網(wǎng)絡銀行對于信息安全的要求

網(wǎng)絡銀行是一種新興的電子商務模式，給網(wǎng)絡營銷和銀行業(yè)務管理提供了新的技術(shù)支持和更廣闊的平臺。由于其自身具有網(wǎng)絡和銀行的共同特征，對信息安全也有著特殊的要求，具體表現(xiàn)在以下幾個方面。

(1)識別認證身份。識別認證身份的真實性是對網(wǎng)絡銀行客戶信息的鑒定，使交易雙方在不見面的情況下能夠確認對方的身份，從而保證安全性。

(2)信息安全保密。為預防被非法竊取和被非法信號存取，需要通過密碼技術(shù)對傳輸信息進行加密處理，從而保證信息在傳送過程的安全性。

(3)確保數(shù)據(jù)完整有效性。只有防止數(shù)據(jù)傳送過程中丟失、重復、修改和刪除，傳送次數(shù)的統(tǒng)一，確保數(shù)據(jù)完整有效性的數(shù)據(jù)完全相同，才能確保信息在規(guī)定時間和地點的有效性。

(4)確保交易不可抵賴性。網(wǎng)絡銀行的無紙性交易特點要求，發(fā)送方和接收方均不能否認抵賴信息，從而確保交易過程的有效。

(5)實名制下隱私性。客戶注冊實名制關(guān)系到客戶真實信息的隱私性，需要確?？蛻綦[私權(quán)在實名制下不被侵犯。

信息安全技術(shù)在網(wǎng)絡銀行中的應用

(1)防火墻技術(shù)。防火墻技術(shù)的應用是檢查和控制進出網(wǎng)絡銀行的數(shù)據(jù)，將外部網(wǎng)絡中對內(nèi)部網(wǎng)絡造成安全威脅的數(shù)據(jù)隔離在外，從而使得網(wǎng)絡和資源的安全不會受到非法入侵。防火墻技術(shù)專門建立在網(wǎng)絡銀行與其它外部網(wǎng)絡的接口處，包括外部防火墻和內(nèi)部防火墻兩種，涉及到代理技術(shù)、電路級網(wǎng)關(guān)技術(shù)、狀態(tài)檢查技術(shù)、地址翻譯技術(shù)、包過濾技術(shù)、安全審計技術(shù)、虛擬網(wǎng)技術(shù)、完全內(nèi)核技術(shù)以及負載平衡技術(shù)等關(guān)鍵技術(shù)。

(2)防病毒技術(shù)。計算機病毒是破壞網(wǎng)絡銀行運行系統(tǒng)的重要因素，以病毒的殺傷力來體現(xiàn)其破壞行為，影響主要取決于病毒制造者的目的和技術(shù)能能量。隨著計算機技術(shù)的發(fā)展，計算機病毒也逐漸趨于多樣化，其特性復雜、數(shù)量巨大、傳播迅速廣泛，給網(wǎng)絡銀行的發(fā)展帶來了極大的破壞。防病毒技術(shù)的應用主要是對病毒進行檢測和處理，要求網(wǎng)絡銀行必須安裝防病毒軟件，及時做好軟件版本和病毒庫的更新與升級，充分利用病毒檢測技術(shù)及時清查與處理各種病毒程序。啟發(fā)式掃描法、虛擬機技術(shù)法、特征代碼掃描法、行為監(jiān)測法、感染實驗法和軟件模擬法是目前較為常用的病毒檢測方法。

(3)入侵檢測技術(shù)。入侵檢測技術(shù)包括異常檢測和誤用檢測兩種類型，通過檢測網(wǎng)絡和客戶計算機的通信及事件來判斷已經(jīng)發(fā)生或?qū)⒁l(fā)生的入侵攻擊行為，發(fā)現(xiàn)異?，F(xiàn)象，為異常處理尋找依據(jù)。異常檢測技術(shù)是建立正常用戶行為特征輪廓，進行實際用戶行為與這些輪廓比較，并標識正常偏離的處理。誤用檢測涉及到入侵指示器已知的具體行為的解碼信息，并為這些指示器過濾事件數(shù)據(jù)。

(4)漏洞掃描技術(shù)。漏洞掃描技術(shù)能夠?qū)⑾到y(tǒng)中存在的漏洞一一檢測出來，以便管理人員及時準確地了解把握。由于漏洞的出現(xiàn)位置存在差異，其掃描方式也各有不同，主要包括比較服務版本、檢查掃描探測包結(jié)果、模擬客戶與服務器連接和檢查模擬攻擊結(jié)果幾類。

(5)密碼技術(shù)。密碼技術(shù)是通過加密和隱藏的方式實現(xiàn)信息保護，目前主要包括對稱密鑰加密技術(shù)和非對稱密鑰加密技術(shù)兩大類。對稱密鑰加密技術(shù)可以應用于大量數(shù)據(jù)的加密，大于128位的密鑰破譯難度大，其系統(tǒng)的運行速度很快，是一種行之有效的密碼技術(shù)。而非對稱密鑰加密技術(shù)的加密和解密密鑰是分開的，不容易破譯，應用十分廣泛。

(6)數(shù)字簽名技術(shù)。數(shù)字簽名技術(shù)是加密技術(shù)的延伸，要求對數(shù)字信息進行簽名，需要保證接收者要合適發(fā)送者對報文的簽名，不能對其進行偽造。同時，要求發(fā)送者在事后不能抵賴對報文的簽名。

(7)數(shù)字認證技術(shù)。數(shù)字認證技術(shù)是通過認證中心對數(shù)據(jù)證書進行有效識別管理，以第三方認證機構(gòu)的形式來確認網(wǎng)絡銀行交易各方的真實身份，具有權(quán)威性和公正性。數(shù)字認證證書主要包括發(fā)行機關(guān)名稱，證書持有人名稱和公開密鑰，證書使用的簽名算法以及發(fā)行機關(guān)對證書的簽名等內(nèi)容，對于保證網(wǎng)絡銀行信息的權(quán)威性有著重要意義。

(8)身份鑒別技術(shù)。身份鑒別技術(shù)應用的目的在于證實客戶的真實身份與聲稱身份是否符合，主要依據(jù)用戶擁有的物品、用戶已知的事和用戶特征。

本文作者：劉昌明 單位：中國人民銀行贛州市中心支行