|
工行网上银行始终把客户的资金安全放在首要位置。目前，国内外网上银行普遍采用的安全技术是基于"登录号+登录密码"身份认证和SSL信息加密技术，并在业务上严格控制网上交易的金额。然而，随着网上银行业务的不断发展，个人客户数量、交易量不断增长，网上银行个人客户群呈现出不同层次，一部分客户适应现有的网上银行交易金额控制的额度，而越来越多的客户则需要在网上进行更大金额的交易。而现有的个人网上银行密码机制已不能适应上述灵活控制的要求。为满足客户的不同需求，实现差别服务，使网上银行得到更加快速、稳健的发展，我行率先在国内采取了两项独有的安全技术：安全客户端和客户证书，使个人网上银行达到企业级安全级别。
为了确保客户在进行资金交易时的安全，我行特别采用了使用有物理介质的个人证书，建立基于公钥（PKI）技术的个人证书认证体系。在技术方面，通过个人证书认证和数字签名技术，对客户的网上交易实施身份认证，并且可以签署各种业务服务协议，确保了交易和协议的唯一、完整和不可否认。
个人证书支持两种类型的存储介质：一是以USBKey为存储介质（主推）；二是以理财金账户卡（IC卡）为存储介质。这两种存储介质在安全级别上是一样的，所不同的只是信息存储介质不同，USBKey可以直接插入有USB接口的计算机中就可以使用，而理财金账户卡证书需要有专用读卡器才可以使用，两者都是在介质内产生密钥，私钥不能出存储介质。
技术安全
网上银行的技术安全包括了网络安全和交易安全两个方面。网络安全确保我行网站的安全可靠，交易安全确保客户通过网上银行进行交易的资金安全。
（一）网络安全
网络安全涉及系统安全、网络运行安全等。系统安全实际上指的是主机和服务器的安全,主要包括反病毒、系统安全检测、入侵检测(监控) 和审计分析；网络运行安全就是指要具备必须的针对突发事件的应急措施,如数据的备份和恢复等等。工商银行为保障网上银行的网络安全性，采取了一系列措施，包括：
1、与Internet安全隔离：第一道防火墙
在Internet与网上银行服务器之间设置了第一道防火墙,以有效地防止对网上银行服务器的非法入侵，并且防火墙上有完整的信息审计记录，辅以完善的人为监控，可以最大限度地保证网络级的安全，有效地实现内外网的隔离与访问控制，保护网上银行服务器的安全。
2、与内网安全隔离：第二道防火墙
为了进一步保证工商银行的网络安全，在门户网站服务器和工行内部网络（应用服务器）之间设置了第二道防火墙，以确保内部网络的万无一失。第二道防火墙与入口的第一道防火墙采用的是不同厂商的产品，设置不同的安全策略，使黑客即使攻破第一道防火墙，也无法轻易攻破第二道防火墙而进入工行内部网络。
3、网络安全检测
定期对网络系统进行安全性分析，及时发现并修正存在的弱点和漏洞。网上银行系统采用国际先进的网络安全检测软件，该软件能够24小时监控到系统所有的服务活动，并能根据监控模版配置作出相应的反应。利用该扫描系统分别在防火墙内部和外部有针对性地对服务器操作系统进行扫描,能有效地发现并修正系统可能存在的弱点和漏洞，对网上银行网络系统进行安全性分析，建议补救措施和安全策略，达到增强网络安全性的目的。我行还邀请了国际知名的咨询公司----安永公司对我行网上银行安全性进行了深入的分析和评估，以确保我行网上银行安全性达到国际先进水平。
4、审计与监控
审计是记录用户使用计算机网络系统进行所有活动的过程，它是提高安全性的重要工具。它不仅能够识别谁访问了系统，还能指出系统正被怎样地使用。同时，系统事件的记录能够更迅速和系统地识别问题，并且它是后面阶段事故处理的重要依据。另外，通过对安全事件的不断收集与积累并且加以分析，有选择性地对其中的某些站点或用户进行审计跟踪，以便对发现或可能产生的破坏性行为提供有力的证据。为此，网上银行系统除使用一般的网管软件和系统监控管理系统外，还充分使用目前较为成熟的网络监控设备或实时入侵检测设备，以便对进出各级局域网的常见操作进行实时检查、监控、报警和阻断，从而防止针对网络的攻击与犯罪行为。
（二）交易安全
在确保网络安全的同时，网上银行还采取了一系列确保网上交易安全的安全措施，包括采用我国权威的CA认证中心---中国金融认证中心（CFCA）提供的、目前最为严密的1024位证书认证和128位SSL加密的公钥证书安全体系等等，以确保客户资金安全。
1、客户身份认证
使用个人证书的客户必须持有证书才能进行敏感交易。证书存放在USBKey或IC卡中，其公、私密钥长度为1024位，利用证书来验证客户身份，以确保该客户为我行真正客户，防止非法用户的非法使用。
2、信息加密传输
网上银行所有账户信息、转账指令等敏感信息都采取128位SSL通道加密方式传送。例如在B2C交易中，为保证客户、商城、银行三方交易信息的机密性及完整性，网上银行通过128位的SSL通道保证客户确认的支付信息、商城给银行的交易信息，以及银行给商城（包括收款方）的信息都是加密传输的，并且用信息摘要技术保证完整性校验。
网络黑客对网上银行个人用户的攻击手段通常为在客户计算机上安装黑客程序，黑客程序可以在用户没有察觉的情况下截获用户的键盘操作并发送给黑客，这样黑客就可以得到用户的网上银行用户名和密码。为了确保客户密码不被黑客截取，我行与微软合作，专门研究开发了安全客户端软件解决方案。通过使用微软公司设计的ActiveX控件输入密码，控件利用Windows的底层函数在黑客程序之前截取键盘事件，这样黑客程序就无法获得用户的密码。
3、数字签名
利用USBKey和IC卡证书建立的基于公钥（PKI）技术的证书认证体系，在个人客户进行大额转账、自助添加注册卡下挂卡等重要交易的时候都会加入客户的电子签名，由于电子签名是由客户证书中的私钥生成的，别人不可能仿制，因此可以有效的防止非法用户的使用。
4、交易审计
网上银行系统对于客户的每一笔交易都会按照机密性和完整性的要求，对其信息进行记录，以作为交易的审计备案。
5、客户信息加密存放
客户的网上银行使用的密码，都经过不可逆加密算法存放在数据库中，即使黑客侵入数据库系统，得到密码字段，也无法破译原密码。
附：修改IE浏览器设置（以Internet Explorer6.0(ie6.0)为例）
（1）、internet选项的"常规"中的设置。如下图所示：
点击"internet临时文件"中的"设置"，将"检查所存网页的较新版�"选为："每次访问此页时检查"一项，如下图：
确定即可。
（2）、internet选项的"安全"中的设置。如下图所示：
点击"internet"的"自定义级别"，启用"对标记为可安全脚本的控件执行脚本"、"下载已签名的ActiveX控件"、"运行ActiveX控件和播件"。点击"确定"按钮完成设置。如下图：
(3) 设置IE"自动完成功能"选项
IE浏览器的"自动完成功能"能够缓存住您以前所做交易时输入的用户名和密码，这给日常操作带来很大的安全隐患。因此为了确保安全，建议通过设置IE的"自动完成功能"来屏蔽掉这个功能。请您按照以下流程设置IE"自动完成功能"选项。
运行IE浏览器，在"工具"菜单中选择"Internet选项", 在弹出的"Internet选项"对话框中选择"内容"标签；在个人信息栏目中点击"自动完成"按钮，在"自动完成功能应用于"栏目中去掉"表单上的用户名和密码"选项
详情请垂询:95588或登录工商银行网站（
www.95588.com 或 www.icbc.com.cn
）
|
