中国网上银行系统安全性分析

中国网上银行系统安全性分析

前言：本文是一篇关于通用网上银行系统安全性的技术分析文章。 不具备对国内特定银行当前安全性的评估功能，也不对任何第三方评估数据负责。 以下为正文。

网上银行是中国大多数银行的标配功能。 我国大部分网上银行是现有银行专线网络的延伸，是银行传统业务方式的补充。 银行增加了一些软硬件设备，以便用户可以通过家用电脑连接到银行。 系统开展各类普通银行业务，弥补传统银行业务营业网点少、营业时间短的缺点。

中国的网上银行业起步较早，深圳招商银行开发了第一个面向终端用户的网上银行系统。 招商银行网上银行分为公众版和专业版。 随着互联网的大规模普及，我国各家银行也逐渐开通了自己的网上银行系统。 有的银行系统仅限于账户信息查询，有的包含转移支付等功能，有的则涉及贷款、投资等内容。 随着网上银行的普及，网上银行的安全已成为整个系统中最关键的部分。

今年以来，大量有关网银诈骗的报道不断见诸报端。 不法分子通过盗取用户卡号和密码，盗取大量资金，进行欺诈性购买。 因此，虽然网上银行给银行和用户带来了很多好处，但这些情况使得银行在推广网上银行、提高网上银行的安全性时面临着巨大的风险。 性也很紧急。

根据一般报告分析，犯罪分子主要通过木马程序窃取用户信息。 例如，黑客首先将特洛伊木马程序注入用户的计算机系统后，驻留在受感染计算机系统中的监控系统可以拦截并监控系统和用户。 上网时打开的网上银行密码窗口。 也就是说，当用户在网上银行程序中输入卡号或密码时，计算机会自动将相关信息的代码发送给黑客，然后黑客将其读回并破译，钱就被盗取了。被砍掉。

当前网上银行系统的主要问题是用户安全过于依赖用户自身素质。 对于安全观念较差的用户来说，密码很容易被盗。 因此，这种“信任用户”的安全模型的设计是非常不合理的。 的。 用户的计算机可能安装了木马，用户的一举一动都可能被监控和窃取。 一个安全的网上银行系统应该这样设计：假设网上银行的管理员是一名黑客，他在最终用户的计算机上安装了特洛伊木马，并且可以监视用户的一切行为。 通过键盘和鼠标操作，网银管理员仍然可以进行系统管理和操作，但网银管理员仍然无法通过网银系统窃取最终用户的资金。 如果能做到这一点，那么网上银行系统就相对安全了。

明天我将继续介绍这样一个网上银行系统的安全是如何实现的，哪些方面可以保证系统的安全，这样的系统存在什么样的漏洞。

() ()