卡坐标，客户根据坐标从卡片中找到口令组合并输入电子银行系统。只有当口令组合输入正确时，才能完成相关交易。商业银行为持卡人的一张借记卡提供密码单，密码单一般记录50或100个银行卡密码，所有密码的有效期为1-2个月，每个密码使用一次后随即作废。客户下载专用软件到电脑后，电脑会自动启动安全功能。客户在线购物时，每次提供用户名和密码，电脑都会自动产生随机号码代替信用卡号码，形成“虚拟账号”。2安全原理：○防火墙防火墙作为第一道防线，处于网上银行中心与Internet之间，限制外界用户对内部网络的访问及管理内部用户访问外界网络的权限，可有效防止非法用户的入侵。防火墙可采用硬件防火墙或软件防火墙。有两种安全交易协议可供选择。一种是SSL协议，另一种是SET协议。SET协议增加了认证，系统更为安全，但是实施过程较为复杂，同时用户操作也较为复杂。CA认证的关键因素是认证中心和数字证书。认证中心是负责发放和管理数字证书的权威机构。对于大型网络环境采用分级结构，上级认证中心负责签发和管理下级认证中心的证书，最下一级的认证中心直接面向最终用户。数字证书的格式一般采用X.509标准。一个标准的X.509数字证书包含证书版本号；证书序列号，证书所使用的签名算法；证书的发行机构名称；证书的有效期；证书持有人的名称；证书持有人的公开密钥；证书发行者对证书的签名等。3如何安全使用网上银行：○1.为您的网上银行设置专门的密码，区别于您在其它场合中（例如：其他网上服务、ATM、存折和银行卡等）使用的用户名和密码。2.将您的网上银行登录密码和用以对外转账的支付密码设置为不同的密码。3.切勿向任何人（包括银行职员及警方）透露密码，并妥善保管记有密码的纸条等物件。4.不要将登录网上银行的用户号和密码，用作使用电子邮箱或登录其他网站的密码。5.切勿经电子邮件内的链接或网上搜索引擎登录网上银行。每次应在浏览器上输入网址或将真正的网站记录在电脑的收藏夹内，由此进入您的银行户口。6.登入网上银行前，应先关闭所有浏览器窗口，以免其他网站非法取得你的个人资料。7.每次使用网上银行后，请您切记登出或退出账户，不要简单的关闭窗口。8.切勿使用公用电脑（如网吧、图书馆提供的电脑等）登入网上银行的网站。9.随时查阅银行账户余额及交易记录，如发现任何错漏或未经授权的交易，请立即通知银行。10.定期留意和遵照银行提供的安全提示。

第二篇：网上银行业务分析比较1600字国有四大银行是中国银行、中国建设银行、中国工商银行和中国农业银行。这四个银行总体功能上有很多的相似之处。例如个人金融服务、企业金融服务电子银行等。。虽然有很多相似处，但还有很多不同的地方。它们各自负责的区域还是有所不同的。中国银行，中国领先的国际化的银行，其分支机构遍布全球，业务包括传统的商业银行、投资银行和保险业务在内的全面的金融服务。其网络银行具有账户查询、网上支付、境外账户管理、银企对接、提供资金汇划、批量委托、授权模式定制、预约付款、定向支付、历史交易查询、代发工资、代理报销、网上支付通关税费、异地报关等功能。优点：xx年开始发卡，是中国最早的信用卡发卡行；透支取现算积分；广东地区积分可以换移动话费；中国的国际银行，国外网点较多；刷卡有短信提示，安全度高；信用卡绑定已开通网银的借记卡后，支持支付宝。缺点：额度低(国有银行通病)；800只给长城国际卡用；透支取现不支持最低还款；还款业务效率低下，柜台还款大量客户排队等待。总结：适合经常出国的客户使用中国建设银行，是一家以中长期信贷业务为特色的国有商业银行，总部设在北京，在中国境内及各主要国际金融中心开展业务。开设网上银行服务，网上银行功能先进、使用便捷，提供帐务查询、资金转帐、网上支付和其他各类服务。其网络银行具有账户查询、网上缴费、网上支付、账户转账、网上速汇通、银证业务、证券业务、外汇买卖、批量业务等功能。优点：营业网络点多；相对其他3家国有银行，申请门槛较低；取现手续费较低(0.5%)，透支取现支持最低还款；服务较好；刷三次免年费；分期不占用额度。缺点：申请进度超慢；没有网上进度查询；额度普遍偏低；各张卡需要分别还款，不会自动统计所有卡的消费总和。总结：适合于当地没有股份制商业银行的朋友。中国工商银行，中国工商银行总资产已超过四万亿元人民币，金融电子化水平在同业居领先地位，电子化网点覆盖率达98%以上，全年结算业务量占中国金融业的50%以上。主要办理：吸收人民币存款，发放短期、中期和长期贷款，办理结算、办理票据贴现，代理发行、代理兑付、承销政府债券等业务。同时也开辟了网上业务，直接方便广大用户。其网络银行具有账户信息查询、转账付款、在线支付、代理业务、网上支付等功能，提供了动态的演示,使人感到很方便，安全性能是最高的，另外还划分出了电话银行、企业银行、手机银行。优点：全国有3万多家网点，是目前中国网点最多的银行；支持支付宝，而且可以做到无限额；基本支持所有网银支付；本地取现无手续费；免溢付款提现费；不同品牌的国际卡额度独立；支持大部分刷卡业务，特别是其他银行卡只支持用借记卡的，也可以按消费积分。如广州的“好易”“缴费易”。可以充羊城通。缺点：申办门槛太高，额度太低；销户还要去网点；服务态度较差；没有800电话，400不对个人用户开放。积分无用，积分计划按地区执行。只有兑换国航里程的全国通用，10000分换500里程。总结：适合于当地没有股份制商业银行和经常喜欢透支取现的客户。中国农业银行，采用集中统一接入的方式，建立总行统一的网上银行中心，实现网上银行客户信息、操作界面、业务功能、电子数据的集中存放和统一管理，同一客户在不同地区开立的账户能归入同一客户号下进行管理。其网站功能相对较简单，具有账户查询、账户密码修改、网上临时挂失、转账、网上缴费、网上支付等功能。网上支付分为B2B、B2C。优点：网络点多；还款方便，支持约定自动扣款，56天超长免息期；有信用卡客户商旅专业服务。缺点：申请门槛高，周期长，额度普遍偏低；对信用卡业务支持度不够；总结：适合于当地没有股份制商业银行的朋友，并且申卡条件优越。相比较之下发现，个人觉得工商银行职能比较键全,因为它不仅包含了三大银行的基本功能,而且还提供了动态的演示,使人感到很方便，安全性能是最高的，要安装补丁和了解安全迷钥，而且工商银