建站
咨詢
售后
建站咨詢
新聞中心
近年來，隨著互聯(lián)網(wǎng)的廣泛使用，網(wǎng)絡(luò)安全事件也頻頻發(fā)生，諸如信息遭泄露，賬戶數(shù)據(jù)遭篡改，個人電腦被淪為“肉雞”、惡意軟件、釣魚網(wǎng)站的攻擊……讓人們在使用網(wǎng)銀時多了一份擔(dān)心，使用網(wǎng)銀風(fēng)險有多大？那些準(zhǔn)備申請網(wǎng)上銀行的用戶也在這種擔(dān)心和憂慮中遲遲不愿邁進(jìn)網(wǎng)銀的隊伍。在電子交易爆炸性增長的今天，如何解決網(wǎng)銀的安全之憂？
識別網(wǎng)銀風(fēng)險點(diǎn)
從技術(shù)上講，銀行的網(wǎng)絡(luò)是安全的，交易信息的傳輸采用的是128位加密算法，以現(xiàn)今的技術(shù)要破解該加密信息，必須耗費(fèi)數(shù)百萬年的時間。而用以驗(yàn)證用戶身份的數(shù)字證書技術(shù)，到目前為止，全球范圍內(nèi)還沒有破解的案例。因此，網(wǎng)銀風(fēng)險點(diǎn)主要來自網(wǎng)銀交易的用戶端，風(fēng)險點(diǎn)有3個方面。
網(wǎng)銀風(fēng)險之網(wǎng)絡(luò)犯罪分子的攻心術(shù)
即以各種網(wǎng)絡(luò)詐騙、中獎、網(wǎng)銀升級、網(wǎng)絡(luò)釣魚等手段引誘用戶將網(wǎng)上銀行賬戶信息提供出來。如釣魚網(wǎng)站就是典型的網(wǎng)絡(luò)詐騙。犯罪分子一般通過電子郵件發(fā)送虛假信息誘騙點(diǎn)擊，此類郵件中一個經(jīng)過偽裝的鏈接將收件人聯(lián)到釣魚網(wǎng)站?！搬烎~網(wǎng)站”通常偽裝成為銀行網(wǎng)站，其頁面與真實(shí)網(wǎng)站界面完全一致，不熟悉的客戶很難分辨。它要求訪問者輸入賬號和密碼，從而達(dá)到竊取訪問者賬號和密碼信息的目的。
網(wǎng)銀風(fēng)險之攻擊計算機(jī)實(shí)體
即通過木馬、惡意插件、后門程序等惡意程序或黑客技術(shù)竊取用戶賬號和密碼等信息?；银澴泳褪且环N攻擊計算機(jī)實(shí)體的典型木馬病毒，一旦中招，灰鴿子就會植入用戶的計算機(jī)，運(yùn)行后就在本地和對方機(jī)子之間建立P2P連接，并修改了IE的關(guān)聯(lián)，這時用戶端的一舉一動全部被遠(yuǎn)程控制了。用戶一旦登陸網(wǎng)銀進(jìn)行網(wǎng)上交易時，輸入的網(wǎng)銀賬戶、密碼、支付密碼統(tǒng)統(tǒng)被竊取，接下來就是網(wǎng)銀賬戶上的錢不翼而飛。
網(wǎng)銀風(fēng)險之?dāng)?shù)字證書攻擊
央視曾報道過的上海蔡先生賬戶上的16萬元在網(wǎng)上銀行被盜，就是典型的網(wǎng)銀數(shù)字證書被盜引發(fā)的網(wǎng)銀盜竊案件。銀行早期推出的數(shù)字證書是一種虛擬的數(shù)字證書，由用戶下載并安裝在IE瀏覽器中，這種軟證書雖具備了PKI(公開密鑰體系)加密的特性，但不強(qiáng)制用戶設(shè)置證書使用口令，其他人登錄同一臺電腦就能直接使用，軟證書的私鑰可以導(dǎo)出，從而給木馬程序以可乘之機(jī)，很多新的病毒木馬可以偷走證書文件，這樣一來用戶賬戶信息就得不到有效的保障。
安全使用并不難
理清了網(wǎng)銀風(fēng)險點(diǎn)，只要采取積極有效的硬件安防范措施、采用安全有效的操作策略、養(yǎng)成良好的使用習(xí)慣，網(wǎng)銀安全是能夠得到保證的。
采用實(shí)體證書
盡快將“軟”證書升級為“硬”證書。所有不帶有身份認(rèn)證令牌硬件設(shè)備的網(wǎng)銀系統(tǒng)都是不安全的。只有脫離用戶的電腦系統(tǒng)，使用獨(dú)立的身份認(rèn)證硬件設(shè)備，才能構(gòu)造出安全的網(wǎng)銀系統(tǒng)。歸根結(jié)底，網(wǎng)銀風(fēng)險要借助硬裝備保證安全，才能御黑客于千里之外。
目前各家銀行推出的網(wǎng)銀數(shù)字硬證書綜合起來主要有3種類型：動態(tài)密碼卡、動態(tài)口令牌和USB KEY，如工行的U盾、農(nóng)行的K寶、建行的網(wǎng)銀盾等都屬于USB KEY 。網(wǎng)銀硬證書的核心是將進(jìn)入網(wǎng)銀大門的鑰匙牢牢攥在自己手上，而不是放在電腦IE瀏覽器上，相對軟證書而言，硬證書無疑是網(wǎng)銀安全的保護(hù)神。
做好賬戶保護(hù)
有的用戶圖簡單省事，將所有的金融交易集中在一張銀行卡上，用這張卡注冊網(wǎng)銀，用于購物、繳費(fèi)和投資理財，這種將所有的資金風(fēng)險集中到一個賬戶上是非常危險的。為了規(guī)避網(wǎng)銀風(fēng)險，可將自己的賬戶做一個功能劃分。如開兩個銀行賬戶，一個賬戶(比如工資卡)不注冊網(wǎng)銀，作為儲蓄賬戶; 另一個賬戶(如普通的借記卡)注冊網(wǎng)銀，作為消費(fèi)賬戶，所有需要通過上網(wǎng)交易的活動都走消費(fèi)賬戶。儲蓄賬戶作為資金的蓄水池，根據(jù)需要隨時向消費(fèi)賬戶注資，消費(fèi)賬戶上只存少量的現(xiàn)金，即使注冊了網(wǎng)銀的消費(fèi)賬戶有風(fēng)險，其損失也很有限。
巧用電話銀行轉(zhuǎn)賬
這只需在銀行柜臺將需要轉(zhuǎn)賬的兩張銀行卡注冊為電話銀行簽約用戶，并設(shè)置轉(zhuǎn)出賬戶和轉(zhuǎn)入賬戶的卡號、密碼、以及轉(zhuǎn)賬限額。在進(jìn)行網(wǎng)銀交易時，一旦資金不足，就可通過電話銀行，足不出戶實(shí)現(xiàn)儲蓄賬戶向消費(fèi)賬戶轉(zhuǎn)賬。另外，用戶在申請電話銀行轉(zhuǎn)賬功能時，還能申請綁定電話號碼，將自己的手機(jī)號或家里的電話與電話銀行的特服號綁定，非本人設(shè)定的號碼撥打電話銀行實(shí)施轉(zhuǎn)賬時都將被拒絕，這樣安全性和便利性都得到保證，使得網(wǎng)銀風(fēng)險降低。
密碼設(shè)置的6個原則
用戶注冊網(wǎng)銀后，會涉及許多密碼，如電子銀行、網(wǎng)銀登錄、銀行賬戶、支付寶、證書及電子郵件等，有的用戶圖省事，將所有的密碼設(shè)置成同一串?dāng)?shù)字，這是相當(dāng)危險的。保護(hù)密碼就是對網(wǎng)銀安全的保護(hù)，建議采用如下幾個原則設(shè)置密碼，實(shí)現(xiàn)對重要密碼的保護(hù)。
(1)網(wǎng)銀的登陸密碼一定要與常用網(wǎng)站如淘寶網(wǎng)、視頻網(wǎng)站、游戲網(wǎng)站的密碼區(qū)別開來。網(wǎng)銀的登陸密碼一般有長度限制(多為6～8位數(shù)字)，必須按照銀行的要求設(shè)置網(wǎng)銀登陸密碼，而普通網(wǎng)站的登錄密碼沒有限制，可以設(shè)置得長一些，復(fù)雜些，數(shù)字和字符混用。
(2)網(wǎng)銀的登錄密碼與銀行賬戶的支付密碼區(qū)別開，不要使用相同的密碼，降低網(wǎng)銀風(fēng)險。
(3)電子郵箱的登陸密碼經(jīng)常被用到，也不要作為網(wǎng)銀的登錄密碼。
(4)不要用生日、電話、車牌等號碼設(shè)置密碼，很容易被破解。
(5)注冊在網(wǎng)銀上的不同賬戶要設(shè)置不同支付密碼。
(6)對于不能將密碼熟記在心的客戶來說，建立密碼文檔是一種解決辦法，以避免因密碼遺忘或混淆發(fā)生賬戶鎖定、無法正常登錄的事件。將密碼文檔保存在家里安全的地方，保護(hù)好這個文檔就保護(hù)了所有密碼的安全。
【編輯推薦】
- 防范網(wǎng)絡(luò)詐騙的十種技巧
- 識破黑客的八種社會工程學(xué)偽裝
- 網(wǎng)絡(luò)活動與網(wǎng)頁掛馬
- 百家爭鳴：web攻擊與web防護(hù)
- 地獄黑客的十大網(wǎng)絡(luò)安全建議
分享名稱：識別網(wǎng)銀風(fēng)險 安心上網(wǎng)付費(fèi)
本文路徑：http://fisionsoft.com.cn/article/dpcjepj.html
