网上银行的安全性分析与研究

网上银行的安全性分析与研究
摘要：随着网上银行的迅速发展，其安全问题倍受关注。

结合网上银行的发展现状，研究分析了网上银行采用的安全技术，并对其
今后的发展进行了展望。

关键词：网上银行；安全性；分析
0 引言
随着网络技术的飞速发展，目前Internet已渗透到每个家庭每个用户，成为人们生活当中不可或缺的部分，而网上购物等新的消费方式正在逐渐影响着人们的生活。

因此，网上银行是金融业的一大变革，是信息化时代的产物。

网上银行又被称为网络银行、在线银行，是Internet上的虚拟银行。

网上银行以传统的银行为基础，利用新的经营理念和经营模式，提供一些新兴业务。

对银行本身而言，网上银行就是传统银行的一种延伸、一种补充，与传统银行相比，网上银行的优势在于，不仅可以降低银行的经营成本，而且还可以增加业务交易量，从而获得更大的利益。

对用户而言，网上银行不受时间和空间的限制，用户只要有一台连向Internet的计算机，不管在任何地方、任何时间都能够进行网上交易，从而节省了用户的宝贵时间，解除了用户排队长龙的烦恼。

目前比较流行的网上购物，用户足不出户就可以尽情遨游淘宝商城，购买自己心仪的宝贝。

1 网上银行安全性研究的必要性
世界上第一家网上银行成立于1995年，美国的“安全第一”网上银行，而我国的网上银行起步较晚，2000年至2005年，以招商银行和工商银行为代表的商业银行在市场的驱动下，利用网上银行的优势，快速发展我国网上银行业务，成为我国网上银行的领头军。

之后，各家银行纷纷开设了自己的网上银行。

我国网上银行业务虽然起步比较晚，但发展相当快。

起初，我国网上银行多集中在沿海地区的大城市，比如北京、上海、广州、南京等。

目前，已经蔓延到了全国
各地，正逐步向中小城市深入。

近几年，为了提高网上银行的交易额，各个银行不断创新网上银行产品，在个人网银方面理财产品的种类不断增加，企业网银方面银行逐步开展银行企业直联和网上信贷等业务。

随着网上银行业务的大范围推广，我国网上银行用户规模发展迅猛。

根据Enfodesk易观智库数据报告显示，2010年第4季度中国网上银行市场交易额达到了173.70万亿，环比增长17.6%，2010年中国网上银行市场全年交易额达到了553.75万亿元，截止2010年底注册用户数超过了3亿。

网上银行是新时代的发展产物，其方便性使之越来越受广大用户尤其是年轻用户的青睐。

与此同时，网上银行也吸引了那些不法分子的目光，成为黑客们的攻击目标，而且攻击的方法和手段不断更新，甚至使那些网络安全专家都束手无策，使得许多用户都望而却步。

在关于网上银行用户的调查中，安全性再次成为大家关注的焦点，无论是企业用户还是个人用户，网上银行的安全性仍然是他们选择网上银
行时最看重的因素，其次才是网上银行的方便性。

因此，网上银行的安全性是制约网上银行发展的关键因素，网上银行安全性研究势在必行。

2 网上银行采用的安全技术
网上银行的安全性包括物理安全、网络安全、系统安全、应用安全和管理安全，最终目的是确保信息安全，即确保信息在存储、处理、传输过程中不被破坏，确保合法用户的服务和限制非授权用户的服务。

物理安全是整个银行系统安全的前提，主要包括环境安全、设备安全和媒体本身的安全。

物理安全是保护计算机网络设备、设施以
及其他媒体免遭地震、水灾、火灾等环境事故导致的破坏。

网络安全主要包括网络运行的安全和网络访问控制的安全。

具体包括：①银行所在局域网（内部网）的安全是通过在内部网与外部网（Internet）之间设置防火墙和入侵检测系统来实现的。

防火墙用来实现内外网的隔离和访问控制，是保护银行内部网络安全的最主要措施，同时也是最有效、最经济的措施之一。

入侵检测系统通常是一个对网络安全性进行评估分析的软件或者硬件，它可以检测出系统的漏洞或潜在的威胁，以达到增强网络安全性的目的；②交易信息在传输过程中的安全是通过数据加密、VPN等技术实现的。

目前加密技术已比较成熟，采用公钥密码体制RSA，RSA算法的安全性建立在大数因子分解的困难性之上；③银行所在内部网络的运行安全，通过备份与恢复、应急措施等来实现。

备份系统可以快速地恢复运行计算机
系统所需的数据和系统信息，可以在系统故障或入侵者破坏数据完整性时起到保护作用；④网络协议（TCP/IP等）的安全。

系统安全主要包括银行内部网操作系统安全和数据库系统安全。

操作系统安全可以通过反病毒、系统安全检测、入侵检测、审计分析等技术来实现。

数据库系统的安全包括两个方面：数据库本身的安全和数据库管理系统的安全。

一般人们对操作系统的安全都很重视，而对数据库的安全容易忽略，其实对于银行来说，数据库的安全同样重要，因为数据库里存储的内容都是和客户相关的敏感信息，这
些信息一旦被恶意者获取，就可能埋下无法预知的安全隐患。

应用安全建立在系统平台之上，人们普遍会重视系统安全，而忽视应用安全。

分析其原因主要有两个方面：第一，对应用安全缺乏认识；第二，应用软件多种多样，使用的安全技术比较灵活，要求较高，并且没有现成的安全工具，只能根据经验来手动完成。

网上银行用户接触到的用户网站系统就属于应用安全，要做到该应用系统的安全，应该从做网站系统开始，保证各种编程语言平台的安全和程序本
身的安全。

管理安全是网上银行安全不可或缺的因素之一。

因为安全是一个整体，不仅包括这些技术手段，还需要以人为核心的策略和管理支持。

3 网上银行安全技术展望
随着信息技术的发展，安全技术的不断进步，做到物理安全、系统安全、应用安全和管理安全已不是难事，而网络安全中的用户身
份认证问题却越来越明显。

在现实社会中，人与人进行面对面交易时还存在着假身份证件的欺诈行为，更何况在互联网上进行交易呢？因此，双方在不见面的情况下如何确认对方身份的真实性是网上银行面临的一大问题。

目前，网上银行应用比较广泛的的身份认证方式是数字证书，由于其不可复制性，该认证方式是目前最安全的认证方式之一，一些银行的U盾等都是这种产品。

然而随着社会信息化程度的越来越高，这种传统的身份认证方式呈现的安全隐患越来越多，目前已发现专门的u盾病毒。

从本质上看，传统的认证方式只是利用标识个人身份的事物如证件、用户名和密码等来验证用户身份，这些事物本身不能和用户唯一关联在一起，无法区分真正的用户和仿冒者。

生物认证技术可以从根本上解决传统身份识别技术上的不足，利用人类自身的生理特征（如指纹、虹膜、视网膜等）来进行身份识别的一项新技术。

生物特征之所以能用来进行个体身份识别，是因为这些特征能和用户唯一关联在一起，即每个人都具有不同的唯一的特征，并且这些特征不随年龄增长而变化。

因此，基于生物特征的生物认证技术
不担心遗失、伪造和被盗问题，能做到真正的安全。

目前，很多银行已开始整合电子银行各渠道资源，提高产品在渠道间的交叉销售和协同服务能力，逐步实现电子银行从交易型向综合服务型转变。

网上银行在完成安全性、技术架构的基础建设之后，逐渐将关注点放在用户身上。

从用户需求出发，一些银行已开放网上缴费业务，用户足不出户就能在网上轻松缴纳水电费、燃气费等，还有一些银行在普通网上银行的基础上开设了贵宾版网上银行，对其用
户群体进行了细分，并为不同用户群体提供不同级别的服务，这些充
分体现了网上银行业务以人为本、注重客户体验的新理念。

随着用户需求的日益增大，使用计算机进行网上银行业务交易显现出一定的局限性，手机将成为网上银行用户终端的新宠。

由于计算机设备体积大、随身携带不方便等缺点，使使用手机上网的用户越来越多，此时银行将顺势而为，大力发展新一代网上银行——手机银行，为用户提供更便捷的金融服务。

4 结束语
经过十几年的飞速发展，网上银行已经成为银行提供金融服务的重要渠道。

随着信息技术的不断发展，网上银行的安全技术也越来越成熟，生物认证方式也将会广泛地应用于网上银行，用户使用网上银行不会再有后顾之忧。

下一步，银行会将网银工作重心转移到用户身上，以“提升用户体验、完善用户需求”为导向，不断拓展网上银
行业务，相信会有越来越多的用户选择网上银行。

参考文献：
[1] 王园园.网上银行的安全防范措施[J].淮北职业技术学院学
报,2009(3).
[2] 严玉才.网银身份认证系统中的“安全门”[J].信息与电
脑,2009(5).
[3] 石淑华,池瑞楠.计算机网络安全技术[M].北京：人民邮电出版社,2008.。