网络时代的银行信息安全与防范研究

【摘要】二十一世纪以来，伴随着我国科学技术的发展和信息水平的提高，网络信息时代已经降临，计算机的普及率也在日渐提升，成为各个领域当中不可或缺的应用工具，对于银行业来说，更是如此。计算机网络为银行的相关工作带来了很多方便，同时也出现了很多网络信息的安全问题，我们必须重视银行的信息安全，采取必要的措施进行相应的防范。

【关键词】网络时代 银行信息 安全防范

信息技术的急速发展使得银行业形成了一种完全依靠于计算机网络的综合一体化业务系统，同时，诸多的计算机信息安全问题也逐步显露，我们的系统安全防范并没有同信息技术水平同步提升，这给作案分子提供了可乘之机，本次论文，我们针对银行信息网络安全的现状，进行了相关的安全防范研究。

一、影响网络时代银行信息安全的主要因素及解决措施

（一）系统漏洞

计算机漏洞又可以称为陷阱，通常情况下，这是由计算机系统研发人员有意设置，主要是为了能够在用户失去系统访问权的时候再次进入系统。同时，正是因为这种系统漏洞，银行信息的安全遭到了威胁，主要表现在了以下的几个方面：第一方面就是乘虚而入。这种情况是发生在的用户终止了系统通信，但是由于某种特殊的原因导致系统的端口仍然处在激活的状态当中，这个时候其他用户就能够顺利利用该端口进行系统通信，而且无需通过安全认证。第二方面就是不安全服务。主要指的就是有一些十分个别的程序能够直接绕过计算机的安全系统，进行一些操作，进而威胁到计算机的信息安全。第三方面就是配置。系统的配置直接决定了整个系统的信息安全防范性能。

（二）手机银行存在的漏洞

手机银行是电子银行的新兴渠道，将各种银行业务集中到手机上进行操作。手机银行的特点是只要有一个手机终端，可以在任何时间、任何地点为客户提供方便快捷的金融服务，是个移动银行。那么如何确保用户的资金、账户安全是系统需要解决的重要问题。在这个问题上，光大银行做出了很好的对策。光大银行在发展手机银行业务时，高度重视手机银行的安全性和可靠性，采用了国际上先进的网络安全软硬件技术，及业界领先的安全策略来保障手机银行系统的安全性。

（三）计算机病毒

计算机病毒是最为常见的安全威胁因素。它本身属于一种恶意的代码，最经典的是逻辑炸弹，危害性十分强大，虽然逻辑炸弹不会到处传播，但是它却是科技含量最高的一种诈骗手段，具备了寄生性、破坏性、危害性、隐蔽性和触发性，我们必须要时刻提防计算机病毒的入侵。一旦计算机病毒入侵了银行的信息系统，将会对银行的信息安全造成严重的破坏，并且难以清除。当前的银行系统还包括了网络银行系统，网络银行因为同网络的连接，更容易受到病毒的入侵和干扰，所以，对于网络环境下的银行系统，更应该设置相关的环节进行计算机病毒的抵御。

（四）黑客攻击

计算机病毒是指一些具备特殊计算机才能的黑客，通过正常人无法察觉的方式，利用一些简单的设备侵入他人系统，并且获取他人信息或者破坏他人系统的现象。多数黑客都是利用计算机系统自带的漏洞对计算机进行入侵，并且攻击手段十分多样，更新速度十分迅速，使得计算机安全防范系统无法保持同步应对，导致计算机系统经常被入侵，一旦黑客成功入侵银行的计算机信息系统，造成的损失是我们无法估量的。

二、网络时代银行信息安全防范的基本措施

（一）解决系统漏洞

为了解决系统漏洞，光大银行设置了操作超时保护，登录手机银行后，如果15分钟内没有任何操作，系统会对登录状态进行自动控制，此时不允许进行任何交易，需退出并重新登录后才能继续使用。同时，还可以设置阳光令牌动态密码。如果您经常使用转账、缴费等业务或需通过手机进行大额转账，可以到光大银行柜台免费申领阳光令牌。阳光令牌动态密码每分钟自动刷新一次，一次一密，登录时使用阳光令牌动态密码更加安全可靠。

（二）解决手机银行漏洞

通常采用的方法就是将客户信息与手机号绑定。您在使用手机银行时，必须使用开通时绑定的手机号登录，登录时还需使用登录密码。为了防止恶意试探密码，光大手机银行采用密码输错累计次数限制，当累计密码输入错误次数超过3次时，手机银行系统将处于锁定状态。还设置了签约机制，通过手机、网站渠道开通的手机银行服务不能进行对外转账、缴费、支付等高风险业务。如果您需要使用此类业务，必须通过柜台或专业版网银开通手机银行对外转账功能。

（三）双密码措施

为了避免黑客的攻击，很多银行都设置了双密码功能。建设银行采取登录密码和交易密码两种控制，并对密码错误次数进行了限制，超出限制次数，使用者当日即无法进行登录。在您首次登录网上银行时，系统将引导您设置交易密码，并对密码强度进行了检测，拒绝使用简单密码，有利于提高您使用账户的安全性。在系统登录时，银行为您提供了附加码和密码小键盘等服务，避免泄露您的信息。双密码措施是保证银行系统安全的重要措施，对于利用网络进行银行交易的用户来说尤为重要。

（四）抵御计算机病毒

计算机病毒对于银行安全系统的威胁是十分严峻的，很多银行通过设置客户端密码安全检测来抵御计算机病毒的干扰。目前网上银行十分热门，网购为网上银行交易带来了春天，同时很多网上业务在下载相关资料的过程中很容易受到病毒的干扰。在银行网上也要为银行系统提供了对您的客户端密码安全检测，能自动评估您设置的网上银行密码安全程度，并给予您必要的风险警告，有助于提高您在使用网上银行时的安全性。先进技术的保障，网上银行系统还采用了严格的安全性设计，通过密码校验、CA证书、SSL（加密套接字层协议）加密和服务器方的反黑客软件等多种方式来保证客户信息安全。

结束语

网络时代的银行信息安全与防范是十分必要和重要的，银行本身就涉及到各种重要的信息，一旦泄露后果都是十分严重的。本次论文我们分析了网络时代的银行信息威胁因素，并且针对相关因素制订了相应的安全防范措施，各类银行应该以“承认漏洞、适度防护、正视威胁、建立威慑”为指导思想，有效提高银行计算机系统的自我防范能力，实现银行的计算机信息安全。

参考文献

[1]张春艳.浅析网络时代的银行信息安全与防范[J].黑龙江科技信息，2012，07：117.

[2]徐明.银行信息技术风险管理及若干对策研究[D].国防科学技术大学，2007.

[3]刘涵.商业银行信息安全风险管理体系研究[D].北京邮电大学，2010.

作者简介：方勇（1972-），男，山东德州人。本科学历，山东省农村信用社联合社德州办事处科技中心网络工程师。研究方向：金融。