工商银行的网上银行采用的安全技术与手段？
网上银行的安全问题一直就是一个魔高一尺道高一丈的问题！世界上的事都是相对的，不是绝对的，是螺旋式发展的，这也正是互联网向更高层次发展的动力。
以工行为例——工行网上银行采用ActiveX控件输入密码方式，个人网银客户首次通过控件登录时，登录页面会有下载控件的过程，客户只需要下载一次控件，以后再访问登录页面，控件直接在本机被激活而不需要再次下载。ActiveX控件利用Windows的底层函数在黑客程序之前截取键盘事件，这样黑客程序就无法获得用户的密码，从而大大提高了网银使用的安全性。
此外，工行网上银行系统有多层安全保障，包括网上银行技术安全和业务安全。他们共同构成了一个完备的网上银行安全体系，能够有效防范黑客的非法入侵，保护客户资金的安全。
a、技术安全：网上银行的技术安全包括 *** 安全和交易安全两个方面。 *** 安全确保我行网站的安全可靠，交易安全确保客户通过网上银行进行交易的资金安全。
b、业务安全：工行有健全的内部柜员操作管理机制，确保网上银行各项业务的安全开展。
此外，推荐办理“U盾”或口令卡，这样可以使网上银行更加安全。
问：如今，习惯和喜欢使用网上银行的人越来越多，不过，视网银为“险途”的也大有人在。一提到网上银行，他们的之一反应往往就是：不安全！碰不得！所以，我想了解一下，网上银行到底安全吗？
答：所谓网上银行，简单讲，就是在网上所设的银行交易网站。通过个人电脑及通讯线路连接 *** 、登录网银之后，用户可以在上面自助地办理诸如转账汇款、缴费支付、投资理财等各种银行类交易。
作为银行交易网站，无论是安全技术的运用，还是安全性能方面的表现，网银都远高于普通的商业交易网站。以工商银行网银为例，其系统采用多重防火墙并辅以人工监控，能有效实现内外网的隔离与防控。同时，采用先进的 *** 安全检测软件，随时检测修正系统可能出现的弱点和漏洞，并通过成熟的监控设备和实时入侵检测设备，对网银系统实施24小时监控和扫描，能够及时发现并阻断针对 *** 的病毒攻击或黑客入侵。事实上，到目前为止，并没有发生过一例因网银安全系统被攻破而造成用户资金损失的事情。由此可见，网银本身的安全性能其实是相当可靠的，完全可以让人放心。
当然，除网银本身安全可靠之外，用户自身的防护能力也至关重要，毕竟网银是由个人通过自己的电脑来操作的。然而，由于大部分网银使用者并非电脑专家，不可能具有专业能力对自己电脑进行严密的防护。另外，也不是每位网银使用者都具有较强的安全意识，因此，面对诸如短信诈骗、假网站、木马病毒等形形 *** 针对网银用户的“攻击”时，确实比较容易“中招”。
我们知道，网上银行是通过注册卡号、登录密码、支付密码等数字符号来识别用户身份的，只有在这些信息被人悉数掌握的情况下，个人账户才可能被人冒用并在网上操作。事实上，目前通过短信、假网站、木马病毒等非法手段来诱骗、窃取的也就是上述这些个人敏感信息。换言之，如果使用的是无法窃取的密码，也就不可能被人盗用资金了。
工行“U盾”是一种基于智能芯片硬件加密的无法被窃的网银安全工具。成功申请“U盾”后，网上所有涉及资金对外转移的操作，都必须通过“U盾”验证才能完成。这样一来，只要账号、登录密码、支付密码、“U盾”及“U盾”密码等种种安全防范措施中有一样没有丢失和泄露，即使全部丢失，只要密码和“U盾”没有被同一个人获得，就能确保资金的安全。
防止黑客攻击的 *** 有哪些？
从技术上对付黑客攻击，主要采用下列 *** ：
使用防火墙技术，建立 *** 安全屏障。使用防火墙系统来防止外部 *** 对内部 *** 的未授权访问，作为 *** 软件的补充，共同建立 *** 信息系统的对外安全屏障。目前全球联入Internet的电脑中约有1／3是处于防火墙保护之下，主要目的就是根据本单位的安全策略，对外部 *** 与内部 *** 交流的数据进行检查，符合的予以放行，不符合的拒之门外。
使用安全扫描工具发现黑客。经常使用“网威”等安全检测、扫描工具作为加强内部 *** 与系统的安全防护性能和抗破坏能力的主要扫描工具，用于发现安全漏洞及薄弱环节。当 *** 或系统被黑客攻击时，可用该软件及时发现黑客入侵的迹象，进行处理。
使用有效的监控手段抓住入侵者。经常使用“网威”等监控工具对 *** 和系统的运行情况进行实时监控，用于发现黑客或入侵者的不良企图及越权使用，及时进行相关处理（如跟踪分析、反攻击等），防范于未然。
时常备份系统，若被攻击可及时修复。这一个安全环节与系统管理员的实际工作关系密切，所以系统管理员要定期地备份文件系统，以便在非常情况下（如系统瘫痪或受到黑客的攻击破坏时）能及时修复系统，将损失减少到更低。
加强防范意识，防止攻击。加强管理员和系统用户的安全防范意识，可大大提高 *** 、系统的安全性能，更有效地防止黑客的攻击破坏。
用身份验证法识别用户“身份验证”统指能够正确识别用户的各种 *** ，是为阻止非法用户的破坏所设，它一般具有如下几个特点：
可信性：信息的来源可信，即信息接收者能够确认所获得的信息不是由冒充者发出的；完整性：信息在传输过程中保持完整性，即信息接收者能够确认所获得的信息在传输过程中没有被修改、延迟和替换；不可抵赖性：要求信息的发送方不能否认自己所发出的信息。同样，信息的接收方不能否认已收到了信息；访问控制：拒绝非法用户访问系统资源，合法用户只能访问系统授权和指定的资源。
口令是当前最常用的身份认证 *** 。但是，众所周知，不少用户选择的口令水平太低，可以被有经验的黑客猜测出来。我们经常把口令认证叫做“知道即可”的认证 *** ，因为口令一旦被别人“知道”就丧失了其安全性。现在，很多公司开始转向一种名为“拿到方可”的认证 *** ，在这种认证 *** 中，用户进行身份认证时，必须使用令牌或IC卡之类的物理设备。令牌是一种小型设备，只有IC卡或计算器那么大，可以随身携带。
这类产品经常使用一种“挑战一应答”（Challenge-Response）技术。当用户试图建立 *** 连接时， *** 上的认证服务器会发出挑战信息，用户把挑战信息键入到令牌设备后，令牌设备显示合适的应答信息，再由用户发送给认证服务器。很多令牌设备还要求用户键入PIN。IC卡认证与令牌认证比较相似，只不过前者需要使用IC卡读取器来处理挑战信息。
网银使用时安全风险和防范措施有哪些？
应充分利用和执行《 *** 银行业务管理暂行办法》，应充分利用《合同法》、《会计法》、《票据法》、《支付结算办法》等法律拟订 *** 银行相关协议，制定有关业务流程和业务处理规定，应充分利用目前执行的关于 *** 安全方面的行政法规，如《计算机信息系统安全保护条例》、《计算机信息 *** 国际联网管理暂行规定》等，充分利用中国金融认证中心在认证技术方面的权威性和第三方认证的合理性。 *** 银行应注重交易数据的保管，为可能的纠纷或诉讼过程做好证据准备。
概述网上银行安全防护的几种 ***
怎样操作才能使资金得到有效保护？ 近些年，几起网银失窃案的发生，引起国内社会的广泛关注。不论是 *** 黑客还是现实中的诈骗犯，其作案手法科技化、专业化程度之高，令广大民众谈之色变，不知怎样才能做到有效防范。不论案犯耍出哪般花样，作案的目的只有一个――获取用户的网银资料。惯用的手法基本有以下两种，一是利用 *** 黑客或病毒入侵客户电脑硬盘或用 *** 邮箱查找网银账户资料;二是冒充公安、司法、银行或亲友，通过短信、 *** 、邮件、广告或即时聊天工具等渠道散布诈骗信息，诱使客户向他人汇款或向他人泄露网银密码等重要信息。通过网银知识普及的深入，大部分用户已经学会了采取一些基本手段保护自己网银的安全，例如不在网吧等公共场所使用网银、安装杀毒软件并定期查杀病毒等，但仅靠这些措施并不能确保网银交易万无一失。若遇到“非你不可”的专业“盗贼”，如何是好呢?其实，一直以来银行都在不断改进和提高网银的安全防控水平。但防治网银案件的发生，不仅仅是银行的责任，更要用户本人的配合。为了有效保护您的网银安全，请牢记以下几点：1、提高您网上银行关键信息，包括网银用户名、密码等的保密强度。不要使用姓名拼音、英文名、 *** 号码、车牌号、身份证号、出生日期等容易被别人猜到和窃取的信息作为网银用户名或密码;尽量采用8位数以上的用户名或密码;不要只使用数字或字母其中一种进行设置，而应使用组合并尽量避免规律组合，以增强保密程度。不要因贪图省事而降低网银关键信息的安全性，否则受到威胁的将是您自己的账户资金。2、不要将网上银行关键信息存储在电脑硬盘或电子邮箱。为了避免因遗忘网银资料而带来的不便，很多客户喜欢将网银资料复制留存。为避免不法分子通过 *** 入侵电脑窃取资料，请将网银关键信息与电脑、 *** 隔离保存。如果您确实遗忘了中行网银用户名或密码，银行会为您提供多重渠道协助找回。3、在任何情况下，绝对不要将网银用户名、密码和动态口令等网银资料透露给他人。现今，诈骗犯们可谓是巧舌如簧，想尽各种方式套取您的网银资料。他们可能会扮作公安、司法、银行等机构的工作人员，也可能会冒充您的亲友，编造种种理由，诱使您向他人账号转账或向他人提供您的网银账户资料。但根据我国法律规定和职业规范， *** 机关或银行的正规工作人员都不应向您索要网银用户名、密码及动态口令等信息。4、若您接收到可疑 *** 、短信或邮件，可通过可信渠道验证信息的真实性。国家行政机关、银行等正规机构发布的信息，您均可通过可信途径进行验证，例如拨打 *** 热线或登录官方网站等，注意不要采用可疑短信或邮件中的链接。如果他人以亲友名义向您套取信息，请您不要轻信，在向其他亲友核实情况后再作判断。5、如果您发现网银资金已被盗取，请立即致电挂失网银并向公安机关报案。如您不慎向不明人员或网站提供了网上银行密码，应立即登录网上银行或到银行网点重置用户密码。网银诈骗大搜索让骗子无所遁形1、告知您的银行卡或账户信息被盗或泄露，且被人冒用后产生大量费用，需要签约银行网上银行，以将资金转入安全账户或进行网上资金监控。2、告知您购买彩票、赌球或参与各种抽奖活动中奖了，需签约网上银行，以获取奖金或下注。3、告知您 *** 欠费且数额巨大，已经涉嫌洗钱，需开通网上银行以进行反洗钱监控。4、参与各种利润丰厚的投资项目，目前正在筹资阶段，可为您办理银行无抵押或无担保贷款，需开通网上银行以进行验资。5、为您办理透支额度较高的信用卡，或为修复您的个人信用，需办理网上银行以进行个人信用评估。6、以提供来料加工、代为养殖、代为看管等在家上班工作为由，需签约银行的网上银行以便发放工资或预存各种保证金。7、卖方组织团购各种非法走私商品、海关罚没商品和出口次等品等低价商品，为获得团购资格，需您开通网上银行以缴纳保证金。8、卖方组织网上拍卖各种名画、珠宝、古董、数码产品等低价、紧俏商品，为获得拍卖资格，需要你开通网上银行以缴付保证金。9、为使用电子避税系统进行个人避税，需要您签约银行网上银行。10、自称国内外各种医保、低保、意外保险等社会救助机构，需要您办理银行网上银行，以发放救助金。11、进行网上传销活动，需办理银行网上银行以获得传销收益或监控传销成果等。 由华彩软件站为您最新收集整理,版权归原作者或公司所有。如有侵权，请与我们联系删除。 关键词：防护银行概述作者：华彩软件站好评 您觉得此文章好，就请您100%(9)差的评价 您觉得此文章差，就请您0%(0)
0条大神的评论