8浅析网络银行安全体系

浅析网络银行安全体系摘要网络银行安全体系不应该只局限于平面防御，更要构建纵深型全面防御，这涉及到网络技术、管理模式等诸多安全措施的全面提升。

关键词网络银行系统;安全体系;安全需求；安全策略;安全模型;安全机制;1引言随着社会的进步，计算机信息系统广泛地深入到社会各行各业，尤其是金融系统。

1995年，第一家网络银行在美国成立，网络银行以其特有的便利性，被越来越多的人所接受。

不久，我国也相继出现了网络银行。

网络银行的兴起，安全问题也就显得越来越重要。

一个健壮、安全的网络银行系统应该建立一套严密、完整、综合的信息系统安全体系。

2计算机信息系统安全体系信息系统的安全是指对影响信息系统的安全、稳定运行的所有因素进行防范和跟踪的措施，包括硬件和软件两个方面。

信息系统安全体系是指对所有影响信息系统的因素统筹分析、合理安排，形成一个有较强抵御风险能力的整体，包括制度、管理、技术等诸多方面。

安全体系结构则是要把信息安全因素加入到系统的体系结构中，描述系统在满足安全性需求方面各基本要素之间的关系，即描述系统如何组织才能满足信息安全要求。

ISO7498-2是开放系统网络互联的安全体系结构标准，它确立了基于OSI/RM的三维框架的网络安全体系结构，强调安全服务和安全机制的分层配臵。

一个完善的信息系统安全体系结构的构成直接或间接地涉及安全需求、安全策略、安全模型、安全机制等要素。

安全需求是指信息系统要达到安全服务要求，是制定安全策略和建立安全模型的前提。

安全策略是指用于限定一个系统、实体或对象进行安全活动的规则集，即要表明在安全范围内什么是允许的，什么是不允许的，它直接体现安全需求。

安全模型用于准确描述系统在功能和结构上的安全特性，它反映了一定的安全策略，是引导、验证安全系统开发设计的概念模型。

安全机制是实现信息系统安全需求及安全策略的各种措施，具体可以表现为所需要的安全标准、安全协议、安全技术、安全单元等。

计算机信息安全体系的设计应该从信息、网络、系统层次、时域和空域多方面来考虑，该体系具备纵深防御、立体配臵、动态监测、快速预警、入侵检测、灾难恢复，以及技术防范与安全管理防范并重的信息安全体系。

不单是技术方面的防范，更在制度上、管理上、体系设计上全面考虑。

一个所谓攻不破的信息系统实际上是不存在的，因此，如何建立一套具备静态、动态和纵深防御保障功能的安全体系成了计算机信息安全的核心问题。

3影响网络银行安全的因素网络银行安全体系的构建需考虑很多方面，明确可能对系统造成不安全的各个不稳定因素。

只有在设计上尽可能考虑各种危险因素，才能在设计上减少被攻击的薄弱点。

第一，一个好的网络银行系统在物理上应该是安全的。

充分考虑到自然环境对系统的影响，比如防水、防电、防磁、防震、防火、防静电等。

第二，在网络通讯上应该是安全的。

网络银行所面对的客户突破地域限制，所有的服务均通过网络通讯来实现。

而Internet的核心技术TCP/IP 协议本身并不是一个以安全为第一要素的协议，它更多地考虑网络互连。

网络银行系统面临着冒充、非授权访问、拒绝服务、非法连接、抵赖、业务流分析、改动信息流等一系列不稳定因素。

第三，使用的计算机应该是安全的。

计算机是网络银行系统依托的基础。

绝大多数计算机采用WINDOWS或LINUX操作系统。

但是WINDOWS系统作为美国出口的计算机软件在安全级别上只能达到C2级。

这个系统存在多少漏洞、后门，我们不得而知。

LINUX操作系统是一个开源软件，本身公布所有的源代码，任何使用此源代码并做出了修改，同样需要公布源代码。

从安全角度上来说，一个安全的系统应该是不透明的。

第四，网络银行系统应该有抵御病毒的能力。

互联网的普及也造成了病毒的普及，尤其是木马病毒的肆虐。

很多客户正是在木马监听的计算机上享受网络银行服务，如何保证客户的信息不外泄是网络银行系统必须面对的挑战。

第五，管理上的安全。

网络银行系统是整个银行服务系统的一部分，网络银行系统的安全也就依附于整个银行服务系统的安全之上。

任何管理上的漏洞都会给网络银行安全系统带来灭顶之灾。

4案例分析2005年11月14日，广州市越秀区何XX报警称其银行账户被人通过网络银行转账的形式盗走人民币90万、美金8000元，损失折合人民币约100万元。

平时事主何XX对资金的流动是比较关心的，有不定期查看资金余额的习惯，案发前三天，何XX由于动手术住院三天。

就在事主住院期间，嫌疑人通过网上转账形式盗取巨款。

如此巨大的款项是如何被盗？XX 银行的网络银行系统是否存在重大安全漏洞？办案民警对XX银行网络银行系统进行了全面的检查。

XX银行网络系统在设计上考虑了安全因素，在技术上采取了以下防范措施：一、加密网页配合数字证书论证体系；二、网络数据基于SSL加密传输；三、采用图片验证码来防止暴力破解；四、对于网络银行用户注册、登录、查询、转账等操作记录数据库，以便核查。

本案的嫌疑人是如何绕开XX网络银行系统的防御体系呢？首先，犯罪嫌疑人伪造事主何XX假的身份证开设了一个XX银行帐号，并利用此银行帐号注册开通了网络银行服务。

在开通网络银行服务时，嫌疑人留下的都是事主何XX的身份资料和作案专用的联系方式。

但假资料并没有妨碍嫌疑人取得合法的网络银行用户身份和有效的数字证书。

其次，犯罪嫌疑人将事主的银行帐号关联到其作案新申请的账号下，并在网吧通过网上转账成功盗得人民币90万、美金8000元。

再次，嫌疑人在网上转账后立即提现、注销作案账户、切断作案专用的联系方式，从而避免网络银行系统的倒查追踪。

本案的关键是嫌疑人如何获得事主的账号密码。

如果没有事主的密码，嫌疑人无法进行转账操作。

据办案民警了解，事主的密码并非生日、电话号码等易猜测密码。

原来与网络银行系统同时存在的还有一套电话银行系统。

电话银行系统并没有防御密码试探的功能。

嫌疑人正是利用此漏洞成功破解事主密码。

更不巧的是，该银行的电话银行系统至今仍采用模拟线路，无法正确记录电话银行操作的记录。

事后查明，嫌疑人在进行电话银行系统试探密码时使用的是公用电话。

本案中XX银行网络银行系统具有一定的代表性，大多数网络银行系统将防御重点集中在对用户身份核实上，防御体系缺乏纵深。

有无数字证书、密码是否正确是登录用户是否合法辨别的唯一方式。

一旦不法分子避开此检测，则意味着网络银行安全体系全线崩溃。

无论是企业用户还是个人用户，无论是专业用户还是非专业用户，网络银行提供的服务是一样的。

一个形象的比喻，网络银行服务就像是一台只有超级管理员用户的计算机，任何成功登录该计算机的用户都是超级管理员，无论进行何种操作都被认为是合法的。

安全体系的单一化决定了攻击手段的模式化。

网络银行系统的攻击者，只要突破了身份认证和口令识别以后，再无任何限制。

一个安全的体系需要纵深，需要构建多级防御链条，打破原有的一层防御理念。

5构建全方位的安全体系由于网络入侵具有瞬时性、广域性、隐蔽性等特点，只有采用立体的、全方位的纵深防御安全策略，实行分级防护，即使是某一层安全防护措施被攻克，也有足够时间在下一层安全措施被攻克前，检测出安全威胁及漏洞，并采用有效的防御与补救措施，才能确保整个系统的安全。

5.1网络银行系统安全需求网络银行系统安全的第一准则是保证数据流向的合法性。

现实中的资金流动在网络银行系统中转化为数据的流动，如果数据流动到非法用户则意味着银行遭受了实际的经济损失。

在保证数据流动合法性的同时，网络银行系统需要保障数据流的保密和完整。

客户希望在享受网络银行便利服务的同时保障服务的隐秘和完整。

这就需要网络银行系统在安全上严格保证私密和完整，保证数据流的定点传输和无损流动。

最后，网络银行系统在保障安全的同时需要尽可能的方便用户。

为了追求安全而烦琐手续是用户无法接受地，也是与网络银行系统出现的初衷相抵触地。

便利是网络银行系统存在的基础，安全是网络银行系统存在的前提，二者不可偏废。

5.2网络银行系统安全策略一个稳健的、安全的系统应该是有层次的。

笔者认为网络银行系统在完善加密、访问控制、实时监测、日志记录等安全策略的同时，需要引入信用分级策略。

加密策略分为数据加密和操作加密两部分。

数据加密是利用加密网页、SSL数据流安全传输等技术来保证数据流的安全。

操作加密是指当网络银行用户在不安全的计算环境中进行操作时（比如在木马程序的监听之下），采用多种技术手段来保障用户的私密信息不外泄。

可行的方式是采用软键盘技术、图片验证码与用户信息的混合输入技术等。

访问控制策略是通过身份识别技术来确保用户身份的合法与唯一，包括数字签名、口令识别、生物特征识别、介质识别等。

实时监测策略是对用户进行网络银行服务的操作全程跟踪，分析用户操作的合理性。

一旦发现异常操作，及时通知客户和银行管理人员对此操作的合法性进行甄别。

日志记录策略是对网络银行用户登录、操作的日志进行记录。

对于关键性的操作（修改用户资料、进行资金交易等）在记录数据库的同时，可采用邮件、手机短信息等多种方式实时通知用户。

日志记录是网络银行系统倒查的依据。

信用分级策略包括安全等级划分和信用制度两部分，是根据客户的不同、进行服务的不同，定制不同的安全模式。

通过构建安全模式的不同来加大攻击者入侵被发现的可能。

比如，针对普通用户只能在网络银行系统查询其账户余额（限制网络银行用户的基本功能）；针对高级用户可以允许其在正确输入第二验证信息之后可以通过本系统修改个人信息、关联其它银行帐号或进行小额资金交易（使用网络银行高级服务必须引入其它的安全验证信息）；针对更高级用户需要通过网络银行进行大额资金交易，则需要进一步对用户身份进行核实。

在这里小额资金与大额资金的划分是根据用户的实际情况来划分的。

对于使用固定方式登录网络银行系统并享受网络银行系统服务的客户，根据其安全操作的次数，逐步提升其信用等级，简便其验证手续，方便其享受服务。

一个安全的网络银行系统应该是多链条结构的，如图1所示。

图1 网络银行系统安全策略图网络银行系统的安全不是坚不可摧，而是通过系统各个部分的相互配合，以个体安全策略的不同（网络银行系统中的基本服务、高级服务、更高级服务之间的划分应该由客户根据自己的实际情况来定制，不同服务所需要的验证信息也根据用户的不同而不同）来隐藏体系结构设计的共性，加大攻击成本，增加攻击时被发现的可能。

5.3网络银行系统安全模型一个完备的网络银行安全体系，不应该把重点局限于技术防范一点，而是全盘考虑，在制度、管理、技防、预警与监测、稽核上互相配合，形成一个防御整体。

其模型如图2所示。

图2 安全体系模型制度是根据国家法律、法规和银行服务规则而制定出来的。

制度是保障网络银行业务运行的法律武器，是网络银行存在的前提。

管理是银行内部操作流程和对客户的使用限制。

管理是保障网络银行业务运行的重要保障。