| 標題：大額網(wǎng)上支付在即網(wǎng)絡a全現(xiàn)狀及措施 |
|
目前，隨著電子商務的不斷發(fā)展，越來越多的金融公司開展在線業(yè)務。電子銀行、網(wǎng)上炒股一時間便從物理的形態(tài)，轉(zhuǎn)向了虛擬的網(wǎng)絡。 網(wǎng)上交易可能引來網(wǎng)絡入侵者，不管是網(wǎng)上交易、盜竊還是更改金融資料；對于信用重于一切的銀行，這都是極大的風險，如何確保交易的安全和為客戶b_m，仍然是發(fā)展網(wǎng)上銀行需要克服的最大困難，我們即將運行的大額資金支付系統(tǒng)也存在著同樣的憂慮。 一、網(wǎng)絡a全的現(xiàn)狀 二、公安部不久前公布的2004年全國信息網(wǎng)絡a全狀況調(diào)查結(jié)果顯示，在被調(diào)查的7072家政府、金融證券、教育科研、電信、能源交通、國防和颯企業(yè)等部門和行業(yè)的重要信息網(wǎng)絡、信息系統(tǒng)使用單位中，發(fā)生網(wǎng)絡a全事件的 ……（快文網(wǎng)http://m.hoachina.com省略506字，正式會員可完整閱讀）…… 電子支付是利用原有業(yè)務計算機網(wǎng)絡處理系統(tǒng)，引入扣款卡和銷售終端等技術(shù)，從根本上改變了傳統(tǒng)紙幣、支票及手工點鈔、存貸分流的結(jié)算方式。這樣，不僅減少了社會上現(xiàn)金和支票的流通量，而且使銀行業(yè)務突破了時間和空間限制。 隨之而來的是技術(shù)風險存在，且處于逐步或不斷被發(fā)現(xiàn)中。即一個產(chǎn)品剛推出時，被認為沒有安全漏洞，但過一段時間，就可能出現(xiàn)。很多人對其缺乏足夠認識，使風險長期存在。 目前，人們通常是通過口令來訪問遠程連接，這似乎是不成文的業(yè)界標準。然而，用計算機運行口令攻擊軟件，可以相當容易地攻破密碼口令。 為?si閿沒Ш鴕滴竦男棖�，时堪c３志赫攀�，企覔鯄拿矐阎续扩张网驴V逑�。葰g�，网戮i拿懇淮衛(wèi)┱�，即遍`且惶ㄐ錄撲慊�、一台新服务器壹s叭砑τ悶教�，都将给病侗M⑷涑�、赫N土糲驢沙酥�，为企业网络带来跺{獾陌踩縵鍘Ｍ�，纯病毒守慂已经一去不复繁I�，几年前曾占据着袛伵驼u醯哪切┘撲慊《荊鏻overletter、melissa和michelangelo，在今天看來已經(jīng)不是什么新聞了，而取代它們的卻是破壞程度呈幾何倍數(shù)增長的新型病毒。這種新型病毒被稱為混合型病毒，它結(jié)合了傳統(tǒng)電子郵件病毒的破壞性和新型的基于網(wǎng)絡的破壞能力，能夠快速尋找和發(fā)現(xiàn)整個企業(yè)網(wǎng)絡內(nèi)存在的安全漏洞，并實施進一步的破壞，如拒絕服務攻擊，拖垮服務器，攻擊計算機或系統(tǒng)的薄弱環(huán)節(jié)。 混合威脅不斷發(fā)展，單一的防護措施已經(jīng)無能為力，企業(yè)需要對網(wǎng)絡進行多層、深層的防護才能有效。真正的深層防護體系不僅能夠發(fā)現(xiàn)惡意代碼，而且還能夠主動地阻止惡意代碼的攻擊。 二、加強網(wǎng)絡a全的措施 一般來說，網(wǎng)上銀行的安全措施主要體現(xiàn)在四個方面：一是交易雙方的握手，也就是客戶訪問銀行網(wǎng)絡必須經(jīng)過加密的安全通道；二是在網(wǎng)絡層面加強安全基礎設施；三是增加入侵檢測系統(tǒng)，當黑客來臨時，能及時報警；最后是在應用層面上實施pki機制。專家認為，采取了這4方面的安全措施，從理論上來講，是萬無一失的。 同時，目前比較先進的雙因素認證，也提供了比密碼更加安全的新模式，這種網(wǎng)絡a全超出了傳統(tǒng)意義的靜態(tài)密碼功能。用戶要想訪問某個特定的數(shù)據(jù)或信息資源，必須輸入他所知道的密碼，還要輸入一個動態(tài)的代碼。比如，某個銀行職員要訪問銀行的客戶信息數(shù)據(jù)庫。他除了要輸入銀行it管理員為每個員工配備的密碼之外，還需要輸入securid認證 ……（未完，全文共2187字，當前只顯示1316字，請閱讀下面提示信息。收藏大額網(wǎng)上支付在即網(wǎng)絡a全現(xiàn)狀及措施） 上一篇：欠發(fā)達縣市民企融資實癥與對策 下一篇：在2007年安全生產(chǎn)工作會議暨“班組建設年”“優(yōu)質(zhì)服務年”活動啟動大會上的講話 |