保障网银安全:需解决五大威胁

来源: 中国信息产业网
2013/10/31 16:01:49
网上银行的安全之路漫长修远,而绿盟科技将与银行同仁们一起努力,在提升网上银行登录安全的路上不断探索发现,共同扞卫网银用户的资金安全。

分享到: 新浪微博 腾讯微博
本文关键字: 余额宝 安全 网银

“如果银行不改变,我们就改变银行”。2012年,阿里巴巴集团董事长马云几年前讲的这句话突然在互联网广泛流传。紧接着,阿里巴巴推出“余额宝”,“阿里小贷”等业务,让中国的银行业经历了一次不大不小的地震。而腾讯、百度、新浪等互联网巨头紧追其后,先后推出了自己的金融业务,更让中国的银行业感受到从所未有的冲击与压力。很多银行纷纷开始做出行动,建设银行推出“善融商务”平台,招商银行推出“微信银行”,光大银行推出“融e贷”线上实时贷款服务……,中国的银行似乎真的开始 “改变”了。纵观这些改变,都围绕着“互联网”和“金融”两大主题,说明互联网技术的发展已经逐渐渗透到银行的各项主营业务,并产生一系列深刻的影响。网上银行作为银行互联网业务的主要渠道和入口,被提到了前所未有的战略高度。

另一方面,互联网的威胁也在迅速的发展,庞大的黑色产业链,掌握精湛渗透技术的黑客、复杂高明的病毒木马以及无所不在的钓鱼网站和欺诈,都对网上银行的安全提出了挑战。而年初的斯诺登 “棱镜门事件”更为国人的信息安全意识敲响警钟。面对复杂的网络环境,各大银行网上银行的安全建设水平怎样? 监管政策的符合程度如何? 这些安全防御系统在资深的安全专家面前,是牢靠如传说中“宙斯盾”,还是根本脆弱的不堪一击? 这些问题,无论是网银用户还是网上银行的管理者都非常迫切的想知道答案。

2013年初,绿盟科技的安全专家们根据2012年末标准普尔发布的《中国50大银行》报告,对这50大银行的个人网上银行登录进行了调查、分析和深入研究,并于近期发布了《个人网上银行登录安全研究报告》。报告站在个人用户,渗透专家,监管机构以及安全架构专家几个不同视角,对当前中国50大银行的网上银行登录安全给出了一个较为全面的比较,分析和评判。

1. 个人用户:安全措施日益多样,且细节丰富

安全会话、身份鉴别、输入保护、验证码、失败处理、浏览器功能屏蔽、预留信息、登录提醒及限制策略……,从用户角度看,网上银行的安全防护策略真的是层出不穷,让人眼花缭乱。彷佛对于银行机构来讲策略越多就越安全。但对中国50大银行网上银行登录安全策略进行研究后发现了新的观点,例如:验证码是登录过程中负面体验、预留信息的安全作用并不明显、与登录限制相关的策略虽然百花齐放,但效果并不很好等等,这些观点都可以为银行网上银行安全策略的调整提供参考。

\

共2页: 上一页1 [2]
责编:王雅京
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map