互联网移动金融安全v.PPT课件
合集下载
互联网金融PPT
Internet Finance
互联网金融
CONTENT
概述
行业分联网金融是指传统金融机构与互联网企业 利用互联网技术和信息通信技术实现资金融通、 支付、投资和信息中介服务的新型金融业务模 式。例如现在的支付宝、微信支付、银行的各 种APP支付、云闪付都是属于互联网金融里面的 支付功能，各种支付软件里面的基金、银行理 财属于互联网金融里面的投资功能。”
[1]张童莲, 华立庚, 黎文娟. 我国互联网金融可持续发展研究—— 基于PEST分析法[J]. 嘉应学院学报, 2015, 33(1):38-42.
对互联网金融的PEST分析
POLICY
在2014年后，我国对互联网
金融的相关政策支持力度加
P
E
大；同时放宽金融管制，激
发了市场的活力。
SOCIAL
S
BUNISESS PLAN
04
未来发展
Life isn't about waiting for the storm to pass. it's about learning to dance in the rain.
发展趋势
0 依托大数据技术优化信 1 用环境的发展趋势
0 电子银行平台呈现出了
2
互联网金融技术风险突出
比如2013年12月，互联网金融行业的领头羊企业支付宝 就曾发生过一次非常重大的信息安全问题，在互联网上 可以将大量的支付宝账户信息搜索出来，这个数值多达 1500万条以上，导致整个互联网行业以及民众一片人心 惶惶。而据支付宝的事后调查，结果发现泄露的支付宝 用户信息主要被用于了网络营销，而具体泄露时间却查 找不到。与此同时，当当、京东等知名企业也被卷入该 事件中。虽然支付宝随后对信息泄露一说予以了否认， 并指出只有用户账户而没有密码，所以用户资金的安全 性是能够保证的。然而该次事件还是一定程度影响了用 户的信息安全。
互联网金融
CONTENT
概述
行业分联网金融是指传统金融机构与互联网企业 利用互联网技术和信息通信技术实现资金融通、 支付、投资和信息中介服务的新型金融业务模 式。例如现在的支付宝、微信支付、银行的各 种APP支付、云闪付都是属于互联网金融里面的 支付功能，各种支付软件里面的基金、银行理 财属于互联网金融里面的投资功能。”
[1]张童莲, 华立庚, 黎文娟. 我国互联网金融可持续发展研究—— 基于PEST分析法[J]. 嘉应学院学报, 2015, 33(1):38-42.
对互联网金融的PEST分析
POLICY
在2014年后，我国对互联网
金融的相关政策支持力度加
P
E
大；同时放宽金融管制，激
发了市场的活力。
SOCIAL
S
BUNISESS PLAN
04
未来发展
Life isn't about waiting for the storm to pass. it's about learning to dance in the rain.
发展趋势
0 依托大数据技术优化信 1 用环境的发展趋势
0 电子银行平台呈现出了
2
互联网金融技术风险突出
比如2013年12月，互联网金融行业的领头羊企业支付宝 就曾发生过一次非常重大的信息安全问题，在互联网上 可以将大量的支付宝账户信息搜索出来，这个数值多达 1500万条以上，导致整个互联网行业以及民众一片人心 惶惶。而据支付宝的事后调查，结果发现泄露的支付宝 用户信息主要被用于了网络营销，而具体泄露时间却查 找不到。与此同时，当当、京东等知名企业也被卷入该 事件中。虽然支付宝随后对信息泄露一说予以了否认， 并指出只有用户账户而没有密码，所以用户资金的安全 性是能够保证的。然而该次事件还是一定程度影响了用 户的信息安全。
《金融信息安全》课件
某大型国有银行通过实施多层次的安全防护措施，包括防火墙、入侵检测系统、数据加密 等，有效保障了客户资金和数据的安全。
具体措施
该银行采用先进的安全技术，如数据加密、多因素认证等，对客户交易数据和敏感信息进 行保护。同时，该银行还建立了完善的安全管理制度和应急预案，确保在发生安全事件时 能够及时响应和处理。
金融信息安全标准与法规
01
02
03
国际信息安全标准
如ISO 27001等，为企业 提供参考和指导，提升信 息安全管理水平。
国家法律法规
遵守国家相关法律法规， 如《网络安全法》等，确 保企业合法合规运营。
行业最佳实践
参考金融行业信息安全最 佳实践，如巴塞尔协议等 ，提升企业风险管理能力 。
03
金融信息安全防护策略
备份与恢复
定期备份重要数据和系统配置 ，确保在安全事件发生时能够
快速恢复业务运行。
安全意识培训
提高员工的安全意识和技能， 加强安全防范意识，减少人为
因素导致的安全风险。
05
金融信息安全实践案例
BIG DATA EMPOWERS TO CREATE A NEW
ERA
银行信息安全实践案例
银行信息安全实践案例
风险
金融信息安全面临的风险包括网络攻击、数据泄露、内部人员违规操作等，这 些风险可能导致金融机构遭受重大经济损失和声誉损失。
挑战
随着金融业务的不断拓展和科技的不断进步，金融信息安全面临的挑战也越来 越复杂，如云计算、移动支付、区块链等新兴技术的应用带来的安全问题。
金融信息安全的发展趋势
趋势一
金融信息安全将更加注重预防措 施，通过建立完善的安全管理体 系和风险评估机制，提高金融机
具体措施
该银行采用先进的安全技术，如数据加密、多因素认证等，对客户交易数据和敏感信息进 行保护。同时，该银行还建立了完善的安全管理制度和应急预案，确保在发生安全事件时 能够及时响应和处理。
金融信息安全标准与法规
01
02
03
国际信息安全标准
如ISO 27001等，为企业 提供参考和指导，提升信 息安全管理水平。
国家法律法规
遵守国家相关法律法规， 如《网络安全法》等，确 保企业合法合规运营。
行业最佳实践
参考金融行业信息安全最 佳实践，如巴塞尔协议等 ，提升企业风险管理能力 。
03
金融信息安全防护策略
备份与恢复
定期备份重要数据和系统配置 ，确保在安全事件发生时能够
快速恢复业务运行。
安全意识培训
提高员工的安全意识和技能， 加强安全防范意识，减少人为
因素导致的安全风险。
05
金融信息安全实践案例
BIG DATA EMPOWERS TO CREATE A NEW
ERA
银行信息安全实践案例
银行信息安全实践案例
风险
金融信息安全面临的风险包括网络攻击、数据泄露、内部人员违规操作等，这 些风险可能导致金融机构遭受重大经济损失和声誉损失。
挑战
随着金融业务的不断拓展和科技的不断进步，金融信息安全面临的挑战也越来 越复杂，如云计算、移动支付、区块链等新兴技术的应用带来的安全问题。
金融信息安全的发展趋势
趋势一
金融信息安全将更加注重预防措 施，通过建立完善的安全管理体 系和风险评估机制，提高金融机
互联网金融(全)ppt课件
互联网金融(全)ppt课件•互联网金融概述•互联网金融平台类型与运营模式•互联网金融产品与服务•互联网金融风险识别与防范策略•监管政策解读与行业发展趋势预测•企业案例分享：成功转型互联网金融之道01互联网金融概述定义与发展历程定义发展历程主要特点及优势主要特点优势具有便捷性、实时性、互动性、透明化、去中介化等特征，能够提供更广泛的金融服务，降低交易成本，提高金融资源配置效率。
行业现状及前景展望行业现状当前，互联网金融行业已经形成了较为完整的产业链和多元化的服务模式，包括P2P网贷、网络支付、众筹、保险、基金销售、消费金融等。
前景展望随着技术的不断进步和应用场景的不断拓展，互联网金融行业将继续保持快速发展势头，未来将更加注重风险控制和合规管理，推动行业健康可持续发展。
同时，互联网金融将与传统金融深度融合，形成互补共赢的发展格局。
02互联网金融平台类型与运营模式平台功能连接借款人和投资人，实现直接借贷交易。
运营模式通过线上信息展示、风险评估、撮合交易等方式，为借贷双方提供中介服务。
风险控制采取多种手段对借款人进行信用评估，如征信数据、社交网络分析等，降低违约风险。
P2P 网络借贷平台030201为创意、创业项目提供筹资平台，汇聚公众资金。
平台功能通过项目展示、募集资金、回报承诺等环节，实现项目发起人与支持者的互动。
运营模式包括产品众筹、股权众筹、公益众筹等，满足不同项目的筹资需求。
类型多样众筹融资平台第三方支付平台技术创新运营模式平台功能网关支付、快捷支付等多样化支付方式。
为电子商务交易提供支付解决方案。
其他创新型金融平台互联网保险互联网证券虚拟货币与区块链03互联网金融产品与服务互联网货币基金P2P网贷理财产品互联网保险理财产品P2P网贷贷款小微企业贷款消费金融贷款互联网保险运用互联网技术，实现保险产品的在线销售、核保、理赔等全流程服务。
场景化保险结合特定场景和需求，设计个性化、定制化的保险产品，如旅游保险、健康保险等。
移动普惠金融ppt课件
5
一、移动金融的内涵
3
移动互联网带来社会深刻变革
移动性 交互性 民生性 民众性 资产性 民享性
• 由PC互联网进入移动互联网时代 • 由Web1.0进入Web2.0时代 • 由科技时代进入服务时代 • 由组织时代进入自组织时代 • 由碎片时代进入数据时代 • 由媒介时代进入实用时代
6
一、移动金融的内涵
携 带方便、易于操作的特点，使用户可随时随地享用
互联网提供的金融服务。
便捷性：转账、证券交易、支付等金融功能的实现越来
越快捷及时，只需在手机等终端按下按键即可。
推送性：移动网络可以推送及时推送有效信息。典型的
移动互联网应用，如手机微信等。
低成本：移动互联网使金融产品随时随地交易，降低交
易成本。
集成性：手机上，一个小小的App，可接入和集成更多
移动支付
• 第三方支付、网银支付
移动银行
• E-banking
移动证券
• 网上证券经纪
移动保险
• 网上保单销售与理赔
移动理财基金
• 余额宝
10
二、普惠金融是金融改革创新发展的重要内容
1 普惠金融是十八届三中全会改革的重要内容
• 2013年11月12日，中国共产党第十八届中央 委员会第三次全体会议通过《中共中央关于全 面深化改革若干重大问题的决定》,正式提出 “发展普惠金融。鼓励金融创新，丰富金融市 场层次和产品。”(第三部分第12条)。
4
一、移动金融的内涵
2
移动互联网技术创新的最新发展
• 无线接入技术和移动终端呈现开放化、融合化及 综合智能化趋势；
• 移动智能终端操作系统是当前移动互联网产业发 展的技术创新主线操作系统；
一、移动金融的内涵
3
移动互联网带来社会深刻变革
移动性 交互性 民生性 民众性 资产性 民享性
• 由PC互联网进入移动互联网时代 • 由Web1.0进入Web2.0时代 • 由科技时代进入服务时代 • 由组织时代进入自组织时代 • 由碎片时代进入数据时代 • 由媒介时代进入实用时代
6
一、移动金融的内涵
携 带方便、易于操作的特点，使用户可随时随地享用
互联网提供的金融服务。
便捷性：转账、证券交易、支付等金融功能的实现越来
越快捷及时，只需在手机等终端按下按键即可。
推送性：移动网络可以推送及时推送有效信息。典型的
移动互联网应用，如手机微信等。
低成本：移动互联网使金融产品随时随地交易，降低交
易成本。
集成性：手机上，一个小小的App，可接入和集成更多
移动支付
• 第三方支付、网银支付
移动银行
• E-banking
移动证券
• 网上证券经纪
移动保险
• 网上保单销售与理赔
移动理财基金
• 余额宝
10
二、普惠金融是金融改革创新发展的重要内容
1 普惠金融是十八届三中全会改革的重要内容
• 2013年11月12日，中国共产党第十八届中央 委员会第三次全体会议通过《中共中央关于全 面深化改革若干重大问题的决定》,正式提出 “发展普惠金融。鼓励金融创新，丰富金融市 场层次和产品。”(第三部分第12条)。
4
一、移动金融的内涵
2
移动互联网技术创新的最新发展
• 无线接入技术和移动终端呈现开放化、融合化及 综合智能化趋势；
• 移动智能终端操作系统是当前移动互联网产业发 展的技术创新主线操作系统；
互联网金融保险ppt课件
客户可以随时随地通过互联网购买保险产 品，无需到保险公司现场办理。
多样性
自助性
互联网保险产品种类丰富，满足不同客户 的需求。
客户可以通过互联网自主查询、比较、选 择保险产品，方便快捷。
互联网金融保险的发展历程
起步阶段
20世纪90年代末，随着互联网技术的发展，一些保险公司开始尝 试通过互联网销售保险产品。
第三方网络保险平台的未来发展
第三方网络保险平台将更加专业化和精细化，随着市场竞争的加剧和消 费者需求的提升，第三方网络保险平台需要提供更加专业化和精细化的 服务来吸引客户。
第三方网络保险平台将更加开放和共享，通过与保险公司、其他相关机 构等合作，实现资源共享和互利共赢。
第三方网络保险平台将更加智能化和个性化，利用大数据、人工智能等 技术手段，提供更加精准和个性化的服务来满足客户需求。
第三方网络保险平台模式
总结词
第三方网络保险平台模式是指第三方企业通过互联网搭建平台，为保险公司和客户提供 中介服务。
详细描述
第三方网络保险平台模式主要包括在线比价、智能推荐、联合承保等环节，第三方企业 利用互联网技术和平台优势，整合多家保险公司的产品和服务资源，为客户提供在线比 价和智能推荐服务。这种模式能够提高保险市场的透明度和竞争性，降低保费和营销成
本，促进保险市场的创新和发展。
03
CATALOGUE
互联网金融保险的风险与监管
互联网金融保险的风险
技术风险
互联网金融依赖于先进的技术平台，如大数据分析、云计算等，这些 技术可能存在安全漏洞，导致客户信息泄露或数据丢失。
信用风险
由于互联网金融的虚拟性，难以对借款人进行全面的信用评估，可能 导致不良贷款或违约风险。
互联网金融 (课件)[优质ppt]
![互联网金融 (课件)[优质ppt]](https://img.taocdn.com/s3/m/58b09273647d27284b735190.png)
大 模
踩到非法集资的红线使得众筹的股权制在国内发 展缓慢，很难在国内做大做强，短期内对金融业
式
和企业融资的影响非常有限。
3、众筹融资网站
互
联
01
每个项目必须设定筹资目 标和筹资天数。
网 金
众
融
筹 的 规 则
在设定天数内，达到目标金额
五
02
即成功，发起人即可获得资金； 项目筹资失败则已获资金全部
大
退还支持者。
行业。现在微信可以支付的服务有电影票团购、交通卡
充值、部分保险机构产品销售、自助售卖机支付等。
2019/8/31
03 赏月险
热
点
“赏月险”是安联财险 聚
通过深入分析国内多个城市 焦
20多年的气象数据，建立风
险模型后，所推出的国内首
款既与节日相关，又与天气
相关的保险产品。
2019/8/31
03 赏月险
2019/8/31
余额宝是今年6月由第
三方支付平台支付宝打造 热
的一项余额增值服务。通 过余额宝，我们可以将支 付宝中暂时闲置的资金转 入余额宝中购买基金等理
点 聚 焦
财产品从而获得收益。同
时用户可以将余额宝的资
金随时消费和转出用于网
上购物、支付宝转账等支
付功能。
01 余额宝
热
余额宝服务是将天弘基金公司的基金直销系统 内置到支付宝网站中，用户将资金转入余额宝，实际
种模式上的创新。除了资金需求，小微企业主和
展
广大农户还有获得资讯，技术培训的需要，这也
的
给移动互联网发展提供了广阔空间。
影
响
2019/8/31
谢谢大家！
互联网金融发展精选PPT
互联网金融发展精选PPT一、引言随着信息技术的飞速发展，互联网金融已经成为当今金融领域的重要组成部分。
它以其便捷、高效、创新的特点，改变了人们的金融消费方式和金融行业的竞争格局。
本 PPT 将深入探讨互联网金融的发展历程、现状、主要模式、面临的挑战以及未来的发展趋势，为您呈现一个全面而清晰的互联网金融发展画卷。
二、互联网金融的发展历程（一）早期探索阶段20 世纪 90 年代，互联网金融开始萌芽。
一些金融机构尝试利用互联网技术提供基本的金融服务，如在线银行、证券交易等。
但受限于技术和监管环境，发展较为缓慢。
（二）快速发展阶段进入 21 世纪，随着互联网技术的日益成熟和普及，互联网金融迎来了快速发展期。
第三方支付平台如支付宝、财付通等迅速崛起，改变了人们的支付方式。
P2P 网贷平台、众筹平台等新兴模式也不断涌现，为中小微企业和个人提供了更多的融资渠道。
（三）规范发展阶段近年来，随着互联网金融风险的不断暴露，监管部门加强了对互联网金融的监管力度，出台了一系列政策法规，引导互联网金融规范发展。
同时，行业自律组织也发挥了积极作用，推动互联网金融行业健康可持续发展。
三、互联网金融的现状（一）市场规模不断扩大据相关数据显示，截至_____年，我国互联网金融市场规模已超过_____万亿元，涵盖了支付、借贷、理财、保险等多个领域。
（二）用户数量持续增长越来越多的消费者开始接受和使用互联网金融服务。
截至_____年，我国互联网金融用户数量已达_____亿人，其中移动支付用户占比超过_____%。
（三）技术创新不断推进大数据、人工智能、区块链等新兴技术在互联网金融领域的应用不断深化，提高了金融服务的效率和质量，降低了金融风险。
四、互联网金融的主要模式（一）第三方支付第三方支付是指具备一定实力和信誉保障的非银行机构，借助通信、计算机和信息安全技术，采用与各大银行签约的方式，在用户与银行支付结算系统间建立连接的电子支付模式。
互联网金融PPT完整全套教学PPT课件
第三方征信
引入第三方征信机构，提供客观、 公正的信用信息，为风险评估提 供参考。
操作风险防范措施
强化内部控制
建立完善的内部控制体系，规范业务流程， 降低操作风险。
加强员工培训
提高员工风险意识和操作技能，减少人为失 误。
定期审计与检查
对业务操作进行定期审计和检查，及时发现 和纠正潜在风险。
法律合规风险应对策略
强化跨部门协作 加强监管部门、金融机构、科技公司等跨部门间 的协作和信息共享，共同应对系统性风险。
3
完善应急处置机制
制定完善的应急处置预案，明确处置流程和责任 人，确保在系统性风险发生时能够迅速响应和处 置。
05 互联网金融监管政策与法 规解读
国家层面监管政策梳理
互联网金融风险专项整治
针对互联网金融领域乱象，国家出台了一系列整治政策，包括P2P网贷、股权众筹、互联网保险等领域的专项整治工作。
健康保险
提供医疗费用报销、重疾 保障等服务，减轻医疗负 担。
责任保险
提供第三者责任保障，如 公众责任险、雇主责任险 等。
投资咨询与资产管理服务
投资咨询服务
提供市场分析、投资建议等服务，帮助投资 者制定投资策略。
资产管理服务
接受客户委托，对资产进行专业化管理，实 现资产保值增值。
私人银行服务
为高净值客户提供个性化、全方位的财富管 理服务。
02 互联网金融平台类型与运 营模式
P2P网络借贷平台
平台功能
连接借款人和投资人，实现点对点借贷交易。
运营模式
借款人发布借款需求，投资人根据风险偏好选择投资， 平台提供信息中介服务并收取一定费用。
风险控制
通过严格的借款人审核、风险评估和分散投资等方式 降低风险。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 移动恶意程序扫描 • 手机系统越狱检测 • 广告SDK扫描 • 隐私泄露扫描 • 系统关键漏洞扫描 • 一键清理
三、用户移动安全意识教育
• 手机病毒播报 • 安全意识小贴士
议题
安全风险分析 移动端安全对策 技术实现方案
一、威胁防御功能设计
重点关注木马和专门针对金融行业的恶意软件的防范 • 能覆盖iOS系统版本4.0以上；能覆盖Android系统版本2.0以上； • 软件嵌入交易客户端软件内，在客户启动客户端时在后台进行快速扫
移动金融产业链
由于采用手机作为交易终端，涉及到移动通信及与手机终端适配的问题， 所以移动金融产业链除银行及第三方支付外，电信运营商及手机终端和系 统制造商都被纳入其中，产业链更为复杂。
移动金融安全威胁
移动金融信息安全涉及到用户隐私、数字内容安全、支付安全。作为移动 互联网及业务应用的重要组成部分，移动金融的安全性，直接关系到移动 互联网及业务应用推广的成败，针对移动终端的安全评估及服务，则是移 动终端安全性的重要保障。 面对开放到移动互联网，手机银行与网上银行面临同样的安全威胁，包括 对密码暴力破解、钓鱼网站诈骗、键盘记录、远程控制、在线篡改信息等。 此外，手机银行的安全威胁还涉及到移动网络、用户和移动终端方面。
用户安全意识 移动终端安全 移动网络安全安全
网上银行安全
移动终端面对的风险分类
风险类型
描述
手机银行客户端信息泄露的风 险 假冒手机银行客户端风险
钓鱼短信风险
微信银行风险
针对手机银行的恶意程序具备窃取用户隐私 信息的功能，例如手机木马隐身大盗
黑客有可能制作假冒手机银行的客户端程序， 以骗取敏感信息
随着短信银行业务的兴起，黑客发送大量带 有钓鱼网址的恶意短信，诱骗用户登录钓鱼 网站输入网银账号，从而盗取用户的帐号
二维码传播恶意软件
当用户扫描二维码后链接至一个恶意URL，该URL指向的 文件通常为恶意软件安装包。 下图是使用微信扫描恶意二维码后弹出的信息：
由于某些带有扫描功能的应用存在漏洞，当 用户使用这些应用去扫描带有恶意链接二维 码时，则有可能使程序自动执行恶意命令。 如以下二句代码被黑客放置在一个二维码中
移动终端系统安全性比较
Android漏洞的主要类型： • 权限滥用 • 用户隐私泄露 • 敏感数据存储、传输
加密不足
2013Android恶意程序增长趋势
应用软件安全漏洞
手机木马“隐身大盗”
“隐身大盗”升级变种改变了窃取短信内容的 方式，不再通过转发短信进行，而是采取联 网上传短信到黑客服务器的方式；其次，它 采取了连环攻击手段，在用户安装完伪装成 流行应用的“大包”之后，诱导用户再安装一 个伪装成账户安全验证的“小包”，大包专门 窃取账号密码、身份证号等，“小包”则案中 监控、识别受害者短信并联网上传。
互联网金融模式
1. 传统的金融借助互联网渠道为大家提供服务——网银 2. 阿里金融，具有电商的平台，为它提供信贷服务创造
的优于其他放贷人的条件 3. P2P的模式，这种模式更多的提供了中介服务,这种中
介把资金出借方需求方结合在一起
以互联网为代表的现代信息科技，特别是移动支付、云计算、 社交网络和搜索引擎等，将对人类金融模式产生根本影响
议题
安全风险分析 手机银行安全管家 技术实现方案
互联网金融与传统金融区别
金融业务所采用的媒介不同，更重要的在于金融参与者深谙 互联网“开放、平等、协作、分享”的精髓，通过互联网、移动 互联网等工具，使得传统金融业务具备透明度更强、参与度 更高、协作性更好、中间成本更低、操作上更便捷等一系列 特征。 可以通过互联网技术手段，最终可以让金融机构离开资金融 通过程中的曾经的主导型地位，因为互联网的分享，公开、 透明等等的理念让资金在各个主体之间的游走，会非常的直 接，自由，而且低违约率，金融中介的作用会不断的弱化， 从而使得金融机构日益沦落为从属的服务性中介的地位。不 再是金融资源调配的核心主导定位。 互联网金融模式是一种努力尝试摆脱金融中介（金融脱媒） 的行为。
微信用户被骗均与木马有关。“卖家”通过微 信给二维码图的也并 非用户的好友，而是另有其人。骗子将自己 的微信名称和头像改成和用户好友一样，再 冒充成用户好友发送木马
手机银行
2013年Q1全球移动设备市场份额
根据Canalys市场调查报告显示，2013年第一季三星市场占有率26.6%居第 一，苹果19.3%位居第二，第三名则是联想(Lenovo)，市占率5%。以操作系 统来看， Android占比59.5%，其次是苹果iOS系统，占有率为19.3%，第 三名则是微软(Microsoft)，比重为18.1%。
描； • 快速扫描时仅对内存和当前启动的应用进行扫描，预计在数秒内完成
查杀； • Android系统的客户可通过自定义扫描对智能手机进行相对全面的查
杀； • 针对iOS系统自动进行越狱检测，针对越狱的iOS提供特别的防护版本； • 在客户端运行时提供实时的防病毒保护； • 当扫描出恶意程序时会弹出提示框在建议用户手动停止恶意应用或进
– 攻击者利用信息登录银行系统并且交易
手机银行恶意软件的商业化
针对指定银行的APK生成工具
虚假软件
刷机、越狱带来的风险
议题
安全风险分析 手机银行安全管家 技术实现方案
一、威胁防御功能
• 查杀手机针对手机银行的木马及间谍软件 • 查杀仿冒手机银行客户端程序 • 钓鱼短信拦截
二、手机健康检查功能
典型恶意软件
攻击双因素认证！
• Zitmo
Zitmo 是Android版的ZeuS木马， 它和桌面版ZeuS合作盗取用户的 交易安全信息。攻击步骤如下：
– 桌面版ZeuS窃取必要资料，包括手机 号
– 发送短信欺骗用户安装Zitmo
– 用 A码最最u户 ）t早新h交 并e发变n易 转现种ti时 发于！ca给截2t0io后取1n0台T年NA9服uN月m务（，b器Terar，ns交ac易tio认n证
行卸载； • 由趋势科技提供互联网更新服务器； • 特征码在发布之前趋势科技会进行兼容性测试，在确保兼容后提供给
三、用户移动安全意识教育
• 手机病毒播报 • 安全意识小贴士
议题
安全风险分析 移动端安全对策 技术实现方案
一、威胁防御功能设计
重点关注木马和专门针对金融行业的恶意软件的防范 • 能覆盖iOS系统版本4.0以上；能覆盖Android系统版本2.0以上； • 软件嵌入交易客户端软件内，在客户启动客户端时在后台进行快速扫
移动金融产业链
由于采用手机作为交易终端，涉及到移动通信及与手机终端适配的问题， 所以移动金融产业链除银行及第三方支付外，电信运营商及手机终端和系 统制造商都被纳入其中，产业链更为复杂。
移动金融安全威胁
移动金融信息安全涉及到用户隐私、数字内容安全、支付安全。作为移动 互联网及业务应用的重要组成部分，移动金融的安全性，直接关系到移动 互联网及业务应用推广的成败，针对移动终端的安全评估及服务，则是移 动终端安全性的重要保障。 面对开放到移动互联网，手机银行与网上银行面临同样的安全威胁，包括 对密码暴力破解、钓鱼网站诈骗、键盘记录、远程控制、在线篡改信息等。 此外，手机银行的安全威胁还涉及到移动网络、用户和移动终端方面。
用户安全意识 移动终端安全 移动网络安全安全
网上银行安全
移动终端面对的风险分类
风险类型
描述
手机银行客户端信息泄露的风 险 假冒手机银行客户端风险
钓鱼短信风险
微信银行风险
针对手机银行的恶意程序具备窃取用户隐私 信息的功能，例如手机木马隐身大盗
黑客有可能制作假冒手机银行的客户端程序， 以骗取敏感信息
随着短信银行业务的兴起，黑客发送大量带 有钓鱼网址的恶意短信，诱骗用户登录钓鱼 网站输入网银账号，从而盗取用户的帐号
二维码传播恶意软件
当用户扫描二维码后链接至一个恶意URL，该URL指向的 文件通常为恶意软件安装包。 下图是使用微信扫描恶意二维码后弹出的信息：
由于某些带有扫描功能的应用存在漏洞，当 用户使用这些应用去扫描带有恶意链接二维 码时，则有可能使程序自动执行恶意命令。 如以下二句代码被黑客放置在一个二维码中
移动终端系统安全性比较
Android漏洞的主要类型： • 权限滥用 • 用户隐私泄露 • 敏感数据存储、传输
加密不足
2013Android恶意程序增长趋势
应用软件安全漏洞
手机木马“隐身大盗”
“隐身大盗”升级变种改变了窃取短信内容的 方式，不再通过转发短信进行，而是采取联 网上传短信到黑客服务器的方式；其次，它 采取了连环攻击手段，在用户安装完伪装成 流行应用的“大包”之后，诱导用户再安装一 个伪装成账户安全验证的“小包”，大包专门 窃取账号密码、身份证号等，“小包”则案中 监控、识别受害者短信并联网上传。
互联网金融模式
1. 传统的金融借助互联网渠道为大家提供服务——网银 2. 阿里金融，具有电商的平台，为它提供信贷服务创造
的优于其他放贷人的条件 3. P2P的模式，这种模式更多的提供了中介服务,这种中
介把资金出借方需求方结合在一起
以互联网为代表的现代信息科技，特别是移动支付、云计算、 社交网络和搜索引擎等，将对人类金融模式产生根本影响
议题
安全风险分析 手机银行安全管家 技术实现方案
互联网金融与传统金融区别
金融业务所采用的媒介不同，更重要的在于金融参与者深谙 互联网“开放、平等、协作、分享”的精髓，通过互联网、移动 互联网等工具，使得传统金融业务具备透明度更强、参与度 更高、协作性更好、中间成本更低、操作上更便捷等一系列 特征。 可以通过互联网技术手段，最终可以让金融机构离开资金融 通过程中的曾经的主导型地位，因为互联网的分享，公开、 透明等等的理念让资金在各个主体之间的游走，会非常的直 接，自由，而且低违约率，金融中介的作用会不断的弱化， 从而使得金融机构日益沦落为从属的服务性中介的地位。不 再是金融资源调配的核心主导定位。 互联网金融模式是一种努力尝试摆脱金融中介（金融脱媒） 的行为。
微信用户被骗均与木马有关。“卖家”通过微 信给二维码图的也并 非用户的好友，而是另有其人。骗子将自己 的微信名称和头像改成和用户好友一样，再 冒充成用户好友发送木马
手机银行
2013年Q1全球移动设备市场份额
根据Canalys市场调查报告显示，2013年第一季三星市场占有率26.6%居第 一，苹果19.3%位居第二，第三名则是联想(Lenovo)，市占率5%。以操作系 统来看， Android占比59.5%，其次是苹果iOS系统，占有率为19.3%，第 三名则是微软(Microsoft)，比重为18.1%。
描； • 快速扫描时仅对内存和当前启动的应用进行扫描，预计在数秒内完成
查杀； • Android系统的客户可通过自定义扫描对智能手机进行相对全面的查
杀； • 针对iOS系统自动进行越狱检测，针对越狱的iOS提供特别的防护版本； • 在客户端运行时提供实时的防病毒保护； • 当扫描出恶意程序时会弹出提示框在建议用户手动停止恶意应用或进
– 攻击者利用信息登录银行系统并且交易
手机银行恶意软件的商业化
针对指定银行的APK生成工具
虚假软件
刷机、越狱带来的风险
议题
安全风险分析 手机银行安全管家 技术实现方案
一、威胁防御功能
• 查杀手机针对手机银行的木马及间谍软件 • 查杀仿冒手机银行客户端程序 • 钓鱼短信拦截
二、手机健康检查功能
典型恶意软件
攻击双因素认证！
• Zitmo
Zitmo 是Android版的ZeuS木马， 它和桌面版ZeuS合作盗取用户的 交易安全信息。攻击步骤如下：
– 桌面版ZeuS窃取必要资料，包括手机 号
– 发送短信欺骗用户安装Zitmo
– 用 A码最最u户 ）t早新h交 并e发变n易 转现种ti时 发于！ca给截2t0io后取1n0台T年NA9服uN月m务（，b器Terar，ns交ac易tio认n证
行卸载； • 由趋势科技提供互联网更新服务器； • 特征码在发布之前趋势科技会进行兼容性测试，在确保兼容后提供给