农企新闻网

怎样保障网络安全(怎样保障网银安全)

发布者:高俊明
导读大家好,农企新闻小编来为大家解答以上问题。怎样保障网络安全,怎样保障网银安全很多人还不知道,现在让我们一起来看看吧!确保网上银行安全的提示“银行不改变,我们就改变银行”。2012年,阿里巴巴集团董事

大家好,农企新闻小编来为大家解答以上问题。怎样保障网络安全,怎样保障网银安全很多人还不知道,现在让我们一起来看看吧!

确保网上银行安全的提示:

“银行不改变,我们就改变银行”。2012年,阿里巴巴集团董事局主席马云几年前说过这句话,顿时在网上广为流传。接着,阿里巴巴推出“余额宝”、“阿里小贷”等业务,让中国银行业经历了一场不大不小的地震。腾讯、百度、新浪等互联网巨头紧随其后,相继推出自己的金融业务,让中国银行业感受到了前所未有的冲击和压力。

许多银行已经开始采取行动。中国建设银行推出“善融商务”平台,招商银行推出“微信银行”,中国光大银行推出“融融E贷”在线实时贷款服务.中国的银行似乎真的开始“改变”了。纵观这些变化,都是围绕着“互联网”和“金融”两大主题展开的,说明互联网技术的发展已经逐渐渗透到银行的主要业务中,并产生了一系列深刻的影响。网上银行作为银行互联网业务的主要渠道和入口,被提到了前所未有的战略高度。

另一方面,互联网的威胁也在迅速发展。庞大的黑色产业链、掌握尖端渗透技术的黑客、精密的病毒木马以及无处不在的钓鱼网站和诈骗,都对网上银行的安全构成挑战。年初,斯诺登的“棱镜门事件”给国人的信息安全意识敲响了警钟。

面对复杂的网络环境,各大银行的网银安全水平如何?政策的遵从程度如何?这些安全防御系统在资深安全专家面前是像传说中的神盾一样强大,还是单纯的脆弱不堪?这些问题,无论是网银用户还是网银管理者都渴望知道答案。

2013年初,根据标准普尔发布的《中国50大银行》报告。2012年底,绿联科技的安全专家对这50家大银行的个人网银登录进行了调查、分析和深入研究,并于近日发布了《个人网上银行登录安全研究报告》。报告从个人用户、渗透专家、监管机构、安全架构专家等角度,对国内50大银行的网银登录安全性进行了全面的对比、分析和评估。

用户:安全措施越来越多样,越来越细致。

会话安全、身份认证、输入保护、验证码、故障处理、浏览器功能屏蔽、预留信息、登录提醒和限制策略……从用户的角度来看,网银的安全保护策略真是层出不穷,令人眼花缭乱。似乎银行机构的策略越多,就越安全。

但在研究了中国50强银行的网上银行登录安全策略后,发现了新的观点,如:验证码是登录过程中的负面体验,预留信息的安全功能不明显,登录限制相关的策略不是很有效,虽然百花齐放等。这些观点可以为银行调整网上银行安全策略提供参考。

1.攻防:解决五大突出威胁是保障网银登录安全的关键。

从渗透专家的角度来看,网络钓鱼、恶意代码攻击、暴力破解密码、恶意滥用登录和伪造用户身份仍然是网银登录的五大威胁。为了对抗这些威胁,银行采取的措施起到了明显的作用,但恶意滥用登录和伪造用户身份仍然是一个令人头疼的问题,无法得到有效解决。

2.监管者:合规不是终点,而是起点。不要输在起跑线上。

2012年,人民银行下发红头文件,提醒银行机构注意提高信息安全,并再次修订发布《网上银行信息安全通用规范》。银监会也相继做出一系列动作,从监管者的良苦用心可见一斑。从安全保护的角度来说,合规是最基本的驱动力,满足法律法规的要求也是信息安全建设的基础。然而,通过对50家主要银行机构的调查发现,银行机构的信息安全建设从网络通信、安全控制、软键盘三个方面都不容乐观,还有很大的提升空间。合规不是终点,而是起点。看来银行机构对互联网金融业务的起步还没有做好充分的准备。

3.局限性:技术上也有短板,得自己承担得失。

最后,绿联科技的安全顾问指出,每一种安全技术都有缺点和局限性。如何利用多种不同的安全技术相互弥补,达到最佳防御效果,是网上银行安全防护中的一个难题。毕竟银行机构对网银安全的结果负责,而不是过程。

《报告》从四个不同的角度重新审视了网银登录的安全性,希望能为建设完善的银行机构提供一些启示,为进一步提高网银登录的安全性找到思路或启示。本文针对安全建设不完善的机构不明确的问题,对网上银行的后续信息化建设提出了一些建议。正如绿联科技高级安全顾问雷柏所说:

“信息安全的实践告诉我们一个事实,没有百分百的安全,网银的安全也是如此。因此,建议各网银提高网银抗攻击能力,最大限度降低攻击成本和难度,对网银客户端综合采取保护、管理、控制、审计等多层次、协同的安全措施”。

修远的网上银行安全之路还很漫长,绿联科技将与银行同仁共同努力,完善网络。