导航：安全管理网>> 安全论文>> 综合安全论文>>正文

网络银行的安全保障措施探讨

文档作者：赵浒文档来源：中国人民银行海东市中心支		点击数：	更新时间： 2025年09月08日
下载地址：点击这里	文件大小： 197.72 KB 共2页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共2页]

本文件共2页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：197.72 KB 共2页文件格式：PDF 下载点数：1 点（VIP会员免费）

上一篇：浅析云安全检测技术的安全问题

文本预览

仅提取页面文字内容，供快速阅读使用。

网络银行的安全保障措施探讨
赵浒
(中国人民银行海东市中心支行青海810600)
【摘要】主要研究网络银行的安全保障措施，介绍了网络银行面临的主要安全风险，并介绍了几种网络银行安全保障
技术，并对网络银行的安全保障措施进行了分析。
【关键词】网络银行；安全保障
中图分类号：TP393．08 文献标识码：A 文章编号：1009—6833(2015)03—141—02
0引言
信息时代来临，计算机网络技术发展迅速，网络银行越来
越普及，极大的扩展了各家银行自助业务，节省了银行一大笔
开支，但是随着网络银行技术的迅速发展，计算机网络银行面
临的安全形势也越来越严峻，并逐渐成为了网络银行业务拓宽
的关键性障碍，研究网络银行安全性保障措施，对提高网络银
行业务安全性有着重要意义。
1 网络银行面临的主要安全风险
1．1计算机病毒破坏
计算机病毒通常都以电子邮件、下载信息等方式进行传播，
通常网络银行账号密码泄露都是木马病毒导致的，不法分子使
用电子邮件或者免费资料诱惑互联网用户，用户一旦接收了邮
件，就被植入了病毒程序。例如网银大盗木马病毒，就对中国
全部个人网络银行帐户、密码、验证码造成了威胁，这种病毒
每几秒钟就搜索一次用户IE窗口，一旦发现用户在使用个人网
络银行，就会窃取用户信息并将其发送给服务器，通常这种病
毒都属于非注定传播病毒，只有用户开始浏览网页或打开不明
邮件时才会造成用户电脑感染。
1．2伪装网络银行网站
当前网络上存在着各种形式的假银行诱骗用户，采用假冒
网站等形式诱骗使用者，这就是常说的钓鱼网站，会窃取用户
的银行卡账号密码，造成经济损失，这种钓鱼网站成为银行业
增长最快的非暴力犯罪行为，每天犯罪分子都会发送钓鱼邮件，
一些警惕性不高的客户一不小心提供了自己的财务信息就会留
下祸患。
1．3认证资料窃取
网络银行的安全性与用户的安全意识密切相关，网络银行
认证技术如果存在缺陷，客户疏忽就有可能造成密码泄露。当
前大部分网络银行都采用用户名／密码的传统认证方式。登录认
证检测可能会给不法分子带来窃取密码的机会，用户在网吧等
公共场所使用网银，密码就可能会被盗用。当前我国银行卡持
有人的安全意识普遍不高，采用生日托容易猜中的数据作为密
保，卡号或者密码一旦被盗用，用户帐户就可能会被其他人使
用，通过购物消费、余额转移等操作，导致用户损失。
2网络银行安全保障技术
网络银行出现后，网络安全形势更加严峻，互联网存在着
全球性、开放性、共享性与动态性的发展特点，任何人都能够
接入互联网，在带来便利的同时，用户更容易受到多方面的破
坏与攻击，影响网络银行的正常运营。
2．1信息加密
2．1．1私钥加密
私钥加密就是对称加密体制，有分组密码、序列密码两种，
当前国际上分组密码中比较有代表性的是美国数据加密标准，
该算法中，密码长度在56位，明文按照64位大小块分组，密
码和明文之间按照应用替代和量换两种形式进行交换，并进行
重复迭代，加密后的信息应用加密使用的同一密码逆变换，就
能够获得必要的明文。
美国数据加密标准私钥加密有替换、移位的16次迭代过
程，输入64位明文之后进行初始移位，分解移位后的数据为两
半，分别移位，两半间替换，即为一次循环，上述操作循环进
行16次，最后进行初始移位的逆运算。
美国数据加密标准算法的加密解密速度很快，算法能够轻
易实现，有着良好的安全性，至今还没有哪一种分析方法对其
安全性构成威胁。
2．1．2公钥加密
公钥加密就是非对称加密，加密密钥和解密密钥不是同一
个密钥，一个用于加密，一个用于解密，两种密钥之间相互依
赖。非对称加密体制主要有基于证书因子分解问题的，一种是
基于离散对数的问题。
基于大整数因子分解问题的加密体制依靠大数因子分解数
学基础建立安全性，安全性较好，并且能够通过网络实现密钥
管理，是一种比较理想的数字签名加密算法，安全第一网络银
行通常采用了类似公钥加密的算法，银行服务器运行在有多层
安全平台韵安全操作系统上，提供多层授权，有着相对完善的
多层授权，客户银行之间全部信息都采用公开密钥加密的方式
进行传输。
2 2信息认证技术
2．2．1数字签名技术
数字签名技术能够准确认证信息发送者的身份以及数据真
实性，不可伪造，不可更改，不可重复。
数字签名采用密码算法进行数据加解密交换，上述两种加
密算法都能够实现数字签名加密，但是使用公开算法无需考虑
密钥分配问题，私钥交由用户本人持有，采用公钥进行信息加
密即可。
数字签名的信息发送方首先运行散列函数，形成将发送的
报文信息摘要，并采用将持有的私钥加密信息摘要，形成发送
方数字签名，该数字签名能够作为报文附件，随报文发送给报
文接受方，接收方受到信息，运行和发送方相同的散列函数形
成报文摘要，比较信息摘要信息的一致性就能够确认发送方与
报文正确性。
2．2．2完整性认证
完整性认证主要用于校验接收信息的真实性，最常见方法
是在信息发送方中添加一个认证码，加密后发送给接收者进行
教研究，接收者采用约定算放运算解密后的信息，比较采用信
息认证码和篡改检测码一致性。接收者收到信息之后采用和发
送方相同的方法计算接收或者解密数据前面部分，逐位比较获
得的r比特串，完全相同则认为信息未被篡改。
3网络银行安全保障措施
3．1重视杀毒工作
用户自身要加强防范意识，安装防病毒软件，在自己电脑
上安装能够保护隐私信息的防火墙软件，实现实时监控。与此
同时，为了避免不法分子通过软件漏洞窃取数据客户需要及时
进行软件或者补丁审计，用户需要具备防病毒与防欺诈的基本
知识，不要在莫名弹出的网页上下载安装软件。
3．2保护个人信息
在使用网络银行时为了实现网络银行安全运营，用户要自
觉养成良好的习惯，保管好卡号、密码、客户证书，要妥善保
(下转第143页)
万方数据
行非对称加密传输，在数据传输时采用DEs对称加密算法。当
用户数据需要存储到云计算服务器的数据库时，采用用户端提
供的对称密钥进行加密，并能在虚拟环境中使用诸如多重因素
身份验证法进行身份验证。这样，云计算安全系统既能保证密
钥在网络传输过程中的安全，又能保证敏感、重要数据在数据
存储时的安全。从而大大提高了数据的保密性。
(2)采用过滤器技术。通过诸如websense和。v耐cept等过
滤器可以很好的监控离开用户的网络数据。并且还可以针对敏
感性数据进行拦截和阻止。从而更好的保护数据操作和使用的
安全性。
(3)采用数据认证技术。在云计算环境构架中云计算服务
提供商可利用可信算法建立从架构最底层到最顶层的信任关
系，然后确定安全服务等级，并针对用户层面的需求进行风险
评估，根据评估结果为用户提供相应安全等级的服务。最终建
立起安全、可信的云计算环境。
5结论
云计算是一门新兴技术，但是却给rr行业带来了一场创新
(上接第140页)
装杀毒软件，以防止手机病毒的传播和扩散，阻止手机病毒对
手机进行攻击。当然要保证这个杀毒软件的可靠性，首先就必
须要分析手机中的MMs，EMs以及sMs，对其中的条款和内
容进行仔细分析和扫描，确保发送内容的安全性。
3．2手机用户要提高安全意识
手机用户在使用手机时，为了防止手机病毒对手机进行攻
击，可以在手机中设置屏蔽功能，对于外部垃圾短信和骚扰电
话进行屏蔽，这样可以防止别人恶意攻击手机，防范手机病毒
攻击。当然手机用户在手机用户端下载东西时必须要注意，在
网上尽量少下载信息和游戏，尤其是游戏，大多病毒都是通过
游戏来恶意攻击手机。同时手机用户必须要注意陌生邮件的接
收，因为这极有可能会导致手机中毒。一般手机越来越智能化，
为了防止手机病毒攻击手机，可以在手机上安装360安全杀毒
等软件，及时清理手机。当然清理手机的最好方法是利用手机
的红外传输口或IC接入口，还可以利用无线网站等。
4结束语
信息技术的发展，给人们的生活带来了很大的改变，尤其
是手机的普及，使人们的生活变得更为丰富多彩，方便了人们
的交流。但不可否认的是，手机在便利人们的同时，也给人们
带来了一系列的困扰，手机病毒的多样性，不仅是给手机用户
(上接第141页)
管登录信息以及硬件证书，登录密码、支付密码以及证书密码
不应该设置相同，也不适宜选择电话号码、生日等容易猜中的
数字作为密码，密码应该数字和字母混合，并且交易密码与信
用卡密码应该定期进行更改，身份证与银行卡不应该放置在一
起。使用过程中还应该注意对系统意识格外注意，网络银行系
统提示前登录时间、交易过程遭遇的异常情况都需要格外重视，
并及时查看已经发生的交易。用户还应该定期查看网络银行办
理转账业务与支付业务的记录，也可以采用短信定制帐户变动
通知，实时掌握帐户的变动情况。与此同时，用户应该尽量避
免在网吧等公共计算机上登陆网络银行，避免信息丢失。
3．3加强网络银行监管
网络银行监管部门需要根据技术发现情况对现行法律规范
规则进行适当调整，编制规范的电子货币以及网上金融服务相关
法律法规，加强网络银行以及网上电子支付结算中心资格认证，
提供网络殷商以及网络化金融创新必要的法律保障与安全保障。
4结束语
网络银行的使用安全直接关系到用户的合法权益与财产安
全，为了提高网络银行运营安全性，用户自身需要提高警惕，
和变革。云计算已经普及到各个领域，并且迅速实现了商业化，
但是云计算的应用对计算机网络安全提出了更高的要求。各种由
云计算引发的安全性问题需要解决，标准化的云计算网络安全体
系需要建立，涉及云计算网络安全的相关法律法规需要完善。所
以，云计算环境下的计算机网络安全还有很长的路要走，只有安
全可靠的云计算环境，才能更好的为当今这个信息化世界服务。
参考文献：
【1】毛黎华．云计算下网络安全技术实现的路径分析Ⅱ】_网络安全
技术与应用．2014．
【2]那勇．云计算环境下的计算机网络安全策略研究Ⅱ】．电子制
作．2014．
[3】王竹芳．基于云计算的数据安全风险及防范策略探讨Ⅱ】．网络
安全技术与应用．2014．
[4】李俊．云计算下网络安全技术实现的路径分析Ⅱ】．网络安全技
术与应用．2014．
【5】马娟．基于云计算下的计算机网络安全问题研究Ⅱ】网络安全
技术与应用2014．
造成了不便，更是对社会的发展带来了负面的影响，严重阻碍
了手机产业的发展，不利于社会经济的发展。随着手机智能化
的发展，手机病毒也日趋高端化，手机病毒技术也正处于发展
的阶段，因此人们在享受手机带来便利的同事，也必须要正视
手机病毒所带来的的负面影响，要防患于未然。
参考文献：
【1】刘国超，谭龙丹，刘克胜．手机病毒的传播方式及防范研究Ⅱ】．
计算机与现代化．2010．
【2】徐林，管刚，李阳．3G时代的手机病毒探析Ⅱ】．中国商界(上
半月)．2010．
[3】梁宁，覃润梅．浅析Android手机病毒的防范策略U]．互联网天
地．2013．
[4】梁倩，吕昌云．浅析安卓系统手机病毒及其预防措施Ⅱ】．网络安
全技术与应用．2014．
[5】贺丹，曹宇．手机病毒的特点与防范策略Ⅱ】．信息与电脑(理论
版)．2011．
作者简介：
杨键(1977一)，男，汉族，天津，本科，工程师，研究方向：
网络安全监察。
郑哲(1980一)，男，汉族，辽宁辽阳，本科，工程师，研究
方向：网络安全监察。
积极学习网络银行相关知识，不给不法分子可乘之机，而开展
网络银行的金融部门需要从功能、内容、管理等方面做好网络
银行的监管工作，帮助用户学会正确、规范的使用网络银行，
与此同时还需要重视对网络银行安全防护技术的研究，不断完
善网络银行功能与技术，为客户创造一个良好的使用环境，实
现银行业务的进一步发展。
参考文献：
【1]张德斌．网络金融与风险投资【M】．北京：中国国际广播出版
社．2012．
【2】袁怀宇．我国网上银行的安全问题与对策U】．江西行政学院学
报．2013．
[3】胡建才-网络银行的风险及其防范Ⅱ]南方金融．2013．
【4】岳琳．论网上银行发展中存在的问题及对策Ⅱ】．商业经济与管
理．2013．
【5】魏小雨．论侵权法中网络服务提供者的安全保障义务Ⅱ】．国家
行政学院学报．2013．
作者简介：
赵浒(196卜)，男，汉族，青海西宁，本科，中级，研究方
向：金融科技。

网友评论 more

综合安全论文最新内容

09-08