建站
咨詢
售后
建站咨詢
新聞中心
近年來，隨著互聯(lián)網(wǎng)的廣泛使用，網(wǎng)絡(luò)安全事件也頻頻發(fā)生，諸如信息遭泄露，賬戶數(shù)據(jù)遭篡改，個人電腦被淪為“肉雞”、惡意軟件、釣魚網(wǎng)站的攻擊……讓人們在使用網(wǎng)銀時多了一份擔心，使用網(wǎng)銀風險有多大？那些準備申請網(wǎng)上銀行的用戶也在這種擔心和憂慮中遲遲不愿邁進網(wǎng)銀的隊伍。在電子交易爆炸性增長的今天，如何解決網(wǎng)銀的安全之憂？
識別網(wǎng)銀風險點
從技術(shù)上講，銀行的網(wǎng)絡(luò)是安全的，交易信息的傳輸采用的是128位加密算法，以現(xiàn)今的技術(shù)要破解該加密信息，必須耗費數(shù)百萬年的時間。而用以驗證用戶身份的數(shù)字證書技術(shù)，到目前為止，全球范圍內(nèi)還沒有破解的案例。因此，網(wǎng)銀風險點主要來自網(wǎng)銀交易的用戶端，風險點有3個方面。
網(wǎng)銀風險之網(wǎng)絡(luò)犯罪分子的攻心術(shù)
即以各種網(wǎng)絡(luò)詐騙、中獎、網(wǎng)銀升級、網(wǎng)絡(luò)釣魚等手段引誘用戶將網(wǎng)上銀行賬戶信息提供出來。如釣魚網(wǎng)站就是典型的網(wǎng)絡(luò)詐騙。犯罪分子一般通過電子郵件發(fā)送虛假信息誘騙點擊，此類郵件中一個經(jīng)過偽裝的鏈接將收件人聯(lián)到釣魚網(wǎng)站?！搬烎~網(wǎng)站”通常偽裝成為銀行網(wǎng)站，其頁面與真實網(wǎng)站界面完全一致，不熟悉的客戶很難分辨。它要求訪問者輸入賬號和密碼，從而達到竊取訪問者賬號和密碼信息的目的。
網(wǎng)銀風險之攻擊計算機實體
即通過木馬、惡意插件、后門程序等惡意程序或黑客技術(shù)竊取用戶賬號和密碼等信息。灰鴿子就是一種攻擊計算機實體的典型木馬病毒，一旦中招，灰鴿子就會植入用戶的計算機，運行后就在本地和對方機子之間建立P2P連接，并修改了IE的關(guān)聯(lián)，這時用戶端的一舉一動全部被遠程控制了。用戶一旦登陸網(wǎng)銀進行網(wǎng)上交易時，輸入的網(wǎng)銀賬戶、密碼、支付密碼統(tǒng)統(tǒng)被竊取，接下來就是網(wǎng)銀賬戶上的錢不翼而飛。
網(wǎng)銀風險之數(shù)字證書攻擊
央視曾報道過的上海蔡先生賬戶上的16萬元在網(wǎng)上銀行被盜，就是典型的網(wǎng)銀數(shù)字證書被盜引發(fā)的網(wǎng)銀盜竊案件。銀行早期推出的數(shù)字證書是一種虛擬的數(shù)字證書，由用戶下載并安裝在IE瀏覽器中，這種軟證書雖具備了PKI(公開密鑰體系)加密的特性，但不強制用戶設(shè)置證書使用口令，其他人登錄同一臺電腦就能直接使用，軟證書的私鑰可以導(dǎo)出，從而給木馬程序以可乘之機，很多新的病毒木馬可以偷走證書文件，這樣一來用戶賬戶信息就得不到有效的保障。
安全使用并不難
理清了網(wǎng)銀風險點，只要采取積極有效的硬件安防范措施、采用安全有效的操作策略、養(yǎng)成良好的使用習慣，網(wǎng)銀安全是能夠得到保證的。
采用實體證書
盡快將“軟”證書升級為“硬”證書。所有不帶有身份認證令牌硬件設(shè)備的網(wǎng)銀系統(tǒng)都是不安全的。只有脫離用戶的電腦系統(tǒng)，使用獨立的身份認證硬件設(shè)備，才能構(gòu)造出安全的網(wǎng)銀系統(tǒng)。歸根結(jié)底，網(wǎng)銀風險要借助硬裝備保證安全，才能御黑客于千里之外。
目前各家銀行推出的網(wǎng)銀數(shù)字硬證書綜合起來主要有3種類型：動態(tài)密碼卡、動態(tài)口令牌和USB KEY，如工行的U盾、農(nóng)行的K寶、建行的網(wǎng)銀盾等都屬于USB KEY 。網(wǎng)銀硬證書的核心是將進入網(wǎng)銀大門的鑰匙牢牢攥在自己手上，而不是放在電腦IE瀏覽器上，相對軟證書而言，硬證書無疑是網(wǎng)銀安全的保護神。
做好賬戶保護
有的用戶圖簡單省事，將所有的金融交易集中在一張銀行卡上，用這張卡注冊網(wǎng)銀，用于購物、繳費和投資理財，這種將所有的資金風險集中到一個賬戶上是非常危險的。為了規(guī)避網(wǎng)銀風險，可將自己的賬戶做一個功能劃分。如開兩個銀行賬戶，一個賬戶(比如工資卡)不注冊網(wǎng)銀，作為儲蓄賬戶; 另一個賬戶(如普通的借記卡)注冊網(wǎng)銀，作為消費賬戶，所有需要通過上網(wǎng)交易的活動都走消費賬戶。儲蓄賬戶作為資金的蓄水池，根據(jù)需要隨時向消費賬戶注資，消費賬戶上只存少量的現(xiàn)金，即使注冊了網(wǎng)銀的消費賬戶有風險，其損失也很有限。
巧用電話銀行轉(zhuǎn)賬
這只需在銀行柜臺將需要轉(zhuǎn)賬的兩張銀行卡注冊為電話銀行簽約用戶，并設(shè)置轉(zhuǎn)出賬戶和轉(zhuǎn)入賬戶的卡號、密碼、以及轉(zhuǎn)賬限額。在進行網(wǎng)銀交易時，一旦資金不足，就可通過電話銀行，足不出戶實現(xiàn)儲蓄賬戶向消費賬戶轉(zhuǎn)賬。另外，用戶在申請電話銀行轉(zhuǎn)賬功能時，還能申請綁定電話號碼，將自己的手機號或家里的電話與電話銀行的特服號綁定，非本人設(shè)定的號碼撥打電話銀行實施轉(zhuǎn)賬時都將被拒絕，這樣安全性和便利性都得到保證，使得網(wǎng)銀風險降低。
密碼設(shè)置的6個原則
用戶注冊網(wǎng)銀后，會涉及許多密碼，如電子銀行、網(wǎng)銀登錄、銀行賬戶、支付寶、證書及電子郵件等，有的用戶圖省事，將所有的密碼設(shè)置成同一串數(shù)字，這是相當危險的。保護密碼就是對網(wǎng)銀安全的保護，建議采用如下幾個原則設(shè)置密碼，實現(xiàn)對重要密碼的保護。
(1)網(wǎng)銀的登陸密碼一定要與常用網(wǎng)站如淘寶網(wǎng)、視頻網(wǎng)站、游戲網(wǎng)站的密碼區(qū)別開來。網(wǎng)銀的登陸密碼一般有長度限制(多為6～8位數(shù)字)，必須按照銀行的要求設(shè)置網(wǎng)銀登陸密碼，而普通網(wǎng)站的登錄密碼沒有限制，可以設(shè)置得長一些，復(fù)雜些，數(shù)字和字符混用。
(2)網(wǎng)銀的登錄密碼與銀行賬戶的支付密碼區(qū)別開，不要使用相同的密碼，降低網(wǎng)銀風險。
(3)電子郵箱的登陸密碼經(jīng)常被用到，也不要作為網(wǎng)銀的登錄密碼。
(4)不要用生日、電話、車牌等號碼設(shè)置密碼，很容易被破解。
(5)注冊在網(wǎng)銀上的不同賬戶要設(shè)置不同支付密碼。
(6)對于不能將密碼熟記在心的客戶來說，建立密碼文檔是一種解決辦法，以避免因密碼遺忘或混淆發(fā)生賬戶鎖定、無法正常登錄的事件。將密碼文檔保存在家里安全的地方，保護好這個文檔就保護了所有密碼的安全。
【編輯推薦】
- 防范網(wǎng)絡(luò)詐騙的十種技巧
- 識破黑客的八種社會工程學偽裝
- 網(wǎng)絡(luò)活動與網(wǎng)頁掛馬
- 百家爭鳴：web攻擊與web防護
- 地獄黑客的十大網(wǎng)絡(luò)安全建議
網(wǎng)站標題：識別網(wǎng)銀風險 安心上網(wǎng)付費
新聞來源：http://www.5511xx.com/article/dpcjepj.html
