信息時(shí)代互聯(lián)網(wǎng)的興起讓越來(lái)越多的人選擇了網(wǎng)上購(gòu)物、網(wǎng)上買黃金炒股票。市民劉先生在周圍朋友的推薦下到銀行開通了網(wǎng)上銀行，手上拿著小小的u盤形狀的網(wǎng)銀盾他不禁有所疑問(wèn)：“網(wǎng)上交易安全嗎?個(gè)人銀行賬戶信息等資料在網(wǎng)絡(luò)傳輸中會(huì)不會(huì)泄露?”記者就此采訪了銀行的專家。

　　網(wǎng)銀盾保護(hù)網(wǎng)銀安全

　　現(xiàn)實(shí)中確實(shí)存在以釣魚網(wǎng)站、盜取客戶信息、植入木馬程序等多種形態(tài)出現(xiàn)的影響網(wǎng)銀安全的問(wèn)題，但為了保障客戶賬戶和資金的安全，各家銀行均采取了嚴(yán)密的安全防范措施，為電子交易渠道安全運(yùn)行保駕護(hù)航。采訪中，銀行專業(yè)人士就以網(wǎng)銀盾為例，詳細(xì)解釋了網(wǎng)銀系統(tǒng)背后看不見的“安全衛(wèi)士”。

　　該人士告訴記者，基本上現(xiàn)在所有銀行網(wǎng)上銀行系統(tǒng)都支持證書功能。數(shù)字證書分為文件數(shù)字證書和移動(dòng)數(shù)字證書兩種，文件數(shù)字證書可保存在電腦、移動(dòng)介質(zhì)中，并可進(jìn)行復(fù)制。移動(dòng)數(shù)字證書(俗稱網(wǎng)銀盾)是一個(gè)帶智能芯片、形狀類似于U盤的硬件設(shè)備, 是用于網(wǎng)上銀行電子簽名和數(shù)字認(rèn)證的工具，它內(nèi)置微型智能卡處理器，采用1024位非對(duì)稱密鑰算法對(duì)網(wǎng)上數(shù)據(jù)進(jìn)行加密、解密和數(shù)字簽名，不可查看、復(fù)制，具有唯一性，確保網(wǎng)上交易的保密性、真實(shí)性、完整性和不可否認(rèn)性。有了網(wǎng)銀盾和客戶密碼版，任何人都無(wú)法利用客戶的身份信息和賬戶信息通過(guò)互聯(lián)網(wǎng)盜取資金。網(wǎng)銀盾無(wú)需安裝專門的驅(qū)動(dòng)軟件，即插即用，具有安全性、移動(dòng)性、使用的方便性。

　　記者了解到，其實(shí)，銀行本身就設(shè)置有先進(jìn)的技術(shù)保障，網(wǎng)上銀行系統(tǒng)采用嚴(yán)格的安全性設(shè)計(jì)，通過(guò)PKI公鑰體系結(jié)構(gòu)密碼校驗(yàn)、CA證書、SSL(加密套接字層協(xié)議)加密和服務(wù)器方的反黑客軟件等多種方式來(lái)保證客戶信息安全。通常銀行還會(huì)根據(jù)客戶不同需求，設(shè)置簽約客戶及非簽約客戶的功能操作限制。數(shù)字證書的使用，給用戶提供了更加安全放心的使用環(huán)境。除了網(wǎng)銀盾，銀行還推出雙密碼、電子口令卡、短信通知、交易限額控制等手段，不同層面提高網(wǎng)上銀行風(fēng)險(xiǎn)防范能力。

　　采訪中，記者還了解到，以建行網(wǎng)銀為例，中國(guó)信息安全測(cè)評(píng)中心在去年對(duì)該行電子銀行業(yè)務(wù)的安全策略、內(nèi)控制度建設(shè)、風(fēng)險(xiǎn)管理狀況、系統(tǒng)安全性、電子銀行業(yè)務(wù)運(yùn)行連續(xù)性計(jì)劃、電子銀行業(yè)務(wù)運(yùn)行應(yīng)急計(jì)劃、電子銀行風(fēng)險(xiǎn)預(yù)警體系以及其他重要安全環(huán)節(jié)和機(jī)制的管理進(jìn)行深入分析評(píng)估，認(rèn)為該行系統(tǒng)在安全技術(shù)、安全管理和安全工程三個(gè)方面的安全保障能力，達(dá)到《信息系統(tǒng)安全保障評(píng)估框架》GB/T 20274信息系統(tǒng)綜合安全保障能力級(jí)一級(jí)的要求，并對(duì)其頒發(fā)了安全測(cè)評(píng)證書。

　　網(wǎng)銀盾有個(gè)“特殊身份”

　　銀行專業(yè)人士告訴記者，銀行網(wǎng)銀盾在生產(chǎn)過(guò)程中，由國(guó)家安全保密相關(guān)認(rèn)證機(jī)構(gòu)將銀行提供的密鑰數(shù)據(jù)信息寫入內(nèi)置微型智能芯片，制作完成后由銀行向用戶有償發(fā)放。整個(gè)過(guò)程中，銀行采購(gòu)、使用的均是經(jīng)過(guò)國(guó)家密碼管理部門認(rèn)可的商用密碼產(chǎn)品。正是因?yàn)榫W(wǎng)銀盾核心技術(shù)及生產(chǎn)過(guò)程的高度保密性，決定了網(wǎng)銀盾不同于一般商品的特殊屬性。

　　銀行到底能不能向用戶有償提供網(wǎng)銀盾?記者了解到，按照國(guó)家密碼管理局的界定，商業(yè)銀行為開展網(wǎng)上銀行業(yè)務(wù)統(tǒng)一采購(gòu)智能密碼鑰匙向用戶有償提供，屬于在經(jīng)營(yíng)活動(dòng)中使用商用密碼產(chǎn)品，與數(shù)字證書認(rèn)證機(jī)構(gòu)向用戶有償提供數(shù)字證書載體、公安局派出所向居民有償換發(fā)第二代居民身份證等行為相類似，這些行為中都有商用密碼的有償提供問(wèn)題，但都不以獲取商用密碼產(chǎn)品銷售利潤(rùn)為目的，并不屬于商用密碼產(chǎn)品的銷售行為。

　　本組稿件由記者劉宇報(bào)道

　　怎樣安全用網(wǎng)銀

　　對(duì)于用戶如何安全使用網(wǎng)上銀行，銀行專業(yè)人士提醒應(yīng)注意以下技巧：

　　1.使用安全的電腦操作

　　盡量避免在網(wǎng)吧、圖書館等公共場(chǎng)所使用公用電腦操作網(wǎng)上銀行，用于登錄網(wǎng)上銀行的電腦應(yīng)安裝并及時(shí)更新殺毒軟件及個(gè)人防火墻。

　　2.選擇正確的網(wǎng)址登錄

　　通過(guò)正確的網(wǎng)址訪問(wèn)銀行網(wǎng)站，盡量不要通過(guò)其他網(wǎng)站鏈接進(jìn)行訪問(wèn)，以防登錄“釣魚網(wǎng)站”。 3.保管好密碼等個(gè)人身份信息

　　不要將用戶名、密碼等個(gè)人身份識(shí)別信息透露給其他人，建議不定期地修改網(wǎng)上銀行相關(guān)密碼。

　　4.養(yǎng)成良好的操作習(xí)慣

　　操作完畢后或暫離機(jī)器時(shí)，及時(shí)退出網(wǎng)上銀行，并立即從計(jì)算機(jī)上拔下移動(dòng)證書。妥善保管移動(dòng)證書或動(dòng)態(tài)令牌等認(rèn)證工具。

　　5.樹立正確的安全意識(shí)

　　及時(shí)關(guān)注賬戶變動(dòng)情況，對(duì)異常狀態(tài)提高警惕。若在使用網(wǎng)上銀行過(guò)程中遇到問(wèn)題，及時(shí)致電銀行客戶服務(wù)中心咨詢。