如何防范網銀客戶端的技術風險

2014-10-07 15:01:29 大云網　點擊量：評論 (0)

摘　要：網銀的出現一定程度上便利了人們的生活，但是卻引出許多安全問題。本文通過描述網銀客戶端所存在的技術風險，提出相關的防范措施來加強人們網上購物的安全意識。關鍵詞：網銀客戶端　技術防范　風險由于

摘　要：網銀的出現一定程度上便利了人們的生活，但是卻引出許多安全問題。本文通過描述網銀客戶端所存在的技術風險，提出相關的防范措施來加強人們網上購物的安全意識。

關鍵詞：網銀客戶端　技術防范　風險

由于網絡的普及和信息發展的進步，為了方便人們的生活網上交易的情況越來越多，越來越多的人習慣足不出戶的進行網上購物。網上購物一定程度上節省了人們的時間，便利了人們的生活，然而交易過程中所運用的網銀付款卻是引起了不少風險。

1　網銀交易中的問題

1.1　網絡病毒的入侵

計算機病毒主要通過感染工作站的軟盤和硬盤，然后進入網絡并在網上開始傳播。如果計算機的運行速度突然變得很慢甚至死機、硬件指示燈無緣無故的亮了、檔案被無故修改甚至消失、出現亂碼、程序運行出現異常等狀況，這就表明計算機感染病毒了。有的病毒則是通過盜號木馬和流氓軟件等病毒軟件侵入人們的計算機。這些軟件雖然不會造成計算機的硬件異常，但是卻對計算機的軟件造成影響，導致人們的信息被泄露出去，其中包括網銀信息，導致不必要的損失。

1.2　黑客的攻擊

黑客是熱衷于計算機研究、擅長編寫計算機程序的專才。他們通常是業余愛好或者是出于自己本身的嗜好，并不是以賺錢為目的。真正的計算機恐怖分子是黑客眼中相對低級的“黑客”。黑客們通常是對別人的計算機發起惡意的攻擊，毫無目的的侵入別人的計算機進行破壞、盜取他人計算機里的信息，使網絡安全和運行處于癱瘓的狀態，使病毒不費力的入侵，直接造成網銀密碼的泄露，給人們造成巨大的經濟損失。

1.3　釣魚網站的出現

釣魚網站作為如今新型的網絡犯罪手段，它是通過人為編寫的虛假的電子商務網站，釣魚網站的頁面通常與真正的電子商務網站比較相像，一定程度上容易給人們造成誤導。如果用戶一不小心進入這種網站甚至通過這種網站進行交易，相關的網銀信息直接被編寫釣魚網站的人盜走，不法分子通過這種方式在用戶絲毫不會察覺的情況下直接轉移用戶的財產。這既不是網絡病毒，也不是黑客入侵，360等病毒查殺軟件也不能為用戶起到很好的作用。要想自己的網銀安全，財產不被轉移，用戶在進入相關的購物網站的時候要小心謹慎，交易的時候更要確定網站的真實性和安全性。

2　網銀客戶端增加安全防范

要想網絡交易變得安全，網銀客戶端技術風險防范就必須提高。以上三個問題在一定程度上不能在網絡上杜絕，網銀客戶端可以加強本身的安全技術保障，為了保證用戶的網銀不受到外界的威脅，各大銀行需要增加對網銀客戶端安全技術的重視，這需要銀行通過多種手段來保證用戶網銀信息的保密性和安全性。具體可以表現為以下幾點。

2.1　U盾

U盾是商業銀行企業和個人網上銀行的密碼保護介質。企業和個人在網上交易進行轉賬和付款的時候就需要U盾。U盾插在電腦上之后，通過電腦的識別認可之后才可以進行網上交易的付款。U盾在一定程度上保障了用戶的網銀安全，然后也具備一定的弊端。U盾通常要隨身攜帶，有的時候用戶忘記帶U盾但是又著急進行網上交易，這在一定程度上造成了不便，某種情況下會造成企業利益的損失。

2.2　電子令牌

我國的銀行除了會使用U盾之外還有的會使用電子令牌。電子令牌不需要插上電腦，用戶在網上進行購物時可以直接使用電子令牌，將電子令牌的動態密碼進行輸入，實現保護用戶網銀交易的安全性并且與電腦脫離，給用戶在進行網銀的交易中增加了便利。電子口令卡的密碼60秒就交換一次，這在一定程度上改善了用戶輸入靜態密碼存在的弊端，規避了網銀交易的風險。

2.3　安裝數字證書

在網絡的虛擬世界里，人們面對的都是數字和信息所組成的網頁，要想購物安全就需要數據憑證，這就是數字證書。除了銀行所準備的U盾和電子令牌之外，電腦上安裝數字證書也是對網銀安全來說一個相當重要的安全保障措施。數字證書通過用戶的登錄直接驗證了用戶的身份，相對于外界口令卡，電腦內部的身份驗證顯得更加方便。

2.4　設置多重密碼保護

在網絡交易的過程中，有必要設置多重密碼保護。有的網站只要登錄了密碼就可以進行網絡交易和付款，有的用戶不注意保存了登錄密碼，別的不法分子可能會趁虛而入，登上用戶的電腦進行財產的轉移。為了防止這種情況的產生除了需要登錄密碼之外，支付密碼也需要另設。有的時候為了防止用戶忘記密碼，私密問題也是有存在的必要。這樣在一定程度上增加網銀交易密碼的安全強度，在用戶忘記密碼的情況下也不會驚慌失措。

2.5　驗證預留信息

有的銀行會讓用戶填上預留信息，通常由數字和字母組合而成。當用戶在訪問銀行網站時，就會出現預留信息。如果用戶在訪問銀行網頁時沒有出現預留信息，就說明這個銀行網站是假冒的，很有可能是釣魚網站。驗證預留信息在一定程度上使用戶能判別哪個網站是真正的銀行網站，一定程度上避免了用戶進入釣魚網站而產生不必要經濟損失的狀況。

2.6　開通短信提醒

許多銀行都開通了在用戶利用網銀進行交易后給用戶所綁定的手機發送短信的服務，短信服務在一定程度上為用戶在網上交易提供了提醒。如果用戶的網銀被不法分子盜走或者轉移，可以在第一時間讓用戶發現并及時報警，增加了網銀交易的安全性。

3　用戶自身增強網銀安全防范風險意識

光靠以上網銀客戶端技術風險防范的幾點總結還是遠遠不夠的，除了需要外界對網銀風險的防范，用戶自身也需要加強網上交易的防范意識。正確的認識網絡交易的風險并使用恰當的交易方法，即可避免不必要的財產損失。具體總結為以下三點：

3.1　安裝殺毒軟件

殺毒軟件可以有效的防止電腦病毒的入侵。用戶需要正確的認識到殺毒軟件的重要性，利用殺毒軟件天天對電腦進行體檢，定期的對電腦進行病毒全面查殺，系統所存在的漏洞要及時升級，不要讓殺毒軟件變成擺設。避免在公共場合的計算機上進行網銀交易。下載東西時要在官網上下載，不要下載不正當的文件。下載東西的時候盡量不要存放在C盤，對于捆綁文件也要謹慎選擇。

3.2　識別釣魚網站

如果通過仔細的觀察會發現，網上銀行的地址通常會以http開頭，進入它的網站的時候網址的前面也會出現一把小鎖。如果用戶進入一個網上銀行的時候發現這個網站沒有這兩個特征，不要抱有僥幸的心理覺得自己不會那么倒霉就進到釣魚網站。應當持謹慎的態度通過自己的上網的經驗和觀察來辨別網站的真偽。

3.3　登錄正確的網站

用戶在進一個網頁的時候需要通過正確的渠道，不要隨便點他人發過來的網址，即使是熟悉的人。現在很多病毒軟件都是通過盜取別人的QQ，利用QQ給QQ通訊錄的好友發送網址或者借錢，對于這些信息都不能相信，除非打電話進行核實才能點開。如果不能確定網站是否正確，可以通過別人的幫助打開正確的網址，并將網址保存于收藏夾中以便下次打開。利用網銀交易之前有必要安裝數字證書，設定密碼時也不要使用純數字。對于銀行的電子令牌和口令卡選擇一個適合自己的，這樣有助于交易安全的提高。

4　結語

由于生活節奏的加快，越來越多的人因為沒有時間而選擇利用網銀在網上進行交易或購物。網絡技術隨著時間不斷的發展變化，要想網上交易變得安全，需要銀行和用戶做到科學技術創新、與時俱進，用正確的態度來應對將來網銀安全所出現的問題。

參考文獻：

[1]劉威.論電子銀行的技術風險及其防范[J].科技視界,2013,6(33):12-13.

[2]張鋒學.我國網上銀行監管模式的法律分析[J].華南理工大學學報:社會科學版,2012,12(2)：52-53.

[3]李東衛.網上銀行安全管理的現狀、問題與建議[J].貴州農村金融,2012,14(5)：14-16.

[4]張鋒學.我國網上銀行監管模式的法律分析[J].華南理工大學學報:社會科學版,2012,9(2):20-21.